BLE 抓包分析 之wireshark使用技巧

 使用工具为NRF52832 USB DONGLE 抓包协议分析

！！！！！！！！！！！！！！！！！！！！！！！！！！！

使用 NRF52832 USB DONGLE 抓包协议分析 ，不能保证抓住所有的包。测试发现实际接收到数据，然而空中数据却缺失。同学们小心食用！！！！！！贵的抓包工具貌似十几万。

 划线的包ID分别是05 和 0F。中间差了296ms数据，大概9个包。实际有接收到。

！！！！！！！！！！！！！！！！！！！！！！！！！！！

1. 时间格式：

wireshark 有很多种时间显示格式，默认是   自开始捕获经过的时间。

可以更改成实际的时间。这样比较适合一主多从的数据分析。

方法：视图->时间显示格式->时间（01：02:03.123456） 

2. 查找功能：

查找功能用于对比空中数据和实际接收数据的分析对比十分方便。

方法：ctrl+f 查找一个分组。将显示过滤值改为十六进制值。

比如我要查找含有56 6b 8d e0的数据包。

3. 是否发送重传，或者是否数据丢包？

视觉规律：斜对角线SN等于NESN，且以连续2个交替变化，则说明没有重发。否则说明数据传输出现问题。

SN （Sequence Number）表示本次序列号。NESN （Next Expected Sequence Number）表示下一次期望的序列号。可以参见 http://t.csdn.cn/c5ymF

4. more data 代表什么意思？

more data 如果为true，说明在一个连接时间上，有多次发送。

后续继续更细！！！！