- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
深入浅出低功耗蓝牙（BLE）协议栈
BLE协议栈为什么要分层？怎么理解BLE“连接”？如果BLE协议只有ATT层没有GATT层会发生什么？ 1. 协议栈框架 一般而言，我们把某个协议的实现代码称为协议栈（protocol stack），BLE协议栈就是实现低功耗蓝牙协议的代码，理解和掌握BLE协议是实现BLE协议栈的前提。 在深入BLE协议栈各个组成部分之前，我们先看一下BLE协议栈整体架构。 ? 可以看出BLE协议栈是连接芯片和应用的桥梁，是实现整个BLE应用的关键。那BLE协议栈具体包含哪些功能呢？ PHY和LL层协议栈编写 3.1 基本概念 （1）链路层状态机 共有5种状态： 就绪态：中心状态，任何状态都可以转换为它； 广播态：使用广播报文 扫描态：使用广播报文，不可连接 发起态：使用广播报文，随机发起连接
6K43发布于 2020-12-08 - 来自专栏车联网/IoT安全
BLE (低功耗蓝牙)协议入门-01-整体介绍
本章介绍蓝牙协议(重点介绍：BLE)的基本特点、版本演进、协议的构成、等基础知识，本章重在了解，目的是对BLE协议有个大概的认知，即了解BLE协议栈的全貌。 我们常说的蓝牙4.0不等同于BLE，BLE只是蓝牙4.0的子集；蓝牙4.0是一个综合性协议规范。 BLE协议栈的实现方式采用分层的思想： 控制器部分包括：物理层（PHY）、链路层（LL）、控制接口层（HCI） 主机部分包括：裸机链路控制及自适应协议层（L2CAP）、安全管理层（SMP）、属性协议层（ 图片 03-链路层（LL） 低功耗蓝牙参考 《Core_v5.3.pdf》中 Part B: Link Layer Specification 章节部分，LL层是整个BLE协议栈的核心，也是BLE协议栈的难点和重点 没有GATT，BLE协议栈也能跑，但互联互通就会出问题。
12.1K60编辑于 2023-10-13 - 来自专栏嵌入式智能硬件
蓝牙BLE技术
在实践中，根据所使用设备的限制，您可以期望每秒5- 10kb。就距离而言，BLE专注于非常短的距离通信。 可以创建和配置一个BLE设备，该设备可以可靠地传输30米或30米以上的视线范围内的数据，但典型的操作范围可能更接近2到5米。 蓝牙BLE组成 BLE由三个主要构建模块组成:应用程序、主机和控制器。顾名思义，应用程序块是与蓝牙协议栈交互的用户应用程序。主机覆盖蓝牙协议栈的上层。控制器覆盖下层。 现在我们可以转到BLE设备的主机部分。 逻辑链路控制和适配协议(L2CAP) L2CAP负责两项任务：1、它需要来自上层的多个协议，并将它们封装成标准的BLE数据包格式(反之亦然)。 层负责或路由两个主要协议：属性协议(ATT)和安全管理器协议(SMP)。
3.2K20发布于 2020-08-31 - 来自专栏FreeBuf
深入浅出低功耗蓝牙(BLE)协议栈（实战篇）
环境搭建 上面介绍了数据包和各层协议，接下来我们将使用Ubertooth One来捕获通信过程中的蓝牙数据包。 ? /configuremakemake install （5）安装kismet wget https://kismetwireless.net/code/kismet-2013-03-R1b.tar.xz /configure make && make plugins sudo make suidinstall sudo make plugins-install （6）安装BLE解密工具crackle crackle capture occurs. ubertooth-btle -f -ctest.pcap抓包&保存到本地 使用这条命令我们可以把设备捕获到的数据包保存到本地，完成后可导入wireshark进行数据包、协议分析 使用规则过滤数据包：参考Capturing BLE in Wireshark btle.data_header.length > 0 || btle.advertising_header.pdu_type
3.9K20发布于 2020-12-09 - 来自专栏用户10616523的专栏
Socks 5 协议解析
Socks5协议概述：Socks5协议是Socks协议家族中的一员，与其前身Socks4相比，引入了更多功能和协议支持。 Socks5协议结构：Socks5协议的通信流程通常包括几个关键步骤，如建立连接、认证方式选择、代理请求和数据传输等。文章将详细介绍每个步骤的结构和数据格式，包括握手协商阶段、认证阶段和数据传输阶段。 UDP支持和远程DNS解析：相比Socks4协议，Socks5协议引入了对UDP协议的支持，使得代理服务器可以中转UDP数据包。 安全性和加密支持：Socks5协议本身并没有提供数据加密功能，但可以与其他安全协议（如SSL/TLS）结合使用，以确保数据传输的机密性和完整性。 通过在Socks5协议之上使用加密协议，可以提供更高级别的数据保护和安全性。
1.2K00编辑于 2023-06-14 - 来自专栏我杨某人的青春满是悔恨
RxSwift 与 BLE 实战——VisualBlue
对 RxSwift 及 BLE 感兴趣的同学可以看看，或有所得。
1.4K20发布于 2018-09-10 蓝牙BREDR 和BLE综述
数据包格式 BLE的数据包格式确保了数据传输的完整性和可靠性，其基本结构包括前导序列、访问地址、PDU（Protocol Data Unit，协议数据单元）报头、PDU长度、PDU数据和CRC（Cyclic 简化的协议栈：降低了开发成本和复杂性，提高了设备的兼容性和互操作性。 BLE技术的起源与基础版本 BLE技术起源于蓝牙4.0版本，该版本首次引入了低功耗蓝牙协议栈，旨在降低蓝牙设备的功耗，延长电池寿命。 它将与5G、AI等新技术相结合，为物联网、智能家居等领域提供更加智能、高效、便捷的解决方案。同时，BLE技术也将继续优化其性能表现和功能特性，以满足不同行业和应用场景的需求。 特点：BLE以其低功耗著称，适用于不需要高数据传输速率但对功耗有严格要求的应用场景，如健康监测设备、智能家居控制等。BLE技术还具备快速连接与断开、短距离通信以及简化的协议栈等优势。 3.2.
62310编辑于 2026-01-20- 来自专栏iOSDevLog
Android 原生 BLE 开发
Attribute Protocol（ATT）— GATT 在 ATT 协议基础上建立，也被称为 GATT/ATT。ATT 对在 BLE 设备上运行进行了优化，为此，它使用了尽可能少的字节。 // 使用此检查确定 BLE 是否支持在设备上，然后你可以有选择性禁用 BLE 相关的功能 if (! ---- 你的 app 能与 BLE 通信之前，你需要确认设备是否支持 BLE，如果支持，确认已经启用。 如果不支持BLE，那么你应该适当地禁用部分BLE功能。如果支持BLE但被禁用，你可以无需离开应用程序而要求用户启动蓝牙。使用BluetoothAdapter两步完成该设置。 连接到GATT服务端 ---- 与一个BLE设备交互的第一步就是连接它——更具体的，连接到BLE设备上的GATT服务端。
5.2K20发布于 2018-07-04 - 来自专栏写代码和思考
低功耗蓝牙BLE外围模式(peripheral)-使用BLE作为服务端
低功耗蓝牙BLE外围模式(peripheral)-使用BLE作为服务端 Android对外模模式(peripheral)的支持 从Android5.0开始才支持 关键术语和概念 以下是关键BLE术语和概念的摘要 属性协议（ATT） -GATT建立在属性协议（ATT）之上。 这也称为GATT / ATT。 ATT经过优化，可在BLE设备上运行。 为此，它使用尽可能少的字节。 角色和职责 以下是Android设备与BLE设备互动时适用的角色和职责： 中央与外围。 这适用于BLE连接本身。 处于中心角色的设备扫描，寻找广告，并且外围角色中的设备进行广告。 然后在运行时，您可以通过使用PackageManager.hasSystemFeature()确定BLE可用性： // Use this check to determine whether BLE = %s, address = %s", device.getName(), device.getAddress())); Log.e(TAG, String.format("5.
2.5K00发布于 2020-03-16 - 来自专栏orientlu
BLE 广播格式定义
BLE 考虑功耗， 使用了3个广播信道，顺序广播。 两个蓝牙设备想要建立连接， 第一步是 从机(server) 向外广播， 主机（client） 搜索到后发起请求。
4.5K20发布于 2018-09-13 - 来自专栏嵌入式智能硬件
蓝牙---BLE GATT介绍
characteristic的发现、读、写、通知(Notifing)、指示(Indicating) 及配置characteristic的广播 GATT可以被Application或其他Profile使用 其协议栈如下图 判读一个服务是Primary or Secondary Service可通过高层协议强制规定 2.2.2 Included Service 一个Included Service是一种引用已存在服务的方法 高层协议也可以定义协议相关的Characteristic Descriptors Characteristic Descriptors在服务端上是无序的，Client不应该理所当然 Characteristic Descriptors Declarations Permissions由高层协议定义或协议相关的 Client不应该理所当然地认为是可读的 Characteristic Descriptor Declarations Characteristic Discovery 5. Characteristic Descriptor Discovery 6.
4.2K20发布于 2020-08-31 - 来自专栏陈冠男的游戏人生
对BLE中继攻击的探索
最早了解 BLE 中继攻击是在 2022 年 3 月份，在网上搜了一堆关于 BLE 攻击方法的介绍，但当时并不知道无钥匙进入系统这么个东西，所以没感觉到中继攻击有什么大用途，当时接触的是些手环、灯泡这类的物联网设备 后来在 5 月份的时候 NCC 发布了 BLE 链路层中继解锁特斯拉的视频（https://youtu.be/5mdU4ksOc2w），发现原来 BLE 中继还挺有用的，就回头看了看之前搜集的资料，尝试搭建了 btlejuice 这个用来 BLE 中继攻击的工具（再吐槽一次 npm 安装东西太难了叭） 先把 btlejuice 以及 gattacker 这些中继攻击思路简单描述一下： 用两台带有蓝牙适配器的电脑 /youtu.be/2CvHM5gZVnY），当时在他们公开的 PPT 中说要对固件进行修改，嗯？ 不会嵌入式开发，告辞 后来看到了小米的师傅们要在 KCon 分享他们实现的 BLE 链路层中继，斥巨资买了张门票（真就为了这个议题去的哈哈哈）然后心满意足的听了小米的师傅们对 BLE 攻击的分享（还说工具要在
2.2K40编辑于 2023-10-07 - 来自专栏云深之无迹
索尼相机BLE控制接口
索尼相机现在支持基于蓝牙低功耗 (BLE) 的控制协议。该接口允许客户端控制以及从支持 BLE 的遥控器获取状态。 遙控器 对于启用了索尼 BLE 的相机，发现过程相当简单。 相机控制服务 该服务支持对 BLE 的各种相机控制。相信这个服务比 DIRC 有更多的功能，但它的使用目前受到客户的限制。一旦客户端开始使用此接口，您就可以确定我们会窥探该接口。 相机控制服务目前正被索尼应用程序用于 BLE 到 Wifi 切换。它的许多特征似乎是为了支持FTP 服务器，但这并没有得到证实。 命令 回应 如果存在协议错误，IRC 将返回 0x0185 GATT 状态。如果拍摄照片或开始录制等过程，将发送各种通知。 原生的遥控器260元，有了协议，几十块钱就可以做一个，而且功能可以做的更多。 至于实现，我应该是写过。大家感兴趣的去翻翻。
1.1K20编辑于 2022-09-06 - 来自专栏物联网思考
几款常用的ble调试app（nRF Connect、BLE调试助手、LightBlue）
打开手机app，扫描周围的设备（从机），支持过滤功能 （2）设备信号强度（RSSI）查看 可以很清晰的观察rssi的变化： （3）连接设备 点击“CONNECT”按钮，即可连接目标设备，这里以“BLE-UART （5）特征读写 ble是通过特征传输数据的，特征又有不同的属性，ff05这个特征只支持写。 （6）修改MTU 通过Request MTU可以修改MTU，提高数据的传输量。 2、BLE调试助手 这个是南京沁恒开发的app，调试起来也比较方便，支持从机模式，用法和nRF Connect差不多。 （1）从机模式切换，默认是主机模式 （2）扫描从机 （3）连接从机 （4）查看服务与特征 （5）特征读写 （6）修改MTU 3、LightBlue 在ios上一般使用这个调试 （3）特征读写 （4）修改MTU 上面3个ble调试app，都可以使用，个人推荐nRF Connect和BLE调试助手。
14K30发布于 2021-11-04 - 来自专栏物联网思考
ble 40个射频通道
射频通道，编号0-39，每个2M，分为广播通道和数据通道，广播通道是37,38,39，其余都是数据通道。
69820发布于 2021-10-09 - 来自专栏飞天小牛肉
5 幅图拿下 ARP 协议
前言 在上一篇文章 别再恐惧 IP 协议 中， 我们了解到，「网络层实现主机之间的通信，而链路层实现具体每段链路之间的通信」。 ❝对于这段话不太了解的小伙伴强烈推荐翻看上篇讲解 IP 协议的文章 别再恐惧 IP 协议，有非常详细的解释和图例 ? ❞ 那么，ARP 就是用来实现由 IP 地址到 MAC 地址转化的一个「网络层协议」，当然，还有一个 RARP 协议可以实现由 MAC 地址到 IP 地址的转化。 两者原理都差不多，本文就以 ARP 协议为例进行讲解。 ? 1. 准确的来说，ARP 协议以目标 IP 地址为线索，用来定位下一个应该数据分包的网络设备对应的 MAC 地址。 ?
60220发布于 2021-02-26 - 来自专栏蓝牙Ble/Mesh
BLE安全之SM剖析(1)
BLE 安全 蓝牙的安全管理分为control端也就是LL层的安全管理和host端的安全管理， LL层的安全机制主要包括白名单管理，私有可解析地址管理，以及SM管理中的链路加解密等。 - **KP**字段是keypress，仅在 Passkey Entry 协议中使用，在其他协议中被忽略。 Passkey Entry 协议是 Legacy Pairing 和 Secure Connection 的典型配对方法。 BLE的SM常用密钥介绍 常用的密钥定义简单介绍下，具体的使用会在后面章节详细介绍。 在选择好了合适的配对和鉴权方式后，接下来就是BLE配对的阶段二 ，在该阶段会通过配对流程生成STK或者LTK，该阶段不同的配对和鉴权方式导致情况较多，会专门在下章节详细介绍。
3.1K20编辑于 2023-02-28 - 来自专栏非著名程序员
Android BLE 基础框架全新改版
Android BLE基础操作框架，基于回调，操作简单。包含扫描、多连接、广播包解析、服务读写及通知等功能。 项目地址：https://github.com/xiaoyaoyou1212/BLE 项目依赖：compile 'com.vise.xiaoyaoyou:baseble:2.0.0' 功能 支持多设备连接管理 该库是 BLE 操作的基础框架，只处理 BLE 设备通信逻辑，不包含具体的数据处理，如数据的分包与组包等。 setScanTimeout(-1)//扫描超时时间，这里设置为永久扫描 .setConnectTimeout(10 * 1000)//连接超时时间 .setOperateTimeout(5 更多关于广播包解析可以参考Android BLE学习笔记中数据解析部分。
2.5K70发布于 2018-02-02 - 来自专栏陈冠男的游戏人生
BLE空口抓包方案对比
本文根据实际使用经验，介绍了每种抓包方案的环境配置与抓包方法，对比分析目前几种 BLE 的空口抓包方案（只讨论普通人用得起的，ellisys 这类神器摸都没摸过 Orz） PART1 方案一 ubertooth install sudo ldconfig 4、安装 wireshark sudo apt-get install wireshark wireshark-dev libwireshark-dev cmake 5、 CC2540 是 TI（德州仪器）的一款芯片，优点是价格便宜，淘宝购买大概40，缺点同样是只能同时抓一个信道 TI 有配套的官方软件：Packet Sniffer，直接安装就行，安装好之后接上 CC2540 协议类型选择蓝牙就可以抓包了 wireshark 可以识别的 pcap 格式： https://github.com/joswr1ght/tibtle2pcap PART3 方案三 Hollong + wireshark 纬图出品的 BLE 选择要烧写的文件 找到下载的那个压缩包，在 hex 文件夹里面，选择 sniffer_nrf52840dongle_nrf52840_4.1.0.hex 点击 Write 烧进去就行了 PART5
3.8K31编辑于 2022-11-11 - 来自专栏用户8653471的专栏
BT、BLE、MESH关联和区别简介
大家在IoT平台上创建产品时，在通讯协议中会看到蓝牙（Bluetooth，或简写BT）、BLE、MESH（SIG）的字样，这几个名称分别代表什么，有什么关联和差别，在此给大家做个简要的说明。 蓝牙技术始于爱立信在1994年创制的方案，1998年5月20日，爱立信联合IBM、英特尔、诺基亚及东芝公司等 5 家厂商成立了“特别兴趣小组”（Special Interest Group，SIG），即蓝牙技术联盟的前身 蓝牙4.0：增加了BLE（Bluetooth Low Energy）低功耗功能。 Bluetooth Mesh协议不是简单的Bluetooth 5的升级，他是独立与蓝牙协议之外的一套协议，是基于BLE开发组网协议。 MESH是蓝牙协议的一个补充协议，其是基于BLE协议栈开发的组网协议，也可以理解为蓝牙技术的一个分支。
7.6K30发布于 2021-11-04
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号