使用Ellisys抓取蓝牙空中包

Ellisys 工具

本地使用的Ellisys vanguard 版本。对应的软件下载地址Ellisys vanguard download 是需要填写公司信息，软件本身是免费的。注意如果别人有现成的安装包，在用U盘拷贝的时候一定要注意是否拷贝完整（在Ubuntu下拷贝，进度显示已经完成，但是退出的时候会报错。这种就是没有拷贝完成）。不完整的安装包在安装过程中会提示缺少文件。所以最好是自己下载。

获取操作手册

在安装好软件后，电子快捷栏靠右侧的紫色书本小图标，获取操作手册。也可以通过网址获取，但是网站上的手册没有同步最新的vanguard，所以建议点击紫色书本小图标获取。

连接设备

1 连接电源 & 打开软件 现在电脑侧打开Ellisys软件，并通过Type-C 连接到 设别的Computer口。

2 判断是否正常 RF1 & RF2 是用于捕获蓝牙空中包。

电源正常供电的情况下，Power LED 是蓝色常亮 软件和设备连接成功后， Operating LED 显示常绿，表示一切正常。可以进入工作状态。

获取link key

在工厂状态的Android设备。所有配对的信息会保存在 /data/misc/bluedroid/bt_config.conf，其中就有相关的link key。

此处需要注意大小端。这个link key 是小端，需要转换成大端。

添加link key

1 启动record 点击绿色的箭头Record ,启动抓包。 2 添加link key 在record开启后，进行手机和车机的连接操作。此时在Security Panel 中会抓到配对信息。(Security 在View->Security 打开这个panel) 双击 Link Key下面的Not applicable。在弹出框中补充Link Key信息。Link Key 有的有大小端之分，如果输入后无法解密，需要点一下reverse，反转以下。 如下图则表示解密成功

出现不同的小图标可参考如下。

也可以在Instant Audio Panel 看到抓取的 eSoc/Soc 音频信息。