小红帽的灰灰狼1. 环境准备与工具安装
想在Windows上抓取蓝牙数据，首先得准备好趁手的工具。我推荐使用微软官方提供的Bluetooth Virtual Sniffer（简称BTVS）搭配Wireshark的方案，这套组合亲测稳定且完全免费。下面我会手把手带你完成安装配置，避免踩坑。
1.1 安装Microsoft Bluetooth Test Platform
BTVS工具集成在微软蓝牙测试平台（BTP）中，需要先下载完整安装包：
- 访问微软官方下载页面（链接已更新至最新版本）
- 找到"BluetoothTestPlatformPack-1.14.0.msi"（版本号可能更新）
- 双击安装时务必勾选添加环境变量选项
安装完成后，你会在C:\BTP\v1.14.0\x64（64位系统）或C:\BTP\v1.14.0\x86（32位系统）目录下找到核心工具btvs.exe。这里有个常见坑点：如果安装后找不到该文件，可能是杀毒软件误删，需要临时关闭防护或添加信任。
1.2 安装Wireshark抓包工具
Wireshark的安装有几点需要注意：
- 一定要选择稳定版而非开发版（当前推荐3.6.7）
- 安装类型选"Full"完全安装
- 务必勾选"Install Npcap in WinPcap API-compatible mode"
- 安装完成后运行一次Wireshark确保驱动加载正常
实测发现，如果使用便携版（PortableApps版）会导致后续与BTVS联动失败，这是因为便携版缺少系统服务注册。另外建议安装时选择默认的C盘路径，避免权限问题。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 蓝牙数据捕获实战
2.1 基础捕获流程
准备好工具后，按这个标准化流程操作：
bash复制# 打开cmd进入BTVS目录
cd C:\BTP\v1.14.0\x64
# 启动嗅探器并关联Wireshark
btvs.exe -Mode Wireshark -Port 24352
此时会自动弹出Wireshark窗口，在接口列表中选择"TCP@127.0.0.1:24352"。如果遇到连接失败，检查：
- 防火墙是否放行了24352端口
- 是否以管理员身份运行cmd
- Wireshark版本是否≥3.0
成功连接后，你会看到类似"Bluetooth HCI H4"的接口开始滚动显示数据包。这时候拿出你的蓝牙设备（比如耳机或键盘）进行配对操作，就能立即捕获到交互数据。
2.2 高级捕获技巧
对于需要深度分析的情况，可以启用BTVS的调试模式：
bash复制btvs.exe -Mode Wireshark -Remote off -Service 1
这个命令会：
- 开启主服务通道（Service 1）
- 捕获完整的ACL数据包（包括大文件传输）
- 记录加密密钥交换过程（用于安全分析）
在Wireshark中建议设置这些过滤条件：
bthci_evt：查看所有HCI事件btl2cap：分析L2CAP层协议btatt：观察属性协议交互
3. 数据分析与解读
3.1 基础协议解析
抓取到的数据主要包含这几类关键信息：
- HCI命令：主机与控制器的指令交互
- 典型如
HCI_Create_Connection（建立连接） HCI_LE_Advertising_Report（广播包上报）
- 典型如
- ACL数据：实际传输的应用数据
- 分片标识符（Handle）
- 数据包边界标记（PB Flag）
- SCO语音数据：蓝牙语音通道内容
举个例子，当你用蓝牙键盘输入时，会看到这样的数据流：
code复制HCI_LE_Advertising_Report → HCI_LE_Create_Connection →
ATT_Write_Request (HID Report) → ATT_Write_Response
3.2 典型问题诊断
通过数据包可以快速定位这些问题：
- 连接不稳定：检查
HCI_Disconnection_Complete事件后的原因码- 0x08：连接超时
- 0x3B：资源不足
- 音频卡顿：观察SCO数据包的时序间隔
- 配对失败：分析
SMP_Pairing_Request与响应
建议保存抓包数据时使用.pcapng格式，方便后续用Wireshark的统计功能生成流量时序图。对于高频交互设备（如游戏手柄），可以设置显示过滤器btle && frame.time_delta < 0.020来检测20ms内的通信延迟。
4. 进阶应用场景
4.1 低功耗蓝牙(BLE)分析
针对BLE设备需要特别关注：
- 广播信道（37/38/39）的PDU类型
- ADV_IND：可连接广播
- ADV_NONCONN_IND：不可连接广播
- 数据信道的跳频规律
- 连接参数（connInterval/slaveLatency）
用这个命令可以增强BLE捕获：
bash复制btvs.exe -Mode Wireshark -Service 1 -Port 24352
在Wireshark中添加btle过滤条件，能清晰看到ATT协议的读写操作序列。比如智能手环同步数据时，通常会有一连串的ATT_Read_By_Type_Request请求。
4.2 多设备协同分析
当需要同时监控多个蓝牙设备时，可以采用分流捕获方案：
- 在主机A运行：
bash复制
btvs.exe -Mode Wireshark -Remote on -Port 24352 - 在主机B运行：
bash复制
wireshark -k -i TCP@主机A_IP:24352 - 使用显示过滤器分离设备：
bash复制
bdaddr == 11:22:33:44:55:66
这种方案特别适合开发蓝牙Mesh设备或需要分析主从多角色交互的场景。记得调整Wireshark的缓冲设置（默认2MB可能不够），建议设为50MB以上。