从空中截获BLE数据包看蓝牙5协议流程【第三部分：Ellisys蓝牙5广播分析】_ellisys bluetooth analyzer 如何查看蓝牙广播周期-程序员宅基地
技术标签： 2M PHY 蓝牙5特性 蓝牙5广播 技术专栏 Coded PHY
------------------------------------------------------------------------------------------------------------
文章版权归为微信公众号 Wireless Inside (前身 无线技术联盟），转载请注明出处.
XCODER.
技术博客：www.iotbzw.com
------------------------------------------------------------------------------------------------------------
从空中截获BLE数据包看蓝牙5协议流程前两篇已经讲过蓝牙5的广播与连接数据包分析，但所用的工具为BT4.x抓包工具，本文采用Ellisys抓包工具分析蓝牙5的广播，连接，更新PHY几个关键步骤，以图文为主，详细SPEC流程请参考从空中截获BLE数据包看蓝牙5协议广播部分。需要原始完整抓包数据的同学，可以后台和我取得联系。
使用的抓包工具：Ellisys
Ellisys的界面如下所示，可以分为三个部分， 左上为40个信道监视图，左下为某一个或者多个设备(MAC地址)的交互数据，我们只谈只谈BLE，所以其他wifi，zigbee等功能可以忽略，其界面介绍如下所示，功能非常齐全，还可以直接显示带宽，大家可以下载自己试试（下载Ellisys软件，配合抓包数据大家可以仔细研究分析全过程）。
蓝牙设备工作状态介绍：
1.从机设备广播状态：
-
Connectable LE Coded -> LE Coded
-
Connectable LE Coded -> 2M on AUX
2.主机连接从机过程：
-
主机在2M PHY 下建立连接
-
2M PHY切换到1M PHY
3.蓝牙MAC地址：
-
Slave: 0xF0F8F2D2BB7F
-
Master: F0:F8:F2:1F:57:1B
抓包实验广播流程：
回顾一下理论，蓝牙5广播和蓝牙4.x的区别 ：
1.增加了不同PHY下的广播
2. 增加了非广播信道广播
3. 增加的扩展广播包数据长度
(蓝牙5细节可可参考文章：细说BLUETOOTH 5 【8X 大广播包数据传输】，细说BLUETOOTH 5 【4X 远距离】，细说BLUETOOTH 5 【2X 数据吞吐量】)
•ADV_EXT_IND[Extended adv]
–扩展广播，只能使用coded和1M PHY,数据广播在37，38，39信道，携带AUX_ADV_IND所在信道以及所使用的PHY。
•AUX_ADV_IND[Auxiliary adv]
-扩展广播数据，可以发生在任何PHY，字节最大为255字节，数据广播在非37,38,39信道上。
广播数据
Connectable LE Coded -> 2M on aux
由图指引可以看到该广播包为扩展广播包，分为4包，1，2，3为广播包分别在37，38，39通道上，广播PHY为coded PHY(S=8)，4为数据包，由右图所示的，处于2418通道（8通道），广播PHY为2M PHY。
对，你没有看错，广播PDU Type ADV_EXT_IND是可以在CODED PYH上广播，而实际广播数据可以直接切换到2M PHY上！在ADV_EXT_IND广播中有携带AUX_ADV_IND广播PHY类型以及所处信道，如下下图右下所示。
广播数据
Connectable LE Coded -> LE Coded
由图指引可以看到该广播包为扩展广播包，1，2，3为广播包分别在37，38，39通道上，广播PHY为coded PHY(S=2)，4为数据包，由右图所示的，处于17信道，广播PHY为Coded PHY(S=2).
结论
-
ADV_EXT_IND只能在coded PHY 和 1M PHY， AUX_ADV_IND可以在任意PHY。
-
广播包可以利用多种PHY广播模式。
需要原始完整抓包数据的同学，可以后台和我取得联系：）
「Wireless Inside 微信公众号 (原无线技术联盟微信公众号) 微信交流群」
助力IoT行业朋友打通短距离无线通信圈的行业小社区。
集高通，Broadcom，TI，Nordic，Dialog，ST，Silicon lab, NXP, AMBIQ等蓝牙芯片原厂技术，市场，销售
集华为，MTK，泰凌微，凌思微，盛源达，ASR，华普微，中颖电子，百瑞互联，Realtek 国产芯片原厂技术，市场，销售
集Arrow，北高智，迅通，世强，利尔达，科通，全科等一线原厂代理商技术，市场，销售
集小米，华米，绿米，涂鸦，雅观，百度，阿里，Oppo，Vivo，京东互联网公司，品牌客户，方案公司技术，市场，销售，创始人
集蓝牙认证机构，被动器件，射频公司，以及SIG大佬
申请流程：
① 因群人数已超过限制人，请先微信扫描以下微信二维码或添加Xcoder微信号（blecoder），添加微信时请将您的个人信息进行备注（名字 公司 职位），以便登记，同时也欢迎同行和我进行交流。
② 由于需要我逐个邀请入群，所以请大家耐心等待！谢谢理解与支持！
无线技术联盟微信公众号，提供有价值的市场信息和最新的技术分析，欢迎关注交流，转载请注明出处。
智能推荐
oracle 12c 集群安装后的检查_12c查看crs状态-程序员宅基地
文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下：http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态：[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态
解决jupyter notebook无法找到虚拟环境的问题_jupyter没有pytorch环境-程序员宅基地
文章浏览阅读1.3w次，点赞45次，收藏99次。我个人用的是anaconda3的一个python集成环境，自带jupyter notebook，但在我打开jupyter notebook界面后，却找不到对应的虚拟环境，原来是jupyter notebook只是通用于下载anaconda时自带的环境，其他环境要想使用必须手动下载一些库：1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境
国内安装scoop的保姆教程_scoop-cn-程序员宅基地
文章浏览阅读5.2k次，点赞19次，收藏28次。选择scoop纯属意外，也是无奈，因为电脑用户被锁了管理员权限，所有exe安装程序都无法安装，只可以用绿色软件，最后被我发现scoop，省去了到处下载XXX绿色版的烦恼，当然scoop里需要管理员权限的软件也跟我无缘了（譬如everything）。推荐添加dorado这个bucket镜像，里面很多中文软件，但是部分国外的软件下载地址在github，可能无法下载。以上两个是官方bucket的国内镜像，所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn
Element ui colorpicker在Vue中的使用_vue el-color-picker-程序员宅基地
文章浏览阅读4.5k次，点赞2次，收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了，例如：这里的:sty..._vue el-color-picker
迅为iTOP-4412精英版之烧写内核移植后的镜像_exynos 4412 刷机-程序员宅基地
文章浏览阅读640次。基于芯片日益增长的问题，所以内核开发者们引入了新的方法，就是在内核中只保留函数，而数据则不包含，由用户（应用程序员）自己把数据按照规定的格式编写，并放在约定的地方，为了不占用过多的内存，还要求数据以根精简的方式编写。boot启动时，传参给内核，告诉内核设备树文件和kernel的位置，内核启动时根据地址去找到设备树文件，再利用专用的编译器去反编译dtb文件，将dtb还原成数据结构，以供驱动的函数去调用。firmware是三星的一个固件的设备信息，因为找不到固件，所以内核启动不成功。_exynos 4412 刷机
Linux系统配置jdk_linux配置jdk-程序员宅基地
文章浏览阅读2w次，点赞24次，收藏42次。Linux系统配置jdkLinux学习教程，Linux入门教程（超详细）_linux配置jdk
随便推点
matlab(4)：特殊符号的输入_matlab微米怎么输入-程序员宅基地
文章浏览阅读3.3k次，点赞5次，收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图：_matlab微米怎么输入
C语言程序设计-文件(打开与关闭、顺序、二进制读写)-程序员宅基地
文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件，可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中，对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数，而关闭则使用fclose函数。在C语言中，可以使用fread和fwrite函数进行二进制读写。 Biaoge 于2024-03-09 23:51发布 阅读量：7 ️文章类型：【 C语言程序设计 】在C语言中，用于打开文件的函数是____，用于关闭文件的函数是____。
Touchdesigner自学笔记之三_touchdesigner怎么让一个模型跟着鼠标移动-程序员宅基地
文章浏览阅读3.4k次，点赞2次，收藏13次。跟随鼠标移动的粒子以grid（SOP）为partical（SOP）的资源模板，调整后连接【Geo组合+point spirit（MAT)】，在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in（CHOP)鼠标位置到metaball的坐标，实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动
【附源码】基于java的校园停车场管理系统的设计与实现61m0e9计算机毕设SSM_基于java技术的停车场管理系统实现与设计-程序员宅基地
文章浏览阅读178次。项目运行环境配置：Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX（Webstorm也行）+ Eclispe（IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成，B/S模式 + Maven管理等等。环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计
Android系统播放器MediaPlayer源码分析_android多媒体播放源码分析 时序图-程序员宅基地
文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多，会从Java-&amp;gt;Jni-&amp;gt;C/C++慢慢分析，后面会慢慢更新。另外，博客只作为自己学习记录的一种方式，对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析 时序图
java 数据结构与算法 ——快速排序法-程序员宅基地
文章浏览阅读2.4k次，点赞41次，收藏13次。java 数据结构与算法 ——快速排序法_快速排序法