wireshark蓝牙怎么抓包

### 使用 Wireshark 进行蓝牙抓包

为了使用 Wireshark 抓取蓝牙数据包，需先确认计算机具备支持蓝牙协议捕获的硬件接口。Wireshark 支持多种类型的蓝牙捕捉，包括 Bluetooth HCI（主机控制器接口）、Bluetooth Low Energy （BLE），以及更高层的应用程序流量。

#### 启动 Wireshark 并配置捕捉选项

启动 Wireshark 应用程序之后，在界面底部可以看到可用网络接口列表。对于蓝牙设备来说，这可能显示为 `bluetooth0` 或类似的名称[^1]。如果未看到任何蓝牙适配器，则可能是由于驱动程序安装不完全或是操作系统未能识别该硬件。

选择对应的蓝牙接口后点击“开始捕捉”按钮前，建议设置过滤条件来减少不必要的数据量。例如只监听特定地址或类型的数据帧可以提高分析效率并节省存储空间：

# 只捕获来自指定BD_ADDR(蓝牙设备地址)的数据包
bt && bthci.eir bdaddr == AA:BB:CC:DD:EE:FF

#### 配置蓝牙捕捉参数

针对不同版本的蓝牙技术，Wireshark 提供了专门的捕捉方式。对于经典蓝牙（BR/EDR），一般通过HCI Snoop log文件导入；而对于低功耗蓝牙(BLE)，则可以直接连接到USB端口上的dongle来进行实时监控[^2]。

- **经典蓝牙**(BR/EDR): 如果要捕获传统蓝牙通信，通常需要启用HCI日志记录功能，并将其导出为`.log` 文件再加载至Wireshark 中解析。

- **低能耗蓝牙**(BLE): 对于现代笔记本电脑和平板电脑内置的支持BLE 的无线网卡，可以在Wireshark中直接选取相应的蓝牙监视器作为输入源进行在线捕捉。

完成上述准备工作后即可正常运行Wireshark 开始收集目标环境中的蓝牙通讯信息。需要注意的是某些情况下还需要额外权限才能访问底层硬件资源用于高效地执行这些操作。