搜索

[14346] 2019-07-14_使用Ubertooth监听蓝牙通信

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-14_使用Ubertooth监听蓝牙通信 使 用 U b e r t o o t h 监 听 蓝 牙 通 信 M a c t a v i s h M e n g   F r e e B u f   2 0 1 9 - 0 7 - 1 4 作 为 没 有 使 用 过 作 为 没 有 使 用 过 U b e r t o o t h 的 小 白 ， 尝 试 从 零 开 始 搭 建 的 小 白 ， 尝 试 从 零 开 始 搭 建 U b e r t o o t h 的 环 境 ， 相 关 配 置 、 依 赖 ， 来 进 行 蓝 牙 数 据 的 监 的 环 境 ， 相 关 配 置 、 依 赖 ， 来 进 行 蓝 牙 数 据 的 监 听 ， 配 合 听 ， 配 合 W i r e s h a r k ， 进 行 蓝 牙 数 据 监 听 和 分 析 。 ， 进 行 蓝 牙 数 据 监 听 和 分 析 。 环 境 说 明 环 境 说 明 V M W a r e 版 本 ： 1 4 . 0 . 0   b u i l d - 6 6 6 1 3 2 8 操 作 系 统 ： U b u n t u   1 4 . 0 4 . 5   L T S U b e r t o o t h 软 件 版 本 ： u b e r t o o t h   2 0 1 8 - 1 2 - R 1 L i b b t b b 版 本 ： l i b b t b b   2 0 1 8 - 1 2 - R 1 W i r e s h a r k 版 本 ： V e r s i o n   2 . 6 . 6   ( G i t   v 2 . 6 . 6   p a c k a g e d   a s   2 . 6 . 6 - 1 ~ u b u n t u 1 4 . 0 4 . 0 ) 本 次 编 译 安 装 的 目 的 ， 是 能 够 借 助 W i r e s h a r k 去 查 看 和 分 析 监 听 到 的 蓝 牙 数 据 包 ， 因 此 需 要 2 个 部 分 ： U b e r t o o t h （ 应 用 程 序 本 体 ） 和 l i b b t b b （ 蓝 牙 基 带 库 ， 源 码 中 带 有 W i r e s h a r k 插 件 ） 实 际 上 还 有 一 部 分 需 要 关 注 ， 附 带 在 U b e r t o o t h 下 载 的 源 码 里 ， 就 是 硬 件 对 应 的 固 件 。 由 于 固 件 是 和 软 件 配 套 的 ， 因 此 在 编 译 软 件 的 时 候 需 要 给 硬 件 刷 入 对 应 的 固 件 ， 否 则 会 报 a p i 不 匹 配 的 问 题 （ 下 文 中 会 说 到 ） 软 件 编 译 软 件 编 译 软 件 的 编 译 部 分 其 实 很 简 单 ， 使 用 U b u n t u 系 统 的 话 官 方 g i t 上 是 有 相 关 说 明 的 ， 而 且 很 详 细 ， 可 以 傻 瓜 的 照 做 。 下 面 就 简 单 说 明 一 下 。 首 先 先 给 出 官 方 W i K i   ( B u i l d - G u i d e ) 的 链 接 ， 如 果 阅 读 能 力 强 的 可 以 直 接 看 官 方 说 明 ， 下 面 的 描 述 都 以 U b u n t u 为 例 。 首 先 安 装 编 译 环 境 ， 如 c m a k e ,   g c c 等 ， 一 条 命 令 ： l i b b t b b ( 蓝 牙 基 带 库 蓝 牙 基 带 库 ) 接 下 来 安 装 蓝 牙 基 带 库 （ B l u e t o o t h   B a s e b a n d   L i b r a r y ） ， 下 载 源 码 并 解 压 ， 这 里 也 是 借 用 了 官 方 给 出 的 命 令 ， 正 好 我 安 装 的 也 是 2 0 1 8 - 1 2 - R 1 的 版 本 。 如 果 不 用 w g e t 命 令 的 话 ， 也 可 以 直 接 在 R e l e a s e s 页 面 上 下 载 （ 注 意 版 本 和 文 件 名 哦 ） ， 然 后 手 动 解 压 ~ ~ 接 下 来 按 照 官 方 的 说 明 ， c d 命 令 进 入 解 压 好 的 文 件 夹 ， 使 用 m k d i r 命 令 新 建 一 个 名 为 b u i l d 的 文 件 夹 ， 用 于 编 译 源 码 。 之 后 就 是 简 单 粗 暴 的 m a k e 过 程 。 不 过 注 意 ， 最 后 的 m a k e   i n s t a l l 一 定 要 用 s u d o 去 跑 （ 长 期 用 K a l i 已 经 忘 记 还 有 ” 以 管 理 员 身 份 运 行 “ 这 回 事 了 … … ） 完 整 的 命 令 如 下 ： s u d o   a p t - g e t   i n s t a l l   c m a k e   l i b u s b - 1 . 0 - 0 - d e v   m a k e   g c c   g + +   l i b b l u e t o o t h - d e v   p k g - c o n f i g   l i b p c a p - d e v   p y t h o n - n u m p y   p y t h o n - p y s i d e   p y t h o n - q t 4 w g e t   h t t p s : / / g i t h u b . c o m / g r e a t s c o t t g a d g e t s / l i b b t b b / a r c h i v e / 2 0 1 8 - 1 2 - R 1 . t a r . g z   - O   l i b b t b b - 2 0 1 8 - 1 2 - R 1 . t a r . g z t a r   - x f   l i b b t b b - 2 0 1 8 - 1 2 - R 1 . t a r . g z c d   l i b b t b b - 2 0 1 8 - 1 2 - R 1 m k d i r   b u i l d c d   b u i l d c m a k e   . .
如 果 没 有 报 错 ， 那 就 说 明 安 装 成 功 了 。 下 面 放 出 几 张 我 b u i l d 过 程 的 截 图 ： c m a k e   . . m a k e s u d o   m a k e   i n s t a l l
根 据 官 方 说 明 ， 首 次 安 装 的 时 候 可 能 会 报 错 ， 或 者 出 现 找 不 到 l i b 库 的 情 况 ， 此 时 则 需 要 在 命 令 行 中 执 行 即 可 ， 虽 然 不 知 道 为 什 么 ， 而 且 我 安 装 的 时 候 并 未 出 现 任 何 报 错 的 提 示 。 U b e r t o o t h 工 具 软 件 工 具 软 件 U b e r t o o t h 工 具 软 件 就 是 指 在 命 令 行 中 输 入 u b e r t o o t h - x x x 这 样 的 命 令 能 执 行 的 那 个 玩 意 。 编 译 的 时 候 和 l i b b t b b 类 似 ， 用 w g e t 命 令 或 者 直 接 在 R e l e a s e 页 面 进 行 下 载 ， 并 解 压 。 官 方 的 命 令 如 下 ： 后 面 的 步 骤 也 是 一 样 的 ， 新 建 b u i l d 文 件 夹 ， 在 这 个 文 件 夹 里 c m a k e   -   m a k e   -   m a k e   i n s t a l l 完 成 安 装 ： 需 要 注 意 的 是 ， 这 里 是 在 h o s t 文 件 夹 下 进 行 编 译 ， 解 压 出 的 源 码 中 还 有 很 多 其 他 的 文 件 夹 ， 注 意 不 要 弄 错 了 同 样 的 ， 这 里 官 方 也 给 了 提 示 ， 如 果 首 次 编 译 或 报 找 不 到 l i b 库 的 问 题 ， 请 在 命 令 行 中 输 入 ： 至 此 ， 基 带 和 工 具 全 部 都 安 装 完 成 了 ， 这 时 候 插 上 U b e r t o o t h ， 将 其 分 配 给 虚 拟 机 ， 并 在 命 令 行 中 输 入 u b e r t o o t h - u t i l   - v 即 可 查 看 到 当 前 你 的 U b e r t o o t h 的 固 件 版 本 。 这 里 是 我 已 经 刷 过 了 固 件 ， 所 以 显 示 的 版 本 是 2 0 1 8 - 1 2 - R 1 （ 原 来 没 刷 固 件 之 前 忘 记 截 图 了 ） ， 能 看 到 固 件 ， 说 明 b t b b 库 和 U b e r t o o t h 工 具 都 安 装 成 功 了 。 W i r e s h a r k 插 件 插 件 根 据 官 方 l i b b t b b   g i t h u b 的   i s s u s   5 0 ， 作 者 对 W i r e s h a r k 插 件 的 问 题 进 行 了 回 答 ： 对 于 W i r e s h a r k   2 . 0 之 前 的 版 本 ， 需 要 编 译 p l u g i n s - l e g a c y 中 的 插 件 。 对 于 W i r e s h a r k   2 . 0   ~   2 . 2   的 版 本 ， 需 要 编 译 p l u g i n s 中 的 插 件 。 对 于 W i r e s h a r k   2 . 2 + 的 版 本 ， 无 需 编 译 任 何 插 件 即 可 ， 因 为 W i r e s h a r k 官 方 已 经 自 带 了 相 关 插 件 。 因 此 插 件 的 编 译 步 骤 可 以 直 接 略 过 。 固 件 更 新 固 件 更 新 在 使 用 之 前 ， 需 要 对 U b e r t o o t h 硬 件 中 的 固 件 进 行 更 新 。 上 面 U b e r t o o t h   t o o l s 部 分 提 到 了 u b e r t o o t h - u t i l   - v 命 令 可 以 查 看 到 当 前 刷 入 的 固 件 版 本 ， 同 时 有 一 个 A P I   版 本 的 问 题 ， U b e r t o o t h 要 求 固 件 的 A P I 版 本 与 U b e r t o o t h   t o o l s 的 版 本 一 致 ， 否 则 不 能 使 用 。 在 U b e r t o o t h   t o o l s 的 源 码 中 是 包 含 了 固 件 的 ， 固 件 是 . d f u 格 式 的 文 件 。 源 码 中 有 可 以 直 接 用 的 固 件 ， 在 u b e r t o o t h - 2 0 1 8 - 1 2 - s u d o   l d c o n f i g w g e t   h t t p s : / / g i t h u b . c o m / g r e a t s c o t t g a d g e t s / u b e r t o o t h / r e l e a s e s / d o w n l o a d / 2 0 1 8 - 1 2 - R 1 / u b e r t o o t h - 2 0 1 8 - 1 2 - R 1 . t a r . x z t a r   x f   u b e r t o o t h - 2 0 1 8 - 1 2 - R 1 . t a r . x z c d   u b e r t o o t h - 2 0 1 8 - 1 2 - R 1 / h o s t m k d i r   b u i l d c d   b u i l d c m a k e   . . m a k e s u d o   m a k e   i n s t a l l s u d o   l d c o n f i g
R 1 / u b e r t o o t h - o n e - f i r m w a r e - b i n / b l u e t o o t h _ r x t x . d f u 。 更 新 固 件 的 命 令 是 ： 我 在 虚 拟 机 中 执 行 这 一 步 的 时 候 报 错 了 ， 每 次 执 行 的 时 候 都 会 尝 试 切 换 到 D F U 模 式 ， 然 后 U S B 显 示 无 法 识 别 ， 同 时 硬 件 上 面 的 四 个 由 深 到 浅 的 红 色 指 示 灯 一 直 循 环 跑 马 灯 。 不 知 道 这 里 是 我 虚 拟 机 有 问 题 ， 还 是 我 的 U S B 口 有 问 题 。 尝 试 了 很 久 都 不 成 功 之 后 ， 找 了 一 台 m a c b o o k ， 安 装 u b e r t o o t h   t o o l ， 执 行 上 面 的 命 令 ， 成 功 刷 入 。 这 里 官 方 给 出 了 一 个 t r o u b l e s h o o t i n g ， 如 果 有 报 错 l i b U S B   E r r o r :   C o m m a n d   E r r o r :   ( - 1 ) ， 或 者 硬 件 上 面 四 个 灯 跑 马 灯 的 话 ， 需 要 重 新 编 译 固 件 ， 就 要 用 到 u b e r t o o t h - 2 0 1 8 - 1 2 - R 1 / f i r m w a r e 文 件 夹 的 内 容 了 ， 编 译 命 令 如 下 ： 在 之 前 一 直 提 示 U n a b l e   t o   f i n d   U b e r t o o t h 错 误 的 时 候 ， 我 也 尝 试 编 译 了 固 件 ， 证 明 并 不 是 固 件 的 问 题 。 由 于 没 有 成 功 刷 入 编 译 的 固 件 ， 此 部 分 不 再 赘 述 。 抓 包 验 证 抓 包 验 证 W i r e s h a r k 设 置 设 置 到 了 这 一 步 ， 前 期 准 备 工 作 就 都 完 成 了 。 现 在 需 要 把 U b e r t o o t h 和 W i r e s h a r k 进 行 联 动 ， 将 U b e r t o o t h 收 集 到 的 数 据 传 到 W i r e s h a r k 进 行 解 析 。 这 里 主 要 参 考 官 方 W i k i ， 步 骤 如 下 ： 在 终 端 中 运 行 命 令 ： m k f i f o   / t m p / p i p e 打 开 W i r e s h a r k ， 选 择   ‘ C a p t u r e   - >   O p t i o n s ’   对 抓 包 接 口 进 行 设 置 点 击 右 下 角   ‘ M a n a g e   I n t e r f a c e s ’   对 接 口 进 行 管 理 切 换 到   ‘ P i p e s ’   选 项 卡 保 存 设 置 ， 选 中   ‘ / t m p / p i p e ’   并 点 击 开 始 此 时 ， 在 终 端 中 运 行 命 令 ： u b e r t o o t h - b t l e   - f   - c   / t m p / p i p e u b e r t o o t h - d f u   - d   b l u e t o o t h _ r x t x . d f u   - r c d   u b e r t o o t h - 2 0 1 8 - 1 2 - R 1 / f i r m w a r e m a k e   c l e a n   a l l   & &   m a k e u b e r t o o t h - d f u   - r   - d   b l u e t o o t h _ r x t x / b l u e t o o t h _ r x t x . d f u
切 回 W i r e s h a r k ， 应 该 可 以 看 到 滚 动 的 数 据 包 了 。 这 里 有 一 点 需 要 注 意 ， “ m k f i f o   / t m p / p i p e ”   命 令 需 要 在 所 有 步 骤 前 进 行 ， 即 先 创 建 p i p e 这 个 文 件 ， 再 设 置 w i r e s h a r k 读 取 ， 最 后 用 U b e r t o o t h - b t l e 命 令 写 入 ， 顺 序 错 了 是 会 不 成 功 的 。 一 些 小 问 题 。 这 个 问 题 我 的 个 人 理 解 是 W i r e s h a r k 没 有 能 识 别 出 这 类 数 据 包 的 具 体 类 别 ， 因 此 需 要 手 动 指 定 一 下 。 这 个 是 没 进 行 操 作 之 前 （ 有 报 错 的 时 候 ） ： D L T = 1 4 7 ,   c h e c k   y o u r   P r e f e r e n c e s - > P r o t o c o l s - > D L T _ U S E R
步 骤 很 简 单 ： 点 击   E d i t   - >   P r e f e r e n c e   ( 编 辑   - >   首 选 项 ) ； 在 左 侧 选 择   P r o t o c o l 下 的 D L T _ U S E R 选 项 ； 点 击 E d i t 按 钮 。 点 击 左 下 角 的   “ + ”   添 加 一 条 记 录 ， 在 D L T 处 选 择 D L T = 1 4 7 ， P a y l o a d   p r o t o c o l 部 分 双 击 修 改 ， 填 入 b t l e ， 点 击 O K 保 存 。 此 时 显 示 就 正 常 了 。
这 是 修 复 过 的 样 子 ： u n d e f i n e d   s y m b o l :   n e w _ c r e a t e _ d i s s e c t o r _ h a n d l e 这 个 问 题 是 在 W i r e s h a r k   2 . 2 + 版 本 下 按 照 官 方 B u i l d   G u i d e 编 译 插 件 后 造 成 的 。 原 因 在 上 面 的 插 件 编 译 那 一 节 已 经 说 到 了 ， 2 . 2 + 版 本 可 以 直 接 用 ， 不 需 要 进 行 任 何 插 件 的 编 译 工 作 。 因 为 折 腾 了 很 久 才 明 白 各 个 版 本 之 间 的 区 别 ， 因 此 还 是 在 这 里 提 一 句 ， 记 录 一 下 。
下 面 是 这 个 错 误 报 错 的 截 图 ： * 本 文 作 者 ： 本 文 作 者 ： M a c t a v i s h M e n g ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理