一.蓝牙广播包解析

最新推荐文章于 2024-02-12 20:02:05 发布
最新推荐文章于 2024-02-12 20:02:05 发布
阅读量3k 收藏 12
点赞数 2
分类专栏： BLE 文章标签： BLE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Trstary/article/details/91994350
版权

蓝牙广播包解析

注意：蓝牙发包都是低bit先发

一.物理层

在这里插入图片描述
前导码：10101010b（0xaa）或者01010101b（0x55），根据接入地址与其相连的bit来决定，为了保证0和1交替。
接入地址：广播的接入地址是0x8e89bed6，这是固定的。
PDU：数据包。
CRC：对PDU进行24位的CRC校验。
这是最原始的包，通过白化后便可发出去。

二.PDU

在这里插入图片描述
包头：里面保存着广播类型和广播的地址类型。
长度：指广播pdu的长度。
广播PDU：广播的数据

三.广播PDU

在这里插入图片描述
设备地址：就是我们常说的MAC或者DB_ADDR，通常表示为11:22:33:44:55:66的形式。
广播数据：对于手机APP开发者开说，这段内容才是他们能见到的数据。

四.广播数据

广播数据是由很多个段组成的，只要不超31byte，多少个段都行
在这里插入图片描述

Length：本段的长度（AD type和AD data的长度）。
AD type：本段代表的类型，例如设备名字，设备UUID等。
AD data：本段的数据，例如名字是什么，UUID是什么等。

Trstary
关注
  • 2
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BLE广播包解析_广播包_蓝牙低功耗_
09-30
详细介绍了低功耗蓝牙广播包，通俗易懂，也非常全！
BLE学习(2)：广播包报文格式详解
主要分享硬件、嵌入式软件部分知识
11-18 9645
为了能够充分理解蓝牙的广播，我们先了解一下BLE架构的GAP()层。在一个BLE设备中GAP可以实现：发现蓝牙设备和广播报文并连接、广播并接受连接、发送广播报文、发现蓝牙设备和广播报文但不连接(仅扫描)。对于连接模式而言，两个设备之间可以双向传输数据；对于一个正在广播中的设备而言，无法接收数据(但有一个例外:可以回复报文)。
蓝牙学习五（广播包分析wireshark）
qq_26226375的博客
12-01 6799
可以看到1号的信道为37，开始到结束时间为296us。2号的信道为38，开始到结束时间为296us。3号的信道为39，开始到结束时间为296us。1号到2号的间隔为1000us左右，2号到3号的间隔为1000us左右。从上图可以看到，1号广播是37信道，并且在37信道接收到了SCAN_RSP。因为SCAN_RSP是对SCAN_REQ的回应，所以其中会包含一些其他的信息。scanner也就是获得了这些内容，才知道扫描到的设备是什么类型，叫什么名字。但是包含了很多内容。本次抓的数据，使用的就是ADV_IND。
蓝牙BLE学习-蓝牙广播
最新发布
weixin_43586667的博客
02-12 951
什么叫做广播，顾名思义就像广场上的大喇叭一样，不停的向外传输着信号。不同的是，大喇叭传输的是音频信号，而蓝牙传输的是射频信号。BLE使用的是无线电波传递信息，就是将数据编码，调制到射频信号中发射。BLE使用的射频频率是2.4GHz。跟WIFI、Zigbee等协议使用的是同一频段。那如何做到使用同一频段而有不相互干扰呢？首先要知道的是2.4G指的不是某一个频率，而指的是一个频段（2400MHz-2483.5MHz）。在这个频段内每隔2M为一个信道，共40个信道。
BLE 4.0 协议知识点总结(一)
|~~~热爱生活、努力学习的小伙汁~~~|
07-27 1303
1、射频信道： 频率分布图： 即最小频率是2402MHz，最大频率是2480MHz.一共有40个信道，信道的宽度是2MHz， 其中37个信道为自适应调频数据通道，用来两个链接的设备进行数据通信， 3个固定通道37、38、39信道为广播信道用来广播数据。 三个广播信道分布在SIM频段的不同区域， 如果他们集中在某个频段的话，有可能这个频段深度衰落导致广播无法进行，所以广播信道之间至少差24MHz，...
NRF52832-DFU升级-蓝牙抓包数据解析
YYGY731793898的专栏
09-30 2543
NRF52832-DFU升级-蓝牙抓包数据解析 使用信驰达抓包工具nRF52832 Dongle, 配合wireshark软件，抓取BLE5.0模块的广播包及数据包。NRF52832开发板已经烧录有协议栈、Bootloader、APP三部分程序，并且可以正常运行，长按键进入DFU升级模式，打开手机上已安装的nRF Toolbox软件，选择设备，选择文件，点击升级按钮，开始升级。抓取到的蓝牙通信数据解析如下: 1、DFU广播数据解析: 0000 1a 32 00 02 ab 02 06 0a ...
BLE 链路层(LL)的数据结构
ching的专栏
12-16 5022
一 链路层的数据结构 在链路层上传输的数据格式如下图所示: 广播报文和数据报文都包含 Preamble(前导码)， AccessAddress(接入地址)，PDU(数据)，CRC。其中Constant Tone Extension是可选的。 前导码 接入地址 PDU Header Length MIC(可选) CRC Constant Tone Extension(可选) 1 前导码 报文最开始的8bit是01010101(0x55)或者10101010(0xAA)。这是很简单的交替序列。接收机
蓝牙学习笔记之实例广播数据的解析
一颗偏执的心
08-10 1万+
BLE 设备工作的第一步就是向外广播数据。广播数据中带有设备相关的信息。本文主要说一下 BLE 的广播中的数据的规范以及广播包的解析，这是我们项目中的广播数据，实际操作广播数据在程序广播初始化函数中，根据自己的需要定义广播类型和广播数据。 广播模式 BLE 中有两种角色 Central 和 Peripheral ，也就是中心设备和外围设备。中心设备可以主动连接外围设备，
ble理论（13) BT4.2 ble 广播详解
剑影的博客
08-15 6960
ble 广播详解
【通信协议解析】 BLE蓝牙数据包分析
xia_hua_yan的博客
10-26 1809
​ TYPE = 0xFF，厂商自定义的数据中，前两个字节表示厂商 ID，剩下的是厂商自己按照需求添加，里面的数据内容自己定义。
【低功耗蓝牙】① 蓝牙广播数据格式分析
热门推荐
我是鹏老师
01-22 1万+
蓝牙发展史 蓝牙(Bluetooth）是一种无线通信协议，图标如下图所示： 蓝色的背景，中间相是一把白色的小剪刀，蓝牙的图标为什么是这样的呢？ 这要从蓝牙的发展史说起！ 1994-1997年之间，包括爱立信，英特尔，诺基亚在内的一些科技公司，想要制定一种短距离无线通信协议，用于各种电子设备之间通讯，取代当时的有线通信形式。 各个公司都推出了自己的通信协议，不同厂商的设备并不兼容。 在1997年的一次通信会议上，各个厂商希望制定一种统一的通信协议，使的他们的设备相互兼容。 来自英特尔的一位工程师 Jim
蓝牙广播包中自定义厂家数据的设置及获取
01-06
蓝牙广播相关数据结构定义于 ble_advertising.h  以下为相关数据结构关联示意图 参考样例 static void advertising_init(void) { uint32_t err_code; ble_advertising_init_t init; memset(&init, 0, sizeof...
Android利用蓝牙广播数据
05-07
Android利用蓝牙广播数据,用于不同设备间通讯,Android和可穿戴设备间通讯.
android9.0ble补丁蓝牙语音遥控器支持补丁.rar
07-21
3、检查audio的配置，打上patch后，首先确认小机上文件是否有修改到，目前文件可能位于/vendor/etc或/system/etc目录下，其中/vendor/etc下的配置文件是优先解析的。确保文件无误后，通过dumpsys media.audio_policy...
Android 蓝牙BLE详细讲解分析 -- 史上最全分析
04-17
他们的包 含关系如右边这个图所表示的：一个 Service 包含若干个 Characteristic，一个 Characteristic 可以包含若干 Descriptor。而 Characteristic 定义了数值和操作。 Characteristic 的操作这几种权限：读、写、...
三.非协议栈实现BLE蓝牙广播（2.4G实现BLE广播）
Trstary的博客
06-25 3845
非协议栈实现BLE广播（2.4G实现BLE广播） 现在的人啊，用协议栈用多了，BLE物理层是怎么广播都不知道了，且听我慢慢道来 这里实现的BLE广播包是基于上一博客介绍的，我要通过2.4G来发出这个广播包 一.BLE的大小端，获取比特流 例如，广播的接入地址是0x8e89bed6，原始数据却是0xd6be898e，意味着先发0xd6 而0xd6又是怎么发送的呢，当然下先发6再发d，6 = 01...
五.BLE反白化
Trstary的博客
06-26 2135
BLE反白化 白化 先前我们知道白化的过程是这样的 uint8_t bleWhitenStart(uint8_t chan) { //use left shifted one //最高位一定要是1 return reverseBits(chan) | 2; } /*白化，LFSR的方式进行白化*/ void bleWhiten(uint8_t* data, uint8_t len, uin...
二.BLE广播包实例分析——Sniffer
Trstary的博客
06-25 1416
BLE广播包实例分析 对下文中一些名词和概念不懂得话，希望能够自行百度 一.抓包 这里使用nrf52810进行抓包，上位机是Sniffer。我们取地址红框这个包为例子进行分析。 二.网络信息分析 这部分是不属于蓝牙包的，我们也必须要懂。 三.包结构 1.广播结构 如前面的一个博客介绍，蓝牙的广播包结构如下，抓包工具是不抓前导码的。 2.广播的内容 广播了Flags，0x02代表长度，0x0...
低功耗蓝牙广播包，代码解析例子
05-30
以下是一个低功耗蓝牙广播包的代码解析例子，以 Nordic nRF5 SDK 为例： ``` #include <stdbool.h> #include <stdint.h> #include "nrf.h" #include "nordic_common.h" #include "boards.h" #include "nrf_delay.h" #include "nrf_gpio.h" #include "nrf_drv_clock.h" #include "nrf_drv_power.h" #include "nrf_drv_rng.h" #include "nrf_drv_saadc.h" #include "nrfx_wdt.h" #include "app_error.h" #include "app_timer.h" #include "app_util_platform.h" #include "ble_advdata.h" #include "ble_gap.h" #include "ble_nus.h" #include "ble_hci.h" #include "ble_conn_params.h" #include "ble_conn_state.h" #include "ble_db_discovery.h" #include "ble_hci.h" #include "nrf_ble_gatt.h" #include "nrf_ble_qwr.h" #include "nrf_ble_scan.h" #include "nrf_ble_lesc.h" #include "nrf_ble_conn_params.h" #include "nrf_ble_gq.h" #include "nrf_ble_ancs_c.h" #include "nrf_ble_ans_c.h" #include "nrf_ble_bms_c.h" #include "nrf_ble_cscs_c.h" #include "nrf_ble_gattc.h" #include "nrf_ble_ias_c.h" #include "nrf_ble_lbs_c.h" #include "nrf_ble_rscs_c.h" #include "nrf_ble_tps_c.h" #include "nrf_ble_wscs_c.h" #include "bsp_btn_ble.h" #define DEVICE_NAME "LEDBlinker" /**< Name of device. Will be included in the advertising data. */ #define MANUFACTURER_NAME "NordicSemiconductor" /**< Manufacturer. Will be passed to Device Information Service. */ #define APP_BLE_CONN_CFG_TAG 1 /**< A tag identifying the SoftDevice BLE configuration. */ #define APP_ADV_INTERVAL 1600 /**< The advertising interval (in units of 0.625 ms. This value corresponds to 1 sec). */ #define APP_ADV_DURATION 0 /**< The advertising duration (180 seconds) in units of 10 milliseconds. */ #define APP_BLE_OBSERVER_PRIO 3 /**< Application's BLE observer priority. You shouldn't need to modify this value. */ #define APP_BLE_CONN_CFG_TAG 1 /**< A tag identifying the SoftDevice BLE configuration. */ #define APP_FEATURE_NOT_SUPPORTED BLE_GATT_STATUS_ATTERR_APP_BEGIN + 2 /**< Reply when unsupported features are requested. */ static ble_gap_adv_params_t m_adv_params; /**< Parameters to be passed to the stack when starting advertising. */ static uint8_t m_adv_handle = BLE_GAP_ADV_SET_HANDLE_NOT_SET; /**< Advertising handle used to identify an advertising set. */ static uint8_t m_enc_advdata[BLE_GAP_ADV_SET_DATA_SIZE_MAX]; /**< Buffer for storing an encoded advertising set. */ static uint8_t m_enc_scandata[BLE_GAP_ADV_SET_DATA_SIZE_MAX]; /**< Buffer for storing an encoded advertising set. */ static void advertising_start(void) { ret_code_t err_code; err_code = sd_ble_gap_adv_start(m_adv_handle, APP_BLE_CONN_CFG_TAG); APP_ERROR_CHECK(err_code); } static void advertising_init(void) { ret_code_t err_code; ble_advdata_t advdata; ble_advdata_manuf_data_t manuf_data; manuf_data.company_identifier = 0xFFFF; manuf_data.data.p_data = (uint8_t *) "Hello"; manuf_data.data.size = 5; memset(&advdata, 0, sizeof(advdata)); advdata.name_type = BLE_ADVDATA_FULL_NAME; advdata.include_appearance = true; advdata.flags = BLE_GAP_ADV_FLAGS_LE_ONLY_GENERAL_DISC_MODE; advdata.p_manuf_specific_data = &manuf_data; memset(m_enc_advdata, 0, sizeof(m_enc_advdata)); memset(m_enc_scandata, 0, sizeof(m_enc_scandata)); err_code = ble_advdata_encode(&advdata, m_enc_advdata, &m_adv_params.adv_data.len); APP_ERROR_CHECK(err_code); err_code = sd_ble_gap_adv_data_set(m_adv_handle, m_enc_advdata, m_adv_params.adv_data.len, m_enc_scandata, m_adv_params.scan_rsp_data.len); APP_ERROR_CHECK(err_code); } static void gap_params_init(void) { ret_code_t err_code; ble_gap_conn_params_t gap_conn_params; err_code = sd_ble_gap_tx_power_set(BLE_GAP_TX_POWER_ROLE_ADV, m_adv_handle, 4); APP_ERROR_CHECK(err_code); err_code = sd_ble_gap_conn_params_get(&gap_conn_params); APP_ERROR_CHECK(err_code); gap_conn_params.min_conn_interval = MSEC_TO_UNITS(20, UNIT_1_25_MS); gap_conn_params.max_conn_interval = MSEC_TO_UNITS(75, UNIT_1_25_MS); gap_conn_params.slave_latency = 0; gap_conn_params.conn_sup_timeout = MSEC_TO_UNITS(4000, UNIT_10_MS); err_code = sd_ble_gap_conn_params_set(&gap_conn_params); APP_ERROR_CHECK(err_code); } int main(void) { ret_code_t err_code; err_code = nrf_drv_clock_init(); APP_ERROR_CHECK(err_code); nrf_drv_clock_lfclk_request(NULL); err_code = nrf_drv_power_init(NULL); APP_ERROR_CHECK(err_code); err_code = nrf_drv_rng_init(NULL); APP_ERROR_CHECK(err_code); err_code = app_timer_init(); APP_ERROR_CHECK(err_code); err_code = bsp_init(BSP_INIT_LED, NULL); APP_ERROR_CHECK(err_code); err_code = sd_ble_gap_adv_set_configure(&m_adv_handle, &m_enc_advdata[0], &m_adv_params, &m_enc_scandata[0]); APP_ERROR_CHECK(err_code); gap_params_init(); advertising_init(); advertising_start(); while (1) { // Do nothing. } } ``` 该例子使用了 Nordic nRF5 SDK，实现了一个低功耗蓝牙广播包的发送。在 `advertising_init()` 函数中，定义了广播包的参数和内容，使用 `ble_advdata_encode()` 函数将广播包编码成二进制数据，并通过 `sd_ble_gap_adv_data_set()` 函数设置广播包数据。在 `advertising_start()` 函数中，启动了广播传输。 需要注意的是，该例子使用了 Nordic nRF5 SDK，如果您使用其他的嵌入式平台和开发工具，代码会有所不同。但是，低功耗蓝牙广播包的实现原理是相同的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值