Wireshark配合nRF Sniffer使用技巧有哪些？

说明：该文档介绍了wireshark的使用技巧，帮助开发者更快上手wireshark这个软件的一些操作习惯，本文档主要讲述Wireshark配合nRF Sniffer使用技巧，进行BLE协议数据的抓取等，其它协议的不在此文档的介绍范围。

　　1. 开发环境的搭建
　　请参考《nRF Sniffer 环境搭建.docx》一文。
　　2. 打开wireshark，插上nrf sniffer，点击F5可刷新设备列表；
　　3. 出现nrf sniffer设备，说明正确识别了sniffer；如下图所示：
　　
　　4. 左单击选中它，在过滤器输入 rssi 》 -70 ，则会在监听时自动过滤掉rssi太弱的设备。注意输入的时候的空格数，如果输入正确为绿色，否则为红色。如下图所示：
　　
　　5. 打开nrf sniffer工具：
　　
　　然后就会多出来如下一个工具栏：
　　
　　我们可以通过虚拟串口号选择使用哪个sniffer；
　　我们可以通过监听mac地址设置框设置监听那个设备的数据；
　　6. 双击nRF Sniffer COM29可进入监听界面，如下所示：
　　
　　7. 通过以下几个按钮开启，启动，和重新开始监听：
　　
　　8. 过滤rssi设置，设置rssi 》 -70 会过滤掉较远的设备，只发现离sniffer较近的设备：
　　
　　9. 选择要监听的从设备（正在广播的设备）：
　　
　　10. 保存已捕获的数据：
　　
　　
　　11. 滚动到最新按钮：
　　
　　12. 过滤与协议解析：
　　
　　13. 过滤说明：
　　
　　14. 常用过滤指令：
　　
　　15. 使用自动联想选择：
　　上面只是我常用的过滤指令，其实在过滤窗口输入：“bt”或者“frame.”等词语的头，也可以自动联想出来可以选择的过滤条件。大家可以试试。
　　16. 从捕获界面获取过滤条件：
　　
　　17. 将捕获的数据包按照特定格式排序：
　　
　　18. 时间戳差值：
　　有的时候我们要知道两条数据包
　　之间经过了多长时间，可以用如
　　下方式：以哪行为时间基准则在
　　那行单击鼠标右键，选择“设置/
　　取消时间参考”，变成REF即为时
　　间0，如图515行的时间相对
　　于498行的时间间隔为0.414265秒。
　　
　　以上就是我熟悉的wireshark进行蓝牙抓包的具体方法，我感觉已经足够便捷和方便，其它更方便快捷的功能等着大家自行挖掘。