NORDIC蓝牙抓包分析仪

前言：

最近做项目有涉及到蓝牙开发，需要调试蓝牙通讯，于是想搞个蓝牙分析仪，但是去网上看了下，大部分设备都大几百块，而且貌似资料并不多，后面偶然发现Nordic官方有做开源的蓝牙分析工具，体积还挺小巧的，可以截取蓝牙通讯内容分析数据包。于是就基于官方开源固件弄了个蓝牙分析仪。

应用场景：
蓝牙单片机调试开发工具，蓝牙通讯逆向分析。

开源协议：CC-BY-NC-SA-4.0 本品及其衍生品，禁止用于任何形式的商业用途

基础参数：

供电：5V-1A

功耗：0.5W

蓝牙协议：BLE4.2-BLE5.0

发射功率：8dbm（MAX）

接收灵敏度：-103dBm(BLE 125kbps)/ -95dBm(BLE 1Mbps)

方案架构：

该系统本质上就是一个NRF52840的最小系统板+高速USB转TTL方案。注：固件通讯波特率在46800bps。USB转TTL方案支持的最低速率不能低于500kbps。虽然说CH340也在其支持范围内（最高2Mbps）但是CH340在高速状态下容易丢包卡死，这里选用CH343(6Mbps)方案，以保证数据稳定通讯。

原理图：

NRF52840最小系统:射频器件需要0.1%精度，晶振外围1%精度。其他器件5%精度即可

USB转串口部分：节省空间使用QFN封装

电源部分：USB的ESD器件非必须，可不装。

PCB：

上面是BOOT键，下面是复位键（非必须，可不贴）

打样工艺：

注：板厚必须选1.0mm （基于公版外壳设计）

外壳：

外壳购买连接：

https://item.taobao.com/item.htm?id=728790798413&mi_id=0000s0m9tNsxRTRhOsdf2Ep5iwqYnYFRj0TVLev789eI5rc&skuId=5697494644310&spm=tbpc.boughtlist.suborder_itemtitle.1.78652e8dd1ZioP

组装调测：

焊接后建议洗板：助焊剂残留可能影响蓝牙射频电路的寄生参数，造成通讯不稳定

固件烧录：（固件见附件）

板上有预留程序烧录接口，需要使用SWD编程器飞线到板上烧录固件，推荐使用PWlink

其他的支持SWD的编程器比如Jlink和STlink也都可以。（固件见附件中的hex文件）

软件安装教程：（引用自亿百特蓝牙抓包工具安装教程）

补充说明：教程提供的软件为老版本软件，下载后需要更新，但是要先添加设备配置文件后再更新。附件有提供安装后的新版本文件包。
相关资料下载链接：https://www.ebyte.com/pdf-down/2293.html

测试：演示视频https://www.bilibili.com/video/BV1VAdQBBEg5/?vd_source=f2ecf6d07c56387a85d94b5338693a63