要使用Python抓取蓝牙数据，通常需要结合硬件嗅探设备（如nRF系列Dongle）和特定的软件框架（如Wireshark及Nordic提供的Python脚本）。核心流程涉及硬件准备、环境搭建、固件烧录以及Python脚本的调用与数据解析[ref_1][ref_3]。以下是一个基于nRF Sniffer硬件和Wireshark插件的详细方案推演与教程。 ## 1. 环境与硬件准备 在开始前，需要准备必要的硬件和软件，其作用与选择如下表所示： | 组件类型 | 具体项目 | 作用与说明 | | :--- | :--- | :--- | | **硬件** | **nRF Sniffer硬件** | 如nRF52840 USB Dongle、nRF52832/nRF51422开发板。这是物理层嗅探蓝牙信号的必备设备[ref_1][ref_3]。 | | **核心软件** | **Python (3.7+)** | 运行Nordic提供的嗅探控制脚本，进行初步的数据捕获和转发[ref_1][ref_2]。 | | | **Wireshark** | 专业的网络协议分析工具，用于深度解析、过滤和可视化捕获的蓝牙协议数据包[ref_2][ref_6]。 | | | **nRF Sniffer for Bluetooth LE** | Nordic官方提供的嗅探工具包，包含固件、Python脚本和Wireshark插件[ref_1][ref_3]。 | | **Python库** | **pyserial** | Python与串口设备（即Sniffer硬件）通信的关键库[ref_2]。 | **操作步骤：** 1. **安装Python**：从官网下载并安装Python 3.7或更高版本，安装时务必勾选“Add Python to PATH”[ref_2]。 2. **安装pyserial库**：打开命令行工具（CMD或PowerShell），执行以下命令安装。 ```bash pip install pyserial ``` 3. **安装Wireshark**：从Wireshark官网下载并安装最新稳定版本。安装过程中，建议勾选所有组件，特别是“USBPcap”以支持USB设备抓包[ref_3]。 4. **下载nRF Sniffer工具包**：访问Nordic Semiconductor官网，在“Software and tools”部分搜索并下载“nRF Sniffer for Bluetooth LE”工具包[ref_1][ref_3]。 ## 2. 硬件配置与固件烧录 不同的nRF硬件设备需要烧录对应的嗅探固件[ref_1]。 ### 2.1 烧录固件（以nRF52840 Dongle为例） 1. 将nRF52840 USB Dongle插入电脑。 2. 进入下载的`nRF Sniffer for Bluetooth LE`工具包目录，通常可以在 `hex` 或 `firmware` 子目录下找到固件文件（例如 `sniffer_nrf52840dongle_nrf52840_<版本>.hex`）。 3. 使用 **nRF Connect for Desktop** 软件中的 **Programmer** 工具，将对应的 `.hex` 固件文件烧录到Dongle中[ref_3]。烧录成功后，Dongle将作为专用蓝牙嗅探器运行。 ### 2.2 验证硬件连接 烧录固件后，重新插拔Dongle。在Windows设备管理器中，它应显示为“J-Link CDC UART Port (COMx)”之类的串行端口；在Linux/macOS中，通常是 `/dev/ttyACMx` 或 `/dev/ttyUSBx`。记录下这个COM端口号（如`COM3`）或设备路径，后续Python脚本需要用到[ref_3]。 ## 3. Python抓取与Wireshark分析集成 nRF Sniffer工具包的核心是一个用Python编写的脚本（如`nrf_sniffer_ble.py`或通过`nrf_sniffer_ble.bat`调用），它负责与硬件通信并将捕获的数据实时发送给Wireshark进行解析[ref_3]。 ### 3.1 配置Wireshark插件 为了让Wireshark能够解析来自Sniffer的数据，需要配置其`extcap`插件。 1. 解压`nRF Sniffer for Bluetooth LE`工具包。 2. 定位到工具包中的 `Wireshark` 文件夹（例如路径为 `nRF_Sniffer_vX.X.X/Wireshark`）。 3. 将此 `Wireshark` 文件夹完整复制到Wireshark的插件目录。通常位置为： * Windows: `C:\Program Files\Wireshark\extcap\` * macOS/Linux: `/usr/share/wireshark/extcap/` 或 `~/.config/wireshark/extcap/` 4. 复制完成后，重启Wireshark。 ### 3.2 运行Python嗅探脚本 打开命令行，进入工具包根目录（即`nrf_sniffer_ble.bat`文件所在目录）。 **方法一（推荐，自动化处理）：** 直接运行提供的批处理脚本（Windows）或Shell脚本（Linux/macOS）。它会自动寻找串口并启动Python脚本。 ```bash # Windows nrf_sniffer_ble.bat ``` ```bash # Linux/macOS ./nrf_sniffer_ble.sh ``` **方法二（手动指定端口）：** 如果自动寻找失败，可以手动运行Python脚本并指定端口。这在你有多个串口设备时很有用。 ```python # 这是一个模拟执行的示例，展示脚本调用逻辑。 # 实际在命令行中，你应该在工具包目录下运行： python nrf_sniffer_ble.py -s COM3 # Windows，将COM3替换为你的实际端口 python nrf_sniffer_ble.py -s /dev/ttyACM0 # Linux/macOS ``` 运行成功后，命令行窗口会显示类似 `“Starting sniffer...”` 的信息，表示Sniffer已启动并等待Wireshark连接[ref_3]。 ### 3.3 在Wireshark中开始抓包 1. 以**管理员身份**运行Wireshark（在Windows上获取USB访问权限是必须的）[ref_6]。 2. 在Wireshark主界面的“捕获接口”列表中，你应该能看到一个名为 **“nRF Sniffer for Bluetooth LE”** 或类似的接口。 3. 选中该接口，然后点击“开始”按钮。此时，Python脚本控制硬件开始捕获空中的BLE广播和连接数据包，并将其实时传输给Wireshark显示。 4. 你可以看到各种BLE协议数据包，如`ADV_IND`（广播指示）、`SCAN_REQ`（扫描请求）、`CONNECT_IND`（连接指示）以及ATT、GATT等应用层协议[ref_1][ref_6]。 ### 3.4 使用Python进行过滤与分析 Wireshark捕获的原始数据可以保存为`.pcapng`文件。你可以使用Python的`pyshark`库（Wireshark的Python封装）或直接解析pcap文件来编程分析。 **示例：使用pyshark解析已保存的捕获文件** ```python import pyshark # 加载保存的抓包文件 cap = pyshark.FileCapture('your_capture.pcapng', display_filter='btle') # 遍历前10个BLE数据包，打印关键信息 for i, pkt in enumerate(cap): if i >= 10: break try: # 打印数据包时间、类型和源地址 print(f"Packet {i+1}:") print(f" Time: {pkt.sniff_time}") # 访问BTLE层信息（pyshark的字段名可能因版本而异） if hasattr(pkt, 'btle'): print(f" Type: {getattr(pkt.btle, 'advertising_header_type', 'N/A')}") print(f" Address: {getattr(pkt.btle, 'access