nRF Sniffer 在Wireshark中的使用

一、简介

        使用nRF Sniffer在wireshark中抓包是经常使用的。但是每次抓包会获取到空气中所有的数据包，数据量非常大。而对于开发人员而言，只需要其中特定的信息。此时就需要掌握数据的过滤语句。

二、过滤

1.根据MAC地址进行过滤

btle.advertising_address == 3a:ea:87:e8:e6:68

2.过滤长度为0的包，即过滤掉空包

!(btle.length == 0)

3.只显示ATT数据包

btatt

4.只显示配对过程数据包

btsmp

5.只显示L2CAP层数据包，包括ATT、SMP、L2CAP 层数据包

btl2cap

6.显示特定数据帧长度的数据包

frame.len == 38

7.时间戳差值

        设置后，后续数据的时间戳将会变成与设置的基点数据的时间差。

8.以信号强度过滤

nordic_ble.rssi > -50

三、作为过滤器应用

         过滤的语句还有很多，不可能每条语句都记得。这里可以使用“作为过滤器应用”的功能。

1.信号强度过滤实例       

        比如我们需要过滤信号强度，那我们可以找到一条数据，然后右键其信号强度的数值。

        此时，过滤器会把语句显示出来。

        此时我们只需要修改一下就可以达到我们的需求。比如目前语句是==，那我们就需要为>。回车后，发现列表中只剩下信号强度>设定值数据。

2.地址实例

        比如我们需要过滤非特定MAC的数据。此时我们点击一条我们需要的数据，找到其MAC，然后右键，选择“作为过滤器应用”。

        此时，过滤器会显示过滤语句。且列表中数据的MAC都为我们的设定值。

        这种方式是不是比记语句方便多了。