BTSNOOP is FUN!

手机 HCI 日志记录

在VIVO手机中的开发者选项，启用蓝牙 HCI 信息手机日志。

用USB连接电脑后，将 USB连接方式调整为传输文件。

adb bugreport vivo_btsnoop

会在 /data/user_de/0/com.android.shell/files/ 下生成日志，并自动拉取到电脑上。

在 bugreport.zip 下的 \FS\data\misc\bluetooth\logs 中能找到 HCI log:

Knowledge Base

UUID

UUID（Universally Unique Identifier）是一个 128位（16字节） 的唯一标识符，用于标识蓝牙协议中的各种组件 Services Characteristics Descriptors 的类型和功能。

Service

Service 是蓝牙设备提供的 功能集合，每个 Service 包含一个或多个 Characteristic

Service 也分为 Primary Service 和 Secondary Service

Characteristic

Characteristic 是 Service 中的 具体数据点，用于 读取、写入、通知 数据。
每个 Characteristic 包含：

Value：存储的数据（如温度、心率等）。
Properties：定义操作权限（read、write、notify 等）。
Descriptors：额外配置（如通知开关）。

抓包

我已经知道这是一个蓝牙低功耗（BLE）设备，只需找到Attribute Protocol通信：

在安卓设备中，我也找到了一个国产的还挺好用的蓝牙调试工具，E调试。

我们在浏览器环境使用 Web Bluetooth API 来进行蓝牙通信。

// Bluetooth functionality
if (!navigator.bluetooth) {
 console.error('Web Bluetooth API 不支持此浏览器');
} else {
 async function connectAndWrite() {
	 try {
		 console.log("Requesting Bluetooth Device...");
		 
		 // 扫描并选择设备
		 const device = await navigator.bluetooth.requestDevice({
			 // acceptAllDevices: true,
			 filters: [{ name: 'JEU-Lush139-XT' }],
			 optionalServices: ['generic_access', '53300001-0023-4bd4-bbd5-a6920e4c5653'] // 指定要访问的服务
		 });

		 console.log("Device:", device.name);
		 
		 // 连接到 GATT 服务器
		 const server = await device.gatt.connect();
		 console.log("Connected to GATT Server");

		 // 获取服务
		 const service = await server.getPrimaryService("53300001-0023-4bd4-bbd5-a6920e4c5653");
		 console.log("Service:", service.uuid);

		 // Notify
		 const characteristic = await service.getCharacteristic("53300002-0023-4bd4-bbd5-a6920e4c5653");
		 await characteristic.startNotifications();
		 characteristic.addEventListener('characteristicvaluechanged', (event) => {
			 const value = event.target.value;
			 console.log("Received value:", value);
		 });
		 const close_cmd = [0x85, 0x8b, 0x5b, 0x55, 0x67, 0x7a, 0x7b, 0x7c, 0x1a];
		 const open_cmd = [0x85, 0x8b, 0x5b, 0x55, 0x66, 0x6a, 0x6b, 0x6c, 0x0b];
		 const characteristic2 = await service.getCharacteristic("53300003-0023-4bd4-bbd5-a6920e4c5653");
		 characteristic2.writeValue(new Uint8Array(open_cmd));
		 console.log("Data written successfully!");

		 // 断开连接
		 device.gatt.disconnect();
		 console.log("Disconnected");
	 } catch (error) {
		 console.error("Error:", error);
	 }
 }

推荐订阅源

MoonLab