今天這篇文章要來紀錄下之前研究過
透過logcat或寫code抓取外的方式
來抓取藍芽傳輸間的封包

這些方法其實網路上都有很多人介紹過
但因為看到很多幾乎都是複製貼上或比較舊的資料
所以自己有研究實際上怎麼做到的
會在今天這篇解說

如果你是想要看看怎麼串接gatt server的可以看看這裡
[Android][Kotlin][2021]Android低功耗藍芽Gatt連線實作教學！

正文開始：

方法1

Step 1 - 打開開發者模式

首先需要開啟開發者模式

通常是在軟體資訊內點數次版本號 進入開發者模式
但是每一家公司出品的手機不一定會一樣
有一些廠家進入的方式是在電話撥打欄位輸入特定指令
或有其他隱藏鍵按法
所以如果不行可以上網查查你手上的手機如何進開發者模式

成功後就會看到設定裡面多了開發者選項

Step 2 - 打開藍芽HCI記錄檔

之後進入開發者選項
打開藍芽HCI記錄檔 選項



那打開這個選項後
就會讓系統幫你記錄 藍芽的 HCI snoop log

我爬文到這邊遇到個問題
比較舊版Android的手機會把HCI log 存在 /sdcard 或/stroage
後來的版本有可能存進不同的路徑
而且是存進沒有權限可以read的目錄裡

導致就算我有這個檔案也沒辦法看
除非你有辦法得到這台手機的root權限或adb shell su權限
不然通常很難用簡單方法來閱讀

所以如果你的手機跟我一樣沒有存在有權限read的目錄
可能可以參考下面步驟去dump出來

Step 3 - 安裝CLI工具 ADB

ADB是Android開發時常用到的Debug工具
如果你有安裝Android Studio 的話
他會內建在安裝目錄下的platform tool內

如果你想要全域使用的話
可以在環境變數中設定

沒有開發Android習慣
純粹想測試藍芽log的可以透過下列網址下載

查看Android Platform Tool

Step 4 - 連接手機並確認USB調用模式

確認有開啟開發者模式中的USB調用模式
並確認有連接上pc端
可以用下面指令確認

adb devices

如果有看到
類似下方訊息

List of devices attached
LXXXXXGYPXXCXXXXXX7	device

就是有連到了

Step 5 - Dump bluetooth HCI log file

因為遇到檔案存在沒權限讀的地方
所以需要使用指令來dump出來
首先你要執行上方的步驟
包含開啟藍芽HCI擷取
並且啟動藍芽相關操作
讓系統產生log

這邊是一小段shell script

可以直接複製去跑shell
亦可以一行一行複製到terminal去執行 其中主要是使用了

adb bugreport <FileName>

因為原本不能read存有log的目錄 所以使用 指令bugreport
可以幫你dump出
當前Android手機內的系統log
並壓縮成zip檔案到當前目錄 所以我的script我就先pushd到/tmp目錄
不過這邊都是看個人使用習慣
可以自行修改

之後只要解壓縮

unzip fetchBugReport.zip

你bugreport出來的資料
就會看到你手機內的log data了
之後你就可以cat相關log檔案
或是拿特定軟體去讀一些難閱讀的檔案

那這邊通常解壓縮出來是串資料夾結構 如 FS/data/log/…/btsnoop_hci.log

我們要找的檔案是藍芽的log檔
但我試過不同手機
可能出來的目錄結構可能不同
如果想要把shell script 純粹寫成一鍵執行
可能要注意這裡把他拉成變數
就能輕鬆抓取log
如： 這邊就依照個人需求可改寫

最後分享個
在研究過程中
發現不是每台手機都會產生藍芽的log
所以這些不確定性
讓原本想要輕鬆抓封包的想法
變得比較沒那麼靠譜
不過就當知道這個方法
之後如果用到也不虧

方法2 - nRF Sniffer + Wireshark 抓取藍芽封包

Step 1 - 安裝python 與 pyserial

輸入

python --version

如果有顯示版本
表示全域環境內已有

沒有的話可以透過

法1: python官網 安裝
法2:透過brew安裝

在terminal內輸入以下指令
安裝pyserial

pip install pyserial

如出現 Successfully 字樣則表示安裝成功

Step 2 - 安裝 WireShark

前往 WireShark 官網 下載安裝檔

選擇屬於你os的版本
並且像是平常一樣安裝你的套裝軟體

Step 3 - 安裝 nRF-Sniffer-for-Bluetooth-LE 插件

透過連結下載 nRF-Sniffer-for-Bluetooth-LE

選擇想要的版本
版本的Changelog可以在下拉欄看



我是下載4.1.0
這邊根據自己所需選擇

解壓縮下載的zip後找到extcap資料夾

並打開WireShark 的About WireShark
mac版的是在應用程式名稱內

找到 Golbal Extcap Path

extcap是 wireshark放 插件的資料夾
把上面下載好的nRF-Sniffer-for-Bluetooth-LE extcap資料夾
內的檔案全部複製到這個資料夾裡

Step 4 - 使用 官方提供的硬體開始抓封包

官網提到 需要以下硬體才能進行抓包

上網購買
或本身就有 插入電腦後直開wireshark

找到連接的 來源選
nRF Sniffer for Bluetooth LE COMXX
就能開始抓了

結論
這個方法 抓藍芽封包 存在個小成本-需要額外設備
所以如果手邊剛好有設備
可用這個方法試試看