蓝牙btsnoop log，HFP协议连接流程详解,以及RFCOMM连接和常用AT指令

HFP（Hands-Free）：蓝牙免提协议,两个角色AG，HF端，AG端通常是手机设备，HF免提端一般为耳机车载等，hfp的连接首先要进行SDP，然后建立RFCOMM，然后SLC连接完成，HFP正式建立成功

inbandring tone：同步响铃功能，支持inbandring在电话响铃时会直接建立sco，通过sco播放手机端铃声，不支持inbandring则只会发ring给到耳机，播放自带铃声 叮叮叮~

SCO：区别于ACL，sco是另一条物理链路，用来同步传输实时语音数据

1. HFP两个角色，音频网关AG端，HF免提端，在配对认证完成后L2CAP发起SDP，AG端去问询对端设备HF端支持的版本和features

1. HFP建立连接需要在RFCOMM连接的基础上,L2CAP先发起RFCOMM的连接

3.RFCOMM帧类型：RFCOMM基于GSM TS 07.10，这是一种由GSM手机使用的一种非对称协议，可以将多个数据流复用到同一个物理串行电缆上。RFCOMM是对称的，使用TS 07.10特征帧和命令的子集通过L2CAP发送TS 07.10帧。TS 07.10的一些功能适用于蓝牙。

RFCOMM使用帧进行通信，RFCOMM帧作为L2CAP数据包中的有效负载数据。有五种不同的帧类型：

• SABM—Start Asynchronous Balanced Mode (startup command). 设置异步平衡模式

• UA—Unnumbered Acknowledgement (response when connected). 未编号的确认信息

• DISC—Disconnect (disconnect command). 断开连接

• DM—Disconnected Mode (response to a command when disconnected). 断开连接模式

• UIH—Unnumbered Information with Header check. 未编号的带校验头的信息

SABM, UA, DM和 DISC是底层的控制帧，RFCOMM使用信道，每个信道有一个数据连接链路标识(DLCI)，UIH帧上的 DLCI = 0时用作发送控制信息， DLCI≠0时用作发送数据。

RFCOMM详细介绍:原文链接：RFCOMM简单介绍_cmax098的博客-CSDN博客

4.RFCOMM第一个控制帧是SABM，之后对端UA响应，UIH进行参数协商，然后第二帧SABM进行数据链路的连接，然后RFCOMM建立完成

5.基于RFCOMM的连接，HFP进行AT指令的交互，首先是AT+BRSF，HF端告诉AG端支持哪些features

EC and/or NR function: Supported (echo canceling and noise reduction functions)

AG端回声消除和噪音减弱， 可以通过AT+NREC= 0关闭

Call waiting or 3-way calling: Supported 三方电话

CLI presentation capability: Supported CLIP来电显示

Voice recognition activation: Supported 语音识别

Remote volume control: Supported 通话音量调节

Enhanced call status: Supported 电话状态

Enhanced call control: Not Supported

Codec negotiation: Supported 编码协商

HF Indicators: Supported

eSCO S4: Supported

6.+BRSF AG端回复HFP所支持features

Three-way calling: Supported

EC and/or NR function: Supported

Voice recognition function: Supported

In-band ring tone capability: Not Supported 同步响铃功能

Attach a number to a voice tag: Not Supported

Ability to reject a call: Supported

Enhanced call status: Supported

Enhanced call control: Not Supported

Extended error result codes: Supported

Codec negotiation: Supported

HF Indicators: Supported

eSCO S4: Supported

7.AT+BAC = 1,2. 通话sco支持的编码，cvsd 8k，msbc 16k

8.AT+CIND=? AT Command: Get supported indicators, 问询AG支持各种指示灯状态下的值范围

Indicators Supported

Call Status indicator：Values it can take: 0,1

Call Setup indicator：Range of values it can take: 0-3

Service availability indicator：Range of values it can take: 0-1

Signal indicator：Range of values it can take: 0-5

Roaming indicator：Values it can take: 0,1

Battery charge indicator：Range of values it can take: 0-5

Call Held indicator：Range of values it can take: 0-2

9.AT+CIND=? AT Command: Get indicators' status 问询当前AG端当前各个指示灯状态值

Indicator's Status

Call Status: No calls in progress

Call Setup: Not currently in call set up

Service availability: No service. No Home/Roam network available.

Signal indicator: Signal strength level 0

Roaming indicator: Roaming is not active

Battery charge indicator: Level 2

Call Held indicator: No calls held

10.AT+CMER=3, 0, 0, 1.Activates "indicator status reporting" 激活AG端通话状态报告

11.AT+CHLD=?.Retrieve "Three way calling" Info 获取AG端三方电话信息

12.AT+BIND = …，HF 告知 AG 其支持指示器特性

13.AT+BIND=? ，HF 向 AG 询问 AG 所支持的HF指示器信息

以上指令交互完成后，HFP SLC(service level connection)建立完成，HFP连接完成

14.其它常用AT指令

AT+NREC = 0 关闭回声消除和噪音减弱

AT+BIEV = *,* HF端蓝牙电量

AT+VGS = 12 （0-15） HF端speaker音量等级

AT+VGM = 12 (0-15) HF端mic送花音量等级

AT+CLIP = 1 开启来电显示

AT+CCWA = 1 AT Command: Enable call waiting notification

ATA 接听电话

AT+CHUP 挂断电话

AT+BCS = 2 sco编码协商时选择第二个编码msbc

.......

15.AG端ciev状态值

+CIEV:1,0 挂断电话或无活跃的通话

+CIEV:1,1 接听电话

+CIEV:2,0 当前没有等待的电话需要处理

+CIEV:2,2 拨打电话

+CIEV:2,3 已拨通

....

16.sco通话的建立流程

先AT+BCS进行编码协商

Command: HCI_Enhanced_Setup_Synchronous_Connection

Event: HCI_Synchronous_Connection_Complete

端开的话看对应连接的Connection_Handle