Wireshark 抓包BLE 华为运动手表实验

Wireshark是一款流行的网络协议分析工具，它可以帮助开发者和网络安全专家捕捉和分析网络数据包。在进行蓝牙低功耗（BLE，Bluetooth Low Energy）抓包，比如华为运动手表这样的可穿戴设备上，你需要特定步骤来捕获这些设备间的通信。

1. **安装Wireshark**：首先，确保你已经在计算机上安装了Wireshark，如果没有，可以从其官方网站下载适用于你操作系统的版本。

2. **配置捕包设备**：连接华为运动手表到电脑，如果是通过USB，Wireshark应该能够自动识别并显示设备信息。如果不是，可能需要安装蓝牙适配器，并在Wireshark中手动添加蓝牙接口。

3. **过滤器设置**：在Wireshark的过滤器栏输入`bt*`，这将专门搜索蓝牙数据。如果要更精确地捕获BLE，可能需要进一步细化到`ble.advertising`或`ble.connectable`等特定事件。

4. **查看数据包**：在过滤结果中，你可以看到发送和接收的BLE数据包，包括广告数据（如设备名称、服务列表）、连接请求/响应、通知/指示消息等。这些数据通常编码在HCI（蓝牙主机控制接口）层次上。

5. **分析数据**：理解这些数据包内容需要了解蓝牙LE的特定协议，例如GATT（通用属性表）和L2CAP（逻辑链路控制和适应协议），以解析出实际的健康数据、运动状态等。