从零搭建nRF52840 Dongle蓝牙嗅探环境：一份避坑指南
1. 硬件准备：选对工具事半功倍
第一次接触蓝牙嗅探的朋友可能会被各种硬件型号搞得头晕。我当初在淘宝上看到一堆带"nRF"字样的开发板时也是一头雾水，直到发现nRF52840 Dongle这个小玩意儿——它只有U盘大小，价格不到200元，但却是目前最稳定的蓝牙嗅探硬件之一。这里分享几个选购要点：
- 认准官方版本：市面上有些兼容版虽然便宜，但实测发现信号接收灵敏度差20%以上。建议直接购买Nordic Semiconductor原厂产品，型号为PCA10059
- 检查接口状态：收到货先插电脑上试试，正常情况指示灯会快速闪烁3次后熄灭。如果常亮或不亮，可能是运输损坏
- 备个USB延长线：这个建议来自我的血泪教训。直接插电脑USB口可能受主板电磁干扰，用30cm左右的延长线能让信号捕获距离提升50%
我当时图便宜买了个第三方版本，结果抓包时频繁丢数据，后来换了原厂设备才解决问题。另外提醒大家，如果设备长时间不用，记得拔下来——我有次连着插了一周，再使用时发现发热严重，后来才知道是固件进入了异常状态。
2. 软件环境搭建：一步一坑的避雷指南
Windows系统下的蓝牙嗅探环境搭建就像玩扫雷游戏，我整理了最完整的软件清单和安装顺序：
2.1 基础软件三件套
- Python 3.8+（不要用3.10以上版本）
- 安装时务必勾选"Add Python to PATH"
- 测试命令：
python --version和pip --version要都能运行
- Wireshark 4.0+
- 安装过程中遇到"WinPcap兼容性"提示时，选择"不需要"
- 装完先别打开，否则可能占用后续需要的端口
- nRF Connect桌面版
- 这个最容易出问题，建议去官网下载时选择"Legacy version 3.9.0"
- 安装后如果报错"缺少VC++运行库"，需要先安装Visual Studio 2015-2022 redistributable
2.2 驱动问题终极解决方案
八成的人会卡在驱动识别这一步。当插入dongle时，设备管理器可能出现三种异常状态：
- 未知设备：右键→更新驱动→浏览计算机查找→从可用驱动程序列表选择→"USB串行设备"
- 感叹号设备：需要手动安装zadig驱动
- 下载zadig-2.7.exe
- 在Options菜单勾选"List All Devices"
- 选择"nRF52 USB CDC"安装WinUSB驱动
- 设备正常但无法烧录：这种情况我遇到最多，解决方法是用nRF Util工具重置：
nrfutil device reset --serial-number YOUR_DEVICE_SN
3. 固件烧录：那些没人告诉你的细节
给dongle烧录嗅探固件看似简单，但有几个隐藏陷阱：
3.1 获取正确的hex文件
官方提供的nRF Sniffer压缩包里有多个hex文件，要根据dongle的硬件版本选择：
- v1.0版用
sniffer_nrf52840dongle_nrf52840_1.0.0.hex - v1.1版用带
_1.1后缀的版本
查看硬件版本的方法：在nRF Connect中选择Programmer，连接设备后看显示的硬件信息。我当初没注意这个区别，烧错版本导致信号强度显示永远满格，抓包全是噪音。
3.2 烧录过程中的异常处理
点击"Write"按钮后，常见问题及解决方法：
- 进度条卡在10%：按住dongle上的复位按钮再点击Write
- 报错"Verification failed"：把Programmer设置里的"Verify after write"取消勾选
- 设备突然消失：换USB2.0接口（是的，USB3.0有时反而会出问题）
烧录成功后，设备指示灯会呈现规律的慢闪状态（约1秒1次）。如果快闪或常亮，需要重新插拔。
4. Wireshark配置：让数据包一目了然
很多教程到这就简单带过了，其实这才是影响使用体验的关键：
4.1 插件安装的隐藏步骤
把extcap文件夹复制到Wireshark目录后，还需要：
- 右键
nrf_sniffer_ble.bat→属性→取消"阻止"选项 - 编辑bat文件，把python路径改为绝对路径（比如
C:\Python38\python.exe） - 在防火墙中放行Wireshark的所有可执行文件
测试时如果--extcap-interfaces报错，通常是环境变量问题。我的笨办法是直接把Python安装目录下的Scripts文件夹里所有exe文件复制到extcap目录。
4.2 配置文件优化技巧
官方提供的Profile_nRF_Sniffer_Bluetooth_LE其实不够好用，我调整了几个关键设置：
- 协议解析设置：启用"Reassemble BLE fragments"
- 颜色规则：给ATT Write/Notify添加醒目颜色
- 列显示：增加RSSI和Channel列
这样配置后，重要的连接请求和数据传输会高亮显示，在密密麻麻的数据包中一眼就能找到关键信息。
5. 实战抓包：从噪音中提取黄金信号
硬件软件都搞定后，终于到了最激动人心的环节。但新手常会遇到这些问题：
5.1 找不到目标设备
先确认几点：
- 目标设备是否正在广播？用nRF Connect的Scanner功能确认
- dongle与目标的距离最好在3米内，中间不要有金属障碍物
- 尝试调整信道（默认37/38/39可能被WiFi干扰）
我常用的技巧是把dongle用双面胶粘在手机背面（别笑，实测有效），这样抓手机蓝牙通信时信号最强。
5.2 数据包解析异常
看到一堆"Malformed Packet"别慌，试试这些方法：
- 在Wireshark的"Decode As"里强制指定为BLE
- 关闭其他2.4G设备（特别是无线鼠标和WiFi）
- 修改捕获过滤器：
btle.advertising_header.length > 0
有时候重启Wireshark就能解决奇怪的解析问题，这招对我百试不爽。另外建议开启"Time reference"功能，方便分析通信时序。
6. 高级技巧：让嗅探效率翻倍
经过几个项目的实战，我总结出这些提升效率的方法：
- 信道预测：BLE设备通常按37→38→39→37...的顺序跳频，在Wireshark中设置显示过滤器
btle.rf_channel == 37可以专注分析特定信道 - 信号地图：用手机APP（如BLE Scanner）边走边测信号强度，记录位置和RSSI值，找出最佳嗅探点
- 自动捕获：编写Python脚本控制嗅探开关，比如只在检测到特定MAC前缀时开始记录
有次为了分析智能门锁的通信协议，我花了三天时间才抓到完整的配对过程。后来发现设置-c 1000参数限制捕获包数，反而更容易捕获到关键帧——有时候数据包太多反而会错过重要信息。