手把手教你使用Wireshark和nRF USB Dongle进行BLE Mesh抓包

不念不忘少年蓝@ 2022-11-12 01:48 374阅读 0赞

# 0、序 #

在实际开发避免不了数据包的解析。由于之前有用过TI CC2540和其官方抓包工具smartRF packet sniffer来做BLE广播包的分析，所以在开始的时候也是使用这种组合方案来打算抓取Mesh的广播包provisioning data等数据，结果抓取失败，没有sniff出相关的广播包，所以才有了接下来的这种方案。

# 0.1、环境Setup #

需要准备的东西和安装的软件已经列举如下表所示，

<table> 
 <thead> 
  <tr> 
   <th>Type</th> 
   <th>名称</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>USB Dongle</td> 
   <td>nrf25382/nrf52840 USB Dongle</td> 
   <td>抓包硬件工具</td> 
  </tr> 
  <tr> 
   <td>SW</td> 
   <td>Wireshark</td> 
   <td>抓包工具软件</td> 
  </tr> 
  <tr> 
   <td>SW</td> 
   <td>Python3.x</td> 
   <td>Wireshark 脚本运行环境</td> 
  </tr> 
  <tr> 
   <td>SW</td> 
   <td>nrf_sniffer_for_ble</td> 
   <td>针对NRF Dongle NRF官方提供的packet</td> 
  </tr> 
 </tbody> 
</table>

1）nrf52840 USB Dongle  
![在这里插入图片描述][20210321233212128.jpg_pic_center]  
2）Wireshark ：软件获取传送门-[https://www.wireshark.org/][https_www.wireshark.org]  
![在这里插入图片描述][20210321233353181.JPG_pic_center]

# 1、调试环境准备 #

## 1.1、Wireshark软件安装 ##

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark拥有强大的过滤器引擎，用户可以使用过滤器筛选出有用的数据包，排除无关信息的干扰，[https://www.wireshark.org/][https_www.wireshark.org]。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center]

## 1.2、Python环境安装 ##

Python的安装我这里就不在赘述了，已经老生常谈了，需要注意的是需要安装Python3的版本，切记。  
![在这里插入图片描述][20210321234019264.png_pic_center]

## 1.3、nrf\_sniffer\_for\_ble安装 ##

nrf\_sniffer\_for\_ble是啥？引用NRF官方的介绍就是“nRF Sniffer for Bluetooth LE is a useful tool for debugging and learning about Bluetooth Low Energy applications.The nRF Sniffer for Bluetooth LE allows near real-time display of Bluetooth LE packets.This helps the developer to identify and fix issues by allowing a view of what is happening on-air.”  
  简言之就是适用于Bluetooth LE的nRF Sniffer是调试和了解Bluetooth Low Energy应用程序的有用工具。作为Wireshark的插件来使用，辅助Wireshark分析BLE的抓包数据。  
软件包传送门如下：[https://www.nordicsemi.com/Software-and-tools/Development-Tools/nRF-Sniffer-for-Bluetooth-LE][https_www.nordicsemi.com_Software-and-tools_Development-Tools_nRF-Sniffer-for-Bluetooth-LE]  
1）nrf\_sniffer\_for\_ble解压后的目录；  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 1]  
2）切换目录到<nrf\_sniffer\_for\_bluetooth\_le\_3.1.0\_7cc811f\\extcap>进行相关依赖安装，主要是安装pyserial；

pip3 install -r requirements.txt

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 2]  
3)打开Wireshark，帮助–>关于Wireshark–>文件夹,将下载好的nrf\_sniffer\_for\_bluetooth\_le\_3.0.0\_129d2b3/extcap/下的所有文件拷贝到Global Extcap path所示的文件夹内。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 3]  
  并检查copy进去的文件是否能够正常的运行，尝试运行nrf\_sniffer\_ble.bat脚本，因为这也关系到接下来使用的Wireshark是否能够正常的调用相关文件，正常运行如下图所示。

.\nrf_sniffer_ble.bat --extcap-interfaces

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 4]  
  OK，能够正常调用，接下来是在Wireshark导入BLE相关profile，这样Wireshark才能够解析BLE的数据包。  
4）同样的也是打开配置文件夹将相关文件导入到个人配置所指示的文件夹中，将<nrf\_sniffer\_for\_bluetooth\_le\_3.0.0\_129d2b3>中的<Profile\_nRF\_Sniffer\_Bluetooth\_LE>文件夹拷贝到下述的个人配置路径即可。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 5]  
5）刷新接口使能nrf\_sniffer tool；  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 6]  
6）启用nRF\_Sniffer\_Bluetooth\_LE profile；  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 7]

# 2、动手抓包 #

接下来接入Dongle进行进行抓包了。刷新接口列表，选择nRF Dongle的 COM口。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 8]  
  BLE Mesh广播包已经无处遁形了。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 9]  
  BLE Mesh的专栏也开了一段时间了，才更新了一点文章，Mesh协议的解读草稿在笔记里已经写得差不多了，看看啥时候pop出来，接下来会写一些基于Dongle抓到的广播包解析Mesh配网过程以及Mesh协议的解读分析之类的。  
![在这里插入图片描述][20210322002208314.png_pic_center]

つつく

[20210321233212128.jpg_pic_center]: /images/20221022/ec96064c865d4845897440ee735c3cd0.png
[https_www.wireshark.org]: https://www.wireshark.org/
[20210321233353181.JPG_pic_center]: /images/20221022/32b8a89c540741bf930eb7acc37cb050.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20210321233808368.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[20210321234019264.png_pic_center]: https://img-blog.csdnimg.cn/20210321234019264.png#pic_center
[https_www.nordicsemi.com_Software-and-tools_Development-Tools_nRF-Sniffer-for-Bluetooth-LE]: https://www.nordicsemi.com/Software-and-tools/Development-Tools/nRF-Sniffer-for-Bluetooth-LE
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20210321235417154.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20210321235827195.JPG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20210322000007842.JPG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/20210322000404656.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20210322000614262.JPG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 6]: https://img-blog.csdnimg.cn/20210322000932476.JPG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 7]: https://img-blog.csdnimg.cn/20210322001058432.JPG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 8]: https://img-blog.csdnimg.cn/20210322001306317.JPG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1_size_16_color_FFFFFF_t_70_pic_center 9]: https://img-blog.csdnimg.cn/20210322001552779.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNDc1MTA1,size_16,color_FFFFFF,t_70#pic_center
[20210322002208314.png_pic_center]: https://img-blog.csdnimg.cn/20210322002208314.png#pic_center