蓝牙核心规范

记得前阵子有一个高中生在老师上课的时候黑了教学的电脑，播放的黄色视屏。其实用的就是这个蓝牙攻击技术。 转载自： https://mp.weixin.qq.com/s?__biz=MzI5NzU0MjgzNA==&mid=2247483652&idx=1&sn=b35eeee89a80b25f9efa62727ca9b531&chksm=ecb234d9dbc5bdcf2ba8a5d07eace4f62198f05d91a794698bb139b670ebbbfe1610ef523f51&mpshare=1&scene=23&srcid=0409A9BN19cV5sqnB5qQqyWh#rd 背景 刚接触蓝牙，于是玩了那么一下下，现在分享出来，希望能与大家一起学习 先来了解蓝牙哈 (¯▽¯)~（如果哪里错啦，希望大大萌轻点打~(>﹏<)~） 初次相识 蓝牙是一种低功率，近场通信的通用协议，工作在2.4 – 2.485 GHz，使用扩展频谱，每秒1600跳频（频率每秒改变1600次） 跳频了解： http://baike.baidu.com/link?url=0cwODpHwtIpYPP9v1mqnGQrtIfuWwUqhjl5xlXxcwKxI_ga3LwLWrIgkxkv9ZdUX 蓝牙范围最小规格为10米，但是制造商在其设备中实现的范围是没有限制（例如加入些放大器）

下面对现阶段主要版本蓝牙技术的特性做一个详细的介绍： 1、 版本1.1： 传输率约在748~810kb/s，因是早期设计，容易受到同频率之间的类似通信产品干扰，影响通 讯质量。这个初始版本支持Stereo音效的传输要求，但只能够以（单工）方式工作，加上带宽频 率响应等指标不理想，并未算是最好的Stereo传输工具。 2、 版本1.2： 同样是只有748~810kb/s的传输率，但增加了(改善Software)抗干扰跳频功能。( 太深入的技术理论不再详述!)。支持Stereo音效的传输要求，但只能够作（单工） 方式工作，加上带宽频率响应还是不理想，也不能作为立体声（Stereo）传输工具。 3、 版本2.0： 2.0是1.2的改良提升版，传输率约在1.8M/s~2.1M/s，可以有（双工）的工作方式 。即一边作语音通讯，同时亦可以传输档案/高质素图片，2.0版本当然也支持Stereo运作。 随后蓝牙2.0版本的芯片，增加了Stereo译码芯片，则连A2DP（AdvancedAudioDistributionProfile）也可 以不需要了。 4、 版本2.1： 为了改善蓝牙技术存在的问题，蓝牙SIG组织（Special InterestGroup）推出了 Bluetooth 2.1+EDR版本的蓝牙技术。改善装置配对流程：以往在连接过程中，需 要利用个人识别码来确保连接的安全性

1、简介 以下蓝牙协议特指低功耗蓝牙协议。 蓝牙协议是由SIG制定并维护的通信协议，蓝牙协议栈是蓝牙协议的具体实现。 各厂商都根据蓝牙协议实现了自己的一套函数库——蓝牙协议栈，所以不同厂商的蓝牙协议栈之间存在差别，但都遵循 SIG 制定的蓝牙协议。 蓝牙技术的实质是建立通用无线接口及其控制软件的标准，使移动通信与计算机网络之间能实现无缝连接。蓝牙通讯最初设计初衷是方便移动电话（手机）与配件之间进行低成本、低功耗无线通信连接。通俗地说，蓝牙最初就是为了替代串口，实现无线串口的功能。 蓝牙4.1就是一个大杂烩：BR/EDR沿用旧的蓝牙规范，LE抄袭802.15.4，AMP直接使用802.11。以上操作的目的是为了提高蓝牙的兼容性和易用性，但是需要在功耗和传输速率之间取得平衡，整体来说，这个设计并不十分优雅，只是存在即合理。 标准号：IEEE 802.15.1 核心：低功耗技术，即Low Energy RF 规格 工作频段：2.4GHz~2.4835GHz，ISM（Industrial，Scientific and Medical）频段； 工作频道：40个频道，每个频道2MHz的间隔，3个广播信道（37-2402MHz，38-2426MHz，39-2480MHz），37个数据信道，广播报文还是数据报文由信道决定； 调制方式：GFSK，调制指数为0.5 中心频率容限：±150kHz 功耗

现在无线通读热了起来。三个最大的Wifi、ZigBee、蓝牙它们三个始终困惑着我。那么它们三个有什么区别呢？ 　　Zigbee 和蓝牙都是一项无线通信技术。ZigBee的传输距离视发射功率而定，有几百到几千米不等，不过传输率却只有250kps的，但是这个只是理论值。一般也就20-30kps.而蓝牙的传输距离仅仅只有10米左右，传输速度是1.8M/s~2.1M/s，zigBee应用于智能家居的比较多，而蓝牙应用于特别短距离的文件传输。 　　ZigBee、WiFi、蓝牙等常用2.4Ghz无线技术的区别 　　社会的不断发展，无线的优点已经逐步显现。如；无线通信覆盖范围大，几乎不受地理环境限制：无线通信可以随时架设，随时增加链路，安装、扩容方便;无线通信可以迅速（数十分钟内）组建起通信链路，实现临时，应急、抗灾通信的目的：而有线通信则有地埂的限制、较长的响应时间。无线通信在可靠性、可用性和抗毁性等方面走出了传统的有线通信方式，尤其在一些特殊的地理环境下，无线比有线方便得多。随着无线通讯的发展及成熟。在工业控制、医疗、汽车电子。都广泛的应用 　　ZigBee、Wi-Fi、蓝牙和几种无线技术的对比如下表所示： 　　 　　1、WIFI，WIFI是目前应用最广泛的无线通信技术，传输距离在100-300M，速率可达300Mbps，功耗10-50mA。 　　2、Zigbee，传输距离50-300M

　　Zigbee 和蓝牙都是一项无线通信技术。ZigBee的传输距离视发射功率而定，有几百到几千米不等，不过传输率却只有250kps的，但是这个只是理论值。一般也就20-30kps.而蓝牙的传输距离仅仅只有10米左右，传输速度是1.8M/s~2.1M/s，zigBee应用于智能家居的比较多，而蓝牙应用于特别短距离的文件传输。 　　ZigBee、WiFi、蓝牙等常用2.4Ghz无线技术的区别 　　社会的不断发展，无线的优点已经逐步显现。如；无线通信覆盖范围大，几乎不受地理环境限制：无线通信可以随时架设，随时增加链路，安装、扩容方便;无线通信可以迅速（数十分钟内）组建起通信链路，实现临时，应急、抗灾通信的目的：而有线通信则有地埂的限制、较长的响应时间。无线通信在可靠性、可用性和抗毁性等方面走出了传统的有线通信方式，尤其在一些特殊的地理环境下，无线比有线方便得多。随着无线通讯的发展及成熟。在工业控制、医疗、汽车电子。都广泛的应用 　　ZigBee、Wi-Fi、蓝牙和几种无线技术的对比如下表所示： 　　 　　1、WIFI，WIFI是目前应用最广泛的无线通信技术，传输距离在100-300M，速率可达300Mbps，功耗10-50mA。 　　2、Zigbee，传输距离50-300M，速率250kbps，功耗5mA，最大特点是可自组网，网络节点数最大可达65000个。 　　3、蓝牙，传输距离2

蓝牙协议是通信协议的一种，一般而言，我们把某个协议的实现代码称为协议栈（protocol stack）， BLE协议栈就是实现低功耗蓝牙协议的代码 ，理解和掌握BLE协议是实现BLE协议栈的前提。当前的蓝牙协议分为基础率/增强数据率（BR/EDR）和低耗能（LE）两种技术类型，本文将重点介绍BLE（Bluetooth Low Energy）。 1、BLE低功耗蓝牙协议栈框架 要实现一个BLE应用，首先需要一个支持BLE射频的芯片，然后还需要提供一个与此芯片配套的BLE协议栈，最后在协议栈上开发自己的应用。可以看出BLE协议栈是连接芯片和应用的桥梁，是实现整个BLE应用的关键。那BLE协议栈具体包含哪些功能呢？简单来说，BLE协议栈 主要用来对你的应用数据进行层层封包，以生成一个满足BLE协议的空中数据包，也就是说，把应用数据包裹在一系列的帧头（header）和帧尾（tail）中 。 蓝牙协议规定了两个层次的协议，分别为蓝牙核心协议（Bluetooth Core）和蓝牙应用层协议（Bluetooth Application）。蓝牙核心协议关注对蓝牙核心技术的描述和规范，它只提供基础的机制，并不关心如何使用这些机制；蓝牙应用层协议，是在蓝牙核心协议的基础上，根据具体的应用需求，百花齐放，定义出各种各样的策略，如FTP、文件传输、局域网等等。 而蓝牙核心协议（Bluetooth Core

1、简介 以下蓝牙协议特指低功耗蓝牙协议。 蓝牙协议是由SIG制定并维护的通信协议，蓝牙协议栈是蓝牙协议的具体实现。 各厂商都根据蓝牙协议实现了自己的一套函数库――蓝牙协议栈，所以不同厂商的蓝牙协议栈之间存在差别，但都遵循 SIG 制定的蓝牙协议。 蓝牙技术的实质是建立通用无线接口及其控制软件的标准，使移动通信与计算机网络之间能实现无缝连接。蓝牙通讯最初设计初衷是方便移动电话（手机）与配件之间进行低成本、低功耗无线通信连接。通俗地说，蓝牙最初就是为了替代串口，实现无线串口的功能。 蓝牙4.1就是一个大杂烩：BR/EDR沿用旧的蓝牙规范，LE抄袭802.15.4，AMP直接使用802.11。以上操作的目的是为了提高蓝牙的兼容性和易用性，但是需要在功耗和传输速率之间取得平衡，整体来说，这个设计并不十分优雅，只是存在即合理。 标准号：IEEE 802.15.1 核心：低功耗技术，即Low Energy RF 规格 工作频段：2.4GHz~2.4835GHz，ISM（Industrial，Scientific and Medical）频段； 工作频道：40个频道，每个频道2MHz的间隔，3个广播信道（37-2402MHz，38-2426MHz，39-2480MHz），37个数据信道，广播报文还是数据报文由信道决定； 调制方式：GFSK，调制指数为0.5 中心频率容限：±150kHz 功耗

Tieto公司某蓝牙大牛写得《程序员》投稿文章 Android 4.2 蓝牙介绍 蓝牙一词源于公元十世纪丹麦国王 HaraldBlatand 名字中的 Blatand 。 Blatand 的英文之意就是 Blue tooth 。这是因为这位让丹麦人引以为傲的国王酷爱吃蓝莓以至于牙龈都被染成蓝色。由于 Blatand 统一了丹麦和挪威，所以，作为无线通信技术的一种，蓝牙技术之所以取名 Bluetooth 可谓志向远大。不过，在以 Android 为代表的智能机出现以前，蓝牙在早期智能机甚至功能机中一直扮演着 “ 鸡肋 ” 的角色。那么，随着无线通信技术的快速发展以及 Android 的普及，蓝牙能给我们带来哪些新的变化呢？ 本文将从蓝牙核心规范的发展历史、最具应用前景的几个蓝牙 Profile 以及 Android 4.2 中蓝牙实现情况等几个方面向读者介绍蓝牙技术。 一 蓝牙规范介绍 作为一种通用的无线通信技术，规范自然是蓝牙技术的核心。蓝牙规范可分为两个层次，如图 1 所示： 图 1 蓝牙规范的层次结构 由图 1 可知蓝牙规范包括： Core Specification（核心规范），用于规定蓝牙设备必须实现的通用功能和协议层次。它由软件和硬件模块组成，两个模块之间的信息和数据通过主机控制接口（HCI）的解释才能进行传递。 Profiles（蓝牙应用规范）

Tieto公司某蓝牙大牛写得《程序员》投稿文章 Android 4.2 蓝牙介绍 蓝牙一词源于公元十世纪丹麦国王 HaraldBlatand 名字中的 Blatand 。 Blatand 的英文之意就是 Blue tooth 。这是因为这位让丹麦人引以为傲的国王酷爱吃蓝莓以至于牙龈都被染成蓝色。由于 Blatand 统一了丹麦和挪威，所以，作为无线通信技术的一种，蓝牙技术之所以取名 Bluetooth 可谓志向远大。不过，在以 Android 为代表的智能机出现以前，蓝牙在早期智能机甚至功能机中一直扮演着 “ 鸡肋 ” 的角色。那么，随着无线通信技术的快速发展以及 Android 的普及，蓝牙能给我们带来哪些新的变化呢？ 本文将从蓝牙核心规范的发展历史、最具应用前景的几个蓝牙 Profile 以及 Android 4.2 中蓝牙实现情况等几个方面向读者介绍蓝牙技术。 一 蓝牙规范介绍 作为一种通用的无线通信技术，规范自然是蓝牙技术的核心。蓝牙规范可分为两个层次，如图 1 所示： 图 1 蓝牙规范的层次结构 由图 1 可知蓝牙规范包括： Core Specification（核心规范），用于规定蓝牙设备必须实现的通用功能和协议层次。它由软件和硬件模块组成，两个模块之间的信息和数据通过主机控制接口（HCI）的解释才能进行传递。 Profiles（蓝牙应用规范）

未完待续…… BLE协议 Bluetooth Application Applications GATT-Based Profiles/Services Bluetooth Core （Stack） BLE Host ATT、GATT、SM GAP L2CAP HCI（对蓝牙协议无影响） BLE Controller Link Layer Physical Layer 1 Bluetooth Core（Stack） 　　蓝牙核心协议，关注蓝牙核心技术的描述和规范，只提供基础的机制。 　　蓝牙核心协议由Controller和Host两部分组成，在一个系统中，Host只有一个，但Controller可以有多个，如：单独的LE Controller；单独的BR/EDR Controller；单独的LE+BR/EDR Controller；在单独的BR/EDR Controller或LE+BR/EDR Controller基础上，增加一个或多个额外的AMP Controller。 1.1 Controller 　　Controller实现射频相关的模拟和数字部分，完成最基本的数据发送和接收，Controller对外接口是天线，对内接口是主机控制器接口HCI（Hostcontroller interface）；控制器包含物理层PHY（physicallayer），链路层LL（linker