我們前面主要去學習了藍牙開發(fā)所具備的基礎知識、常用的仿真手法，那么如何去分析我們抓到的藍牙通信包呢？

不去學習藍牙通信協(xié)議，只能把抓到的Log信息，交給能看懂的人，你也最終只能當一個測試工程師了。

藍牙協(xié)議及其復雜，并非一文能夠道盡，本文主要在于對藍牙整體的協(xié)議架構進行梳理，文末官方協(xié)議附下載鏈接

藍牙的核心系統(tǒng)，由一個Host和一個或多個Controller組成。

• BT Host：一個邏輯實體，在HCI（Host Controller Interface）的上層。

• BT Controller：一個邏輯實體，在HCI（Host Controller Interface）的下層。

Bluetooth的主控制器，可能是以下幾種：

• BR/EDR Controller：內部包含Radio,Baseband，Link Manager，可選的HCI。

• LE Controller：內部包含LE PHY，Link Layer，可選的HCI

• BR/EDR & LE Controller：BR/EDR與LE的組合的控制器

• MAC/PHY (AMP) Controller：二級控制器，可替代的，內部包含802.11 PAL (Protocol Adaptation Layer)，802.11 MAC，PHY，可選的HCI。

根據(jù)Host與Controller的組成關系，常見的藍牙芯片也分為以下幾種：

• 單模藍牙芯片：單一傳統(tǒng)藍牙的芯片，單一低功耗藍牙的芯片。即（1個Host結合1個Controller）

• 雙模藍牙芯片：同時支持傳統(tǒng)藍牙和低功耗藍牙的芯片。即（1個Host結合多個Controller）

因此，藍牙芯片就會有以下幾種架構：

上圖為官方協(xié)議中所提及的圖片，由全局到局部來看

由下到上分析

Controller：

• BR/EDR Controller：由Link Manager、Link Controller、BR/EDR Radio組成

• LE Controller：由Link Manager、Link Controller、LE Radio組成

• AMP Controller：由AMP PAL,AMP MAC,AMP PHY組成

Host：

• BR/EDR Host：由L2CAP、SDP、GAP組成

• LE Host：由L2CAP、SMP、GAP、Attribute protocol、GATT組成

由上到下分析

Host層

• Channel Manager：通道管理，主要用于創(chuàng)建、管理、關閉L2CAP通道，用于服務協(xié)議和應用數(shù)據(jù)的傳輸。

• L2CAP Resource Manage：L2CAP資源管理，主要負責管理分片的PDU的正確提交。

• Security Manager Protocol：SMP安全管理協(xié)議，主要負責生成加密密鑰和身份密鑰。

• Attribute Protocol：ATT，屬性協(xié)議，主要負責服務端與客戶端點到點的數(shù)據(jù)傳輸。

• AMP Manager Protocol：直接使用L2CAP與遠程設備通信。

• Generic Attribute Profile：GATT，提供更多的功能，概要文件描述了屬性服務器中使用的服務層次結構、特征和屬性，用于LE設備

• Generic Access Profile：GAP，標識了基礎的藍牙設備的通用功能

Controller層

• Device Manager：控制藍牙設備的通用行為，負責與藍牙通信過程中，所有的與數(shù)據(jù)無關的操作，如查詢設備，連接設備

• Link Manager：鏈路管理，主要負責創(chuàng)建，修改，釋放邏輯鏈路。

• Baseband Resource Manager：基帶資源管理，主要負責所有的訪問無線電媒體

• Link Controller：鏈路控制，主要負責從編碼和解碼藍牙數(shù)據(jù)包

• PHY：物理層，主要負責發(fā)送，接收物理通道的信息包

以上為官方手冊提供的視圖，Host通過HCI（Host Controll Interface）接口，來控制Controller執(zhí)行相應的動作。

下面是參考網(wǎng)上的一位博主的文章，寫的較為詳細，遂分享出來。

以上架構圖，將藍牙協(xié)議分為了HW層，Transport層，Host層。

HW層，指的是藍牙芯片層，也就是我們上面說的Controller，包括以下幾個部分：

• RF（RADIO）：射頻層，本地藍牙數(shù)據(jù)通過射頻發(fā)送給遠端設備，并且通過射頻接收來自遠端藍牙設備的數(shù)據(jù)。

• BB（BASEBAND）：基帶層，進行射頻信號與數(shù)字或語音信號的相互轉化，實現(xiàn)基帶協(xié)議和其它的底層連接規(guī)程。

• LMP（LINK MANAGER PROTOCOL）：鏈路管理層，負責管理藍牙設備之間的通信，實現(xiàn)鏈路的建立、驗證、鏈路配置等操作

• HCI（HOST CONTROLLER INTERFACE）：主機控制器接口層，HCI層在芯片以及協(xié)議棧都有，芯片層面的HCI負責把協(xié)議棧的數(shù)據(jù)做處理，轉換為芯片內部動作，并且接收到遠端的數(shù)據(jù)，通過HCI上報給協(xié)議棧。

• BLE PHY：BLE的物理層

• BLE LL：BLE的鏈路層

Transport層，主機控制層接口，通過硬件接口UART/USB/SDIO把HOST協(xié)議層的數(shù)據(jù)發(fā)送給Controller層，并且接收Controller層的數(shù)據(jù)。

該部分有幾個協(xié)議：

• H2：基于USB的傳輸

• H4：基于UART的傳輸，最簡單的傳輸方式，只在HCI raw data前面加上一個type

• H5:  基于UART的傳輸

• BCSP: 基于UART的傳輸

• SDIO ：基于SDIO的傳輸

H4需要藍牙芯片的UART_TX/UART_RX/UART_CTS/UART_RTS/VCC/GND接到MCU；而H5只需要藍牙芯片的UART_TX/UART_RX/VCC/GND接到MCU就可以通信。

HOST層，此部分就是藍牙協(xié)議棧，該部分包括多個協(xié)議：

• L2CAP（Logical Link Control and Adaptation Protocol）：邏輯鏈路控制與適配協(xié)議，將ACL數(shù)據(jù)分組，對高層應用的數(shù)據(jù)進行分組，并提供協(xié)議復用和服務質量交換等功能。通過協(xié)議多路復用、分段重組操作和組概念,向高層提供面向連接的和無連接的數(shù)據(jù)服務

• SDP（SERVICE DISCOVERY PROTOCOL）：服務發(fā)現(xiàn)協(xié)議，為應用程序提供發(fā)現(xiàn)可用服務，并確定服務特征的方法。

• RFCOMM（Serial Port Emulation）：串口仿真協(xié)議，上層協(xié)議藍牙電話，藍牙透傳SPP等協(xié)議都是直接走的RFCOMM

• OBEX：對象交換協(xié)議，藍牙電話本，藍牙短信，文件傳輸?shù)葏f(xié)議都是走的OBEX

• HFP（Hands-Free）：藍牙免提協(xié)議

• HSP：藍牙耳機協(xié)議，最開始的藍牙耳機協(xié)議，目前已經(jīng)沒有產品在用這個了吧，至少我沒有看到了。算是一個簡化版的HFP。

• SPP（SERIAL PORT PROFILE）：藍牙串口協(xié)議

• IAP：蘋果的特有協(xié)議，分為IAP1/IAP2，一般做Carplay或者iPod功能的人肯定接觸過這塊，有需要這塊的私下聯(lián)系我

• PBAP（Phone Book Access）：藍牙電話本訪問協(xié)議

• MAP（MESSAGE ACCESS PROFILE）：藍牙短信訪問協(xié)議

• HID（HUMAN INTERFACE DEVICE）：人機接口協(xié)議，HID還是有很多廣泛的用途的，比如藍牙鼠標，藍牙鍵盤，藍牙自拍桿，藍牙手柄等。

• A2DP（Advanced Audio Distribution）: 藍牙音樂協(xié)議

• SM: 藍牙BLE安全管理協(xié)議

• GAP（GENERIC ACCESS PROFILE）：它定義了藍牙設備的基本要求。

  它聯(lián)系了所有的不同的層之間的交互，也描述了設備發(fā)現(xiàn)、建立連接、安全、認證、關聯(lián)模型和發(fā)現(xiàn)服務的行為和方法。

• 對于BR/EDR，它定義了一個藍牙設備，包括無線電、基帶、鏈路管理器、L2CAP和服務發(fā)現(xiàn)協(xié)議功能。

• 對于LE，它定義一個物理層，鏈路層，L2CAP，安全管理器，屬性協(xié)議和通用屬性配置文件。

• ATT（Attribute Protocol）：藍牙屬性協(xié)議,用于發(fā)現(xiàn)、讀、寫對端設備的協(xié)議(針對BLE設備),ATT允許設備作為服務端提供擁有關聯(lián)值的屬性集 ，讓作為客戶端的設備來發(fā)現(xiàn)、讀、寫這些屬性；同時服務端能主動通知客戶端。

• GATT（Generic Attribute Profile）：藍牙通用屬性協(xié)議，描述了一種使用ATT的服務框架 ，該框架定義了數(shù)據(jù)交換的格式。

藍牙芯片的架構：根據(jù)Host與Controller的結合關系，可以分為單模芯片和雙模芯片。

藍牙協(xié)議的架構：藍牙協(xié)議分為三層，即：Host層，Transport層，Controller層。每一層又由多種不同的協(xié)議組成。