wireshark抓蓝牙包

使用 Wireshark 捕获和分析蓝牙数据包
准备工作
为了成功捕获并分析蓝牙数据包，需准备支持蓝牙协议的硬件设备。某些特定类型的硬件如北欧半导体公司的 nRF52840-DK 或其他兼容 USB 加密狗能够辅助完成这一过程[^3]。
配置环境
启动 Wireshark 后，确认已安装适用于蓝牙协议解码所需的插件或驱动程序。对于 Windows 用户来说，这通常意味着已经正确配置了 WinPcap/Npcap 工具集以允许应用程序访问底层网络接口[^1]。
开始捕获
进入界面后选择对应的无线网卡作为输入源；如果使用外部适配器，则应在此列表中找到相应的选项。接着点击“开始”按钮即可让软件监听指定范围内的所有通信活动。值得注意的是，针对 Bluetooth Low Energy (BLE) 设备可能还需要额外设置频道跳频参数来确保不会错过任何重要的交互信息。
过滤与显示
一旦收集到了足够的样本量就可以利用内置的强大筛选功能缩小关注领域——例如只保留来自某一对特定地址间的对话记录或是限定于某种服务 UUID 下的操作请求等。具体操作可以通过在顶部栏内键入相应表达式实现，像 bthci.eir_ad_type == 9 就是用来查找包含完整本地名称的数据帧[^4]。
解析内容
最后一步是对所获得的结果做进一步解读。Wireshark 提供了一个详尽而直观的方式让用户逐级深入理解每一层封装下的具体内容直至最基础的应用层负载部分。特别是当涉及到加密传输时，事先掌握目标系统的安全机制将是至关重要的前提条件之一。
# Python 示例代码用于展示如何构建自定义过滤规则字符串
def build_filter_string(source_mac, destination_mac=None):
base_query = f"bluetooth.address == {source_mac}"

if destination_mac is not None:
return f"{base_query} && bluetooth.address == {destination_mac}"

return base_query
登录后复制