准备知识
为什么需要抓包
抓取BLE数据包就和我们做程序开发中打印log功能是一样的，我们可以方便快捷的获取程序运行状态以及出错后定位bug位置，无线通讯过程中的数据包都是通过电磁波以空气为介质进行传播的。所以，我们抓取空气中的数据包，对BLE开发来说，完全是0感知，不会有传统程序开发过程中log打印的太多影响程序的运行效率这样的顾虑。
软硬件准备
固件烧录
准备nRF52xx的开发板一块，找到sniffer里面的hex文件夹，选取合适的固件烧录到nrf52xx开发板内，烧录方式同烧录其他程序一样，可以使用jlink或者nRFgo-Studio
软件安装
wireshark安装
wireshark是一款免费的并且功能强大的支持多协议的分析软件， 它的作用是把相应的协议数据包解析显示出来。点击这里获取下载地址，安装一路点击下一步即可完成，没有啥特别需要注意的地方。
python安装
安装python是为了安装pyserial，因为sniffer插件是通过pyserial来获取底层物理串口的数据。python版本可以是2.7也可以是最新的3.x，我系统中装了其他环境必须要用python2.7,所以就以python2.7为例来说明。
去官网获取python的安装包，然后一路next即可安装完成，安装完毕后配置系统环境变量，在Path里新建变量，如下图所示。
然后调出命令行验证是否安装成功。
sniffer安装
sniffer是Nordic公司专门为nrf52xx系列蓝牙产品为wireshark编写的一个插件，只有改插件正确的安装，wireshark才能正常调用它并分析抓包数据。
在官网找到sniffer安装包，里面包含了wireshark的sniffer插件还有nrf52xx的抓包固件，如下图所示。
- doc文件夹放的是一些说明文档和api参考手册，可以不看，影响不大。
- extcap文件夹里面是wireshark插件。
- hex文件夹里面是针对不同的nrf52xx芯片的抓包固件。
- profile是用来解析BLE数据包的。
安装python需要的相关软件
- 打开命令行，定位到
..\nrf_sniffer_for_bluetooth_le_3.0.0_129d2b3\extcap\ - 键入
pip3 install -r requirements.txt，安装python需要依赖的软件，主要是安装pyserial。 - 完成后关闭命令行
把sniffer capture tool文件拷贝到wireshark的外部插件文件夹
- 运行wireshark
- 单击帮助->关于wireshark->文件夹
- 双击Global Extcap path 弹出一个文件夹，如下图所示
- 把
..\nrf_sniffer_for_bluetooth_le_3.0.0_129d2b3\extcap\下的所有文件拷贝到这个文件夹内
确认nRF sniffer可以正常运行
- 打开命令行，定位到刚才拷贝的那个文件夹下
- 输入
nrf_sniffer_ble.bat --extcap-interfaces，如果弹出下面的界面，则表示正常运行。
如果弹出其他错误，请确认python环境是否安装正确，以及pyserial是否安装成功。
在wireshark中使能nRF sniffer capture tool
- 打开wireshark
- 单击捕获->刷新接口列表 完成刷新
- 使能sniffer接口，然后就能看到nRF sniffer出现在下面的列表中了
在wireshark中添加抓包的profile
如果不添加这个profile，wireshark抓到的数据包将不会解析成BLE数据包的格式，这给分析带来无尽的痛苦。
－单击 帮助－＞关于wireshark ->文件夹
- 双击个人配置，弹出文件夹，将
Profile_nRF_Sniffer_Bluetooth_LE文件夹拷贝到该路径下的profiles文件里。
- 拷贝完成的路径如下图所示。
- 点击 编辑->configuration Profiles
- 选中
Profile_nRF_Sniffer_Bluetooth_LE点击ok
运行nRF抓包工具
把刚才烧录好的nrf52xx dangle插入电脑usb口，然后把需要抓取包的手机和蓝牙外设放到dangle附近，运行wireshark。
双击选择nRF Sniffer for Bluetooth LE COM18就可以抓包了。 不过请注意， 不同的电脑显示的COM口不一样， 只要是前面显示nRF Sniffer for Bluetooth LE就没问题。
基础使用指南
如果前面的配置都正确的话，现在应该可以抓到包了，基本的抓包界面如下图所示：
- Hardware interface
- 显示当前可以用的所有设备， 假如USB口有一个抓包工具则显示一个COM口号； 如果有多个，则显示多个COM口号。
- Device list
- 如果你选择”All advertising devices ”， 则显示周围所有在广播的蓝牙设备； 如果下拉选择指定设备， 则只显示从该设备抓取的数据。 如果在抓包过程中重新下拉选择另外的设备， 则当前的数据会丢失。
- Passkey and OOB key
- 在某些连接加密的应用， 连接 的时候需要输passkey或者OOB key,在这个位置输入后， 然后点回车。
- Advertising hop sequence
- 在默认情况下， 抓包工具按先37信道， 再38信道， 最后39信道的顺序抓广播包。 如果用户不按这个顺序抓， 则在这里修改即可。 修改完成后请记得按回车键。
- RSSI filter
- 根据信号强度过滤。 可以直接在过滤器栏里面输入rssi >=xxx来进行过滤。 如果被抓到的包大于等于XX这个信号强度， 则显示出来； 如果小于这个强度， 则不显示。
使能BLE数据包着色
使能BLE数据包着色，分析协议更方便，具体设置如下：
常见问题及解决方法
python 软件包下载失败
- 换pip源为清华源
- 增加timeout时间
wireshark找不到nRF sniffer for Bluetooth LE
- 查看设备管理器COM口是否存在，没有则拔插dangle或者重新安装串口驱动
- 抓包固件是否烧录正确
- 重启wireshark
抓取BLE MESH包
可以做如下配置，只抓取一对ble mesh 的交互过程
((pbadv) || (provisioning)||(btmesh)||(beacon) ) && ((btle.advertising_address == eb:7b:7a:14:1c:02)||(btle.advertising_address == d3:31:5a:db:35:91))
