2. 关键词：Hollong BLE 监听器、低功耗蓝牙嗅探器、BLE 分析仪、BLE 数据采集关键词：Hollong BLE 嗅探器、BLE 数据分析仪、BLE 采集

3. 捕获连接数据包的准备工作* 硬件：BLE设备（从设备）和对应的主设备（如智能手机中的相关应用程序，或通用BLE工具软件）； 一个 HOLLONG BLE SNIFFER（Hollong BLE Listener）* 软件：Hollong 蓝牙 4.0/4.1 BLE 协议监控分析仪软件下载链接：... hollong-4-0-4-1-ble

4. SCAN_REQ封装 1）完整封装

2）访问地址（Access Address） 对于广播包来说空包，这是一个固定长度（4字节）和固定内容（0x8e89bed6）的访问地址，供主从设备识别广播包。

3）Header Info固定为2字节：分解为16位使用bits[0:3]：P广播包（PDU）类型，一共有6种：

PDU 类型 b3b2b1b0 数据包名称 0000 ADV_IND：可连接的通用连接广播 0001 ADV_DIRECT_IND：可连接的定向连接（指定设备）广播 0010 ADV_NONCONN_IND：不可连接的通用广播 0011 SCAN_REQ：扫描请求 0100 SCAN_RSP：扫描响应 0101 CONNECT_REQ：连接请求 0110 ADV_SCAN_IND ：可扫描的普通广播 0111 -1111 保留

Bit[4:5]：保留 Bit[6]：RxAdd Bit[7]：TxAdd Bit[8:13]：广播数据长度（最大 37 字节） Bit[14:15]：保留

4) 主设备地址

5）从设备地址

6)CRC

4. SCAN_RSP 封装 1）访问地址定义同上

2）头信息的定义同上

3）从设备地址是固定的6字节从设备地址（MAC ADDRESS）

4）响应数据（广播数据）格式与广播数据格式相同（详见《1分钟了解低功耗蓝牙广播数据》一文）。 在这个数据包中，数据为0（无数据）

5）CRC固定为3字节

5. CONNECT_REQ包 1) 访问地址固定为4字节，内容为(0x8e89bed6)。 BLE芯片使用这个固定地址作为广播通道的BLE数据接收。

2）头信息：两个字节的头信息（解析格式同上）

3）主设备地址

4）从设备地址

5）访问地址这里指定连接后使用的访问地址（BLE数据通道）。 该地址是内部指定的非确定性 4 字节长度地址，与使用固定内容访问的广播数据通道不同。 地址。

6) CRC INIT 初始化的CRC 值将用于以后的数据CRC 校验。

7) 窗口时间（Win Size）

8) 窗口偏移

9）数据间隔（CONNECTION INTERVAL）是发送两个数据包（或空包）的时间间隔。 计算公式为：24(0x18)*1.25ms=30ms。 从捕获的数据包中可以看出，每两个数据包之间的间隔为30MS。 需要注册才能下载此软件包。

10) 延迟

11) 中断连接的最大延迟时间（TIME OUT） 当主从一方在此时间后没有收到任何数据包或空包时，连接状态将更改为非连接状态（主设备可以重新启动扫描，从设备将广播也可以重新启动，应用程序决定做什么）。 计算方法：最大延时=TIME_OUT*10MS，这里：72(0X48)*10=720MS，即如果双方在0.72秒内没有收到任何数据包或者空包，则认为连接中断，从连接状态到非连接状态，并开始执行应用程序需要的操作。

12）跳频信道图（CHANNEL MAP） 该跳频图是BLE芯片根据周围环境可以使用的BLE信道制定的。 根据扫描测试环境（指占用的频谱资源不同）的不同而不同。 当这个图（表）通过CONNECT_REQ包发送到从设备后空包，主从双方都会根据这个图来同步跳频（HOPPING）。 低功耗蓝牙设备通过这种方法可以有效避免拥塞的信道，并且使用相对“干净”、没有（较少）干扰的信道来交换数据，从而大大提高了传输数据的稳定性和可靠性。

由于这是工作在比较干净的环境中的主从设备（几乎没有BLE设备或其他强信号设备工作在2.4G频段及类似信道），所以可以看出它使用了所有信道（除了广播专用）频道 37、38、39）作为跳频模式。 13) HOP 和 CLOCK0xAF (10101111)HOP:10101 CLOCK: 111 => 对应晶振精度为 0-20PPm。 一个字节的前5位指定HOP（跳频）算法中所需的数据（HOPINCRMENT），其他三位指定晶振的精度等级（可以产生多少PPM误差） SCA masterSCA，晶振精度三位数字对应的级别如下： 000：251 ppm 至 500 ppm001：151 ppm 至 250 ppm010：101 ppm 至 150 ppm011：76 ppm 至 100 ppm100：51 ppm 至 75 ppm101：31 ppm 至 50 ppm110：21 ppm至 30 ppm111：0 ppm 至 20 ppm

14) CRC 同上

Core_V4.0_LE.pdf (818.21 KB, 下载次数: 0)

em9304 Fineme 071117.zip（19.05 KB，下载次数：2）

原文链接：

...amp;额外=#pid71204

以上内容均来自网络搜集，如有侵权联系客服删除