Wireshark配合nRF Sniffer使用技巧

Wireshark配合nRF Sniffer使用技巧

 Wireshark配合nRF Sniffer使用技巧

说明：该文档介绍了wireshark的使用技巧，帮助开发者更快上手wireshark这个软件的一些操作习惯，本文档主要讲述Wireshark配合nRF Sniffer使用技巧，进行BLE协议数据的抓取等，其它协议的不在此文档的介绍范围。

 

1. 开发环境的搭建

请参考《nRF Sniffer 环境搭建.docx》一文。

2. 打开wireshark，插上nrf sniffer，点击F5可刷新设备列表；

3. 出现nrf sniffer设备，说明正确识别了sniffer；如下图所示：

 

4. 左单击选中它，在过滤器输入 rssi > -70 ，则会在监听时自动过滤掉rssi太弱的设备。注意输入的时候的空格数，如果输入正确为绿色，否则为红色。如下图所示：

 

5. 打开nrf sniffer工具：

 

然后就会多出来如下一个工具栏：

 

我们可以通过虚拟串口号选择使用哪个sniffer；

我们可以通过监听mac地址设置框设置监听那个设备的数据；

6. 双击nRF Sniffer COM29可进入监听界面，如下所示：

 

 

7. 通过以下几个按钮开启，启动，和重新开始监听：

 

8. 过滤rssi设置，设置rssi > -70 会过滤掉较远的设备，只发现离sniffer较近的设备： 

 

 

9. 选择要监听的从设备（正在广播的设备）：

 

 10. 保存已捕获的数据：

 

 

 

 11. 滚动到最新按钮：

 

 12. 过滤与协议解析：

 

 13. 过滤说明：

14. 常用过滤指令：

15. 使用自动联想选择：

上面只是我常用的过滤指令，其实在过滤窗口输入：“bt”或者“frame.”等词语的头，也可以自动联想出来可以选择的过滤条件。大家可以试试。

 

 16. 从捕获界面获取过滤条件：

 

 17. 将捕获的数据包按照特定格式排序：

18.  时间戳差值：

有的时候我们要知道两条数据包
之间经过了多长时间，可以用如
下方式：以哪行为时间基准则在
那行单击鼠标右键，选择“设置/
取消时间参考”，变成REF即为时
间0，如图515行的时间相对
于498行的时间间隔为0.414265秒。

 

 

 以上就是我熟悉的wireshark进行蓝牙抓包的具体方法，我感觉已经足够便捷和方便，其它更方便快捷的功能等着大家自行挖掘。

 

 （已完结）