Build und Schnelltest

Stellen Sie sicher, dass Ihre SDR-Hardwareumgebung (Treiber/Bibliothek) korrekt eingerichtet ist, bevor Sie dieses Projekt ausführen.

Der obige Befehl führt einen Sniff auf Kanal 37 aus. Sie sollten viele Pakete auf dem Bildschirm sehen, wenn sich BLE-Geräte (Telefon/Tablet/Laptop) in der Nähe befinden.

Der obige Befehl sendet Discovery-Pakete auf dem ADV-Kanal. Sie sollten in einer anderen BLE-Sniffer-App (z. B. LightBlue) ein Gerät mit dem Namen „SDR/Bluetooth/Low/Energy“ sehen.

Für eine schnellere Betriebssequenz auf HACKRF verwenden Sie Folgendes:

in hackrf/host/libhackrf/src/hackrf.c. Kompilieren Sie dann die HACKRF-Bibliothek neu und installieren Sie sie erneut. Vergessen Sie nicht, BTLE neu zu kompilieren, damit die Änderung an der HACKRF-Bibliothek übernommen wird.

Neben den Werkzeugen enthält das Verzeichnis matlab Algorithmusbewertung und andere nützliche Skripte

btle_rx Verwendung

Alle Argumente/Verwendungsmöglichkeiten ausgeben.

Kanalnummer. Standardwert 37 (einer der ADV-Kanäle). Gültiger Wert 0–39 (alle ADV- und DATA-Kanäle).

Rx-Verstärkung in dB. HACKRF-rxvga-Standard 6, gültig 0–62. bladeRF-Standard ist maximale Rx-Verstärkung 66 dB (gültig 0–66). Die Verstärkung sollte sehr sorgfältig eingestellt werden, um unter Ihren Bedingungen die beste Leistung zu erzielen. Empfehlung: Beginnen Sie mit niedriger Verstärkung, da hohe Verstärkung immer starke Verzerrungen verursacht und nichts bringt.

LNA-Verstärkung in dB (nur HackRF). Standard 32, gültig 0–40. Die Verstärkung sollte sehr sorgfältig eingestellt werden, um unter Ihren Bedingungen die beste Leistung zu erzielen.

Verstärker aktivieren (nur HackRF). Standardmäßig aus.

Access-Adresse. Standard 8e89bed6 für ADV-Kanal 37 38 39. Sie sollten den korrekten Wert für den Datenkanal gemäß dem erfassten Verbindungsaufbau angeben.

Standard 555555 für ADV-Kanal. Sie sollten den korrekten Wert für den Datenkanal gemäß dem erfassten Verbindungsaufbau angeben.

Ausführlicher Modus. Gibt bei Fehlern weitere Informationen aus

Rohmodus. Nachdem die Access-Adresse erkannt wurde, werden die folgenden rohen 42 Bytes ausgegeben (ohne Entwürfelung, ohne Parsen)

Diese Frequenz (Hz) überschreibt die Kanaleinstellung (falls jemand auf einer anderen Frequenz als BTLE arbeiten möchte. Allgemeinerer Zweck).

Wenn ein Bit in dieser Maske 1 ist, wird das entsprechende Bit der Access-Adresse bei der Entscheidung über das Vorhandensein eines Pakets berücksichtigt (falls jemand ein kürzeres/dünneres eindeutiges Wort für die Paketerkennung verwenden möchte. Allgemeinerer Zweck).

Aktiviert die Datenkanal-Verfolgung (Frequenzsprung), nachdem die Verbindungsaufbauinformationen im ADV_CONNECT_REQ-Paket auf dem ADV-Kanal erfasst wurden.

Speichert Pakete in eine pcap-Datei.

btle_tx Verwendung

oder

packets.txt ist eine Textdatei, die den Text der Befehlszeilenparameter (packet1 packet2 ... rN) enthält. Ein Parameter pro Zeile. Eine Zeile, die mit „#“ beginnt, wird als Kommentar betrachtet. Siehe packets.txt-Beispiel

ist eine Zeichenkette, die ein Paket beschreibt. Alle Pakete bilden eine Paketsequenz.

bedeutet, dass die Sequenz N-mal wiederholt wird. Wenn sie nicht angegeben ist, wird die Sequenz nur einmal gesendet.

packetX-Zeichenkettenformat

Jede Deskriptorzeichenkette beginnt mit der BTLE-Kanalnummer (0–39), gefolgt vom packet_type (RAW/iBeacon/ADV_IND/ADV_DIRECT_IND/usw. Siehe alle Formatbeispiele AM ENDE: Anhang ), dann gefolgt von einem Feld-Wert-Paar, das für den packet_type spezifisch ist; am Ende gibt es ein Space-Wert-Paar (optional), wobei der Wert angibt, wie viele Millisekunden nach dem Senden dieses Pakets gewartet wird.

Verwenden Sie KEINE Leerzeichen „ “ in einem Befehlszeilen-Paketdeskriptor. In der TXT-Datei können Sie Leerzeichen verwenden.

Verwenden Sie KEIN „-“ innerhalb eines Feldes. „-“ ist ein Sonderzeichen, das zur Trennung verschiedener Felder im Paketdeskriptor verwendet wird.

• btle_tx-Beispiel: Discovery-Pakete

Öffnen Sie vor diesem Befehl die LightBlue-App (oder einen anderen BLE-Sniffer) auf Ihrem iPhone/Gerät:

Sie werden in der LightBlue-App ein Gerät mit dem Namen „SDR Bluetooth Low Energy“ sehen.

Zugehörige Befehlszeile:

Hinweis: Das Leerzeichen „ “ wird durch „/“ ersetzt, da Leerzeichen in der Befehlszeile nicht unterstützt werden.

• btle_tx-Beispiel: Verbindungsaufbau

Oben wird ein Verbindungsaufbau zwischen Gerät 1 und Gerät 2 simuliert. Zugehörige Deskriptordatei: BTLE/host/btle-tools/src/packets.txt.

Das 1. Paket – Gerät 1 sendet ein ADV_IND-Paket auf Kanal 37.

Das 2. Paket – Nachdem Gerät 2 (im Scan-Zustand) das ADV-Paket von Gerät 1 empfangen hat, sendet Gerät 2 ein CONNECT_REQ-Paket, um den Verbindungsaufbau mit Gerät 1 anzufordern. In diesem Anforderungspaket sind die MAC-Adresse von Gerät 2 (InitA), die Ziel-MAC-Adresse (MAC-Adresse von Gerät 1, AdvA), die Access-Adresse (AA), die Gerät 1 beim folgenden Senden auf dem Datenkanal verwenden wird, der CRC-Initialisierungswert für das folgende von Gerät 1 gesendete Paket, die Hopping-Kanalinformationen (ChM und Hop) für den von Gerät 1 verwendeten Datenkanal usw. enthalten.

Das 3. Paket – Gerät 1 sendet gemäß den von Gerät 2 empfangenen Verbindungsanforderungsinformationen eine leere Link-Layer-Daten-PDU auf Kanal 9 (festgelegt durch das Hopping-Schema). („XX“ nach dem Feld „DATA“ bedeutet, dass für dieses Feld keine Daten vorhanden sind.)

Der zeitliche Abstand zwischen den Paketen beträgt 1 s (1000 ms). Stellen Sie den Packet-Sniffer von TI auf Kanal 37 ein; dann wird der obige Verbindungsaufbau erfasst.

• btle_tx-Beispiel: iBeacon

Der obige Befehl sendet ein iBeacon-Paket und wiederholt es 100-mal mit einem zeitlichen Abstand von 100 ms. Zugehörige Deskriptordatei: BTLE/host/btle-tools/src/packets_ibeacon.txt. Sie können einen BLE-Sniffer-Dongle verwenden, um das Paket zu sehen.

Die Paketdeskriptorzeichenkette:

Kanal 37 (einer der BTLE-Werbekanäle 37 38 39)

Schlüsselwort für das Paketformat, das das iBeacon-Format bedeutet. (Eigentlich ist es das ADV_IND-Format in Core_V4.0.pdf)

Advertising-Adresse (MAC-Adresse), die auf 010203040506 gesetzt ist (siehe Core_V4.0.pdf)

hier geben wir die feste UUID von Estimote an: B9407F30F5F8466EAFF925556B57FE6D

Major-Nummer des iBeacon-Formats. (Hier ist sie 0008)

Minor-Nummer des iBeacon-Formats. (Hier ist sie 0009)

Sendeleistungsparameter des iBeacon-Formats (Hier ist er C5)

Wie viele Millisekunden nach dem Senden dieses Pakets gewartet wird. (Hier sind es 100 ms)

Demos

Siehe einen Vergleich mit dem Packet-Sniffer von TI hier: http://sdr-x.github.io/BTLE-SNIFFER/

Siehe btle_rx-Videodemo oder btle_rx-Videodemo (in China) und btle_tx-Videodemo 1 oder btle_tx-Videodemo 2 (in China)

Appendix: Packet descriptor examples of btle_tx for all formats

RAW-Pakete: (Alle Bits werden direkt an den GFSK-Modulator gesendet)

Pakete des Advertising-Kanals (z. B. Kanal 37):

Pakete des Datenkanals (z. B. Kanal 9):

Discovery-Pakete: (die in einer Scanner-App wie LightBlue beliebige Namen oder Dienste anzeigen können):