{"id":292,"date":"2021-03-27T21:15:25","date_gmt":"2021-03-27T20:15:25","guid":{"rendered":"https:\/\/rfhyper.wordpress.com\/?p=292"},"modified":"2021-03-27T21:15:25","modified_gmt":"2021-03-27T20:15:25","slug":"decouverte-du-protocole-bluetooth-low-energy-ble-par-la-pratique","status":"publish","type":"post","link":"https:\/\/leblogrf.fr\/index.php\/2021\/03\/27\/decouverte-du-protocole-bluetooth-low-energy-ble-par-la-pratique\/","title":{"rendered":"D\u00e9couverte du protocole Bluetooth Low Energy (BLE) par la pratique"},"content":{"rendered":"\n

Le but de cet article est d’analyser le protocole sans fil BLE \u00e0 l’aide d’un capteur de temp\u00e9rature Xiaomi Mi Home et d’une application pour smartphone puis d’un dongle USB. L’objectif \u00e9tant d’arriver \u00e0 r\u00e9cup\u00e9rer des informations du capteur sans passer par l’application officielle Xiaomi.<\/p>\n\n\n\n

1. Mat\u00e9riel n\u00e9cessaire<\/h2>\n\n\n\n

Tout d’abord, il faut acheter au minimum dongle USB avec le composant CC2540 et avec un c\u00e2ble de programmation :
L’original du fabricant TI \u00e0 la r\u00e9f\u00e9rence CC2540EMK-USB, mais il en existe des similaires sur des sites comme Amazon, AliExpress
https:\/\/www.amazon.fr\/AILOVA-D%C3%A9bogage-dInterface-Broche1Mbps-Renifleur\/dp\/B07Y858TDF\/<\/a>
https:\/\/fr.aliexpress.com\/item\/1005001847937687.html<\/a><\/p>\n\n\n\n

Ensuite, un programmateur CC DEBUG :
https:\/\/www.amazon.fr\/gp\/product\/B07FP5XHPM<\/a>
et le capteur Xiaomi Mi Temperature and Humidity Monitor 2
Mod\u00e8le : LYWSD03MMC
Il est compatible Bluetooth Low Energy BLE 4.2
on peut le trouver chez Boulanger ou sur sur AliExpress pour moins de 10\u20ac<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Il n’est pas n\u00e9cessaire d’avoir une passerelle Xiaomi, le capteur peut se connecter directement \u00e0 un smartphone.<\/p>\n\n\n\n

2. Test avec l’application nRF Connect<\/h2>\n\n\n\n

T\u00e9l\u00e9charger l’application nRF Connect sur un smartphone Android ou Apple<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Mettre le capteur de temp\u00e9rature \u00e0 proximit\u00e9 du smartphone et lancer un scan.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Vous allez voir appara\u00eetre une ligne avec \u00ab\u00a0LYWSD03MMC\u00a0\u00bb. Avec l’application, on peut se connecter au capteur et lire plusieurs informations.<\/p>\n\n\n\n

2. Lecture des paquets avec le dongle USB CC2540 de TI<\/h2>\n\n\n\n

Installer le logiciel SmartRF Flash programmer de Texas Instruments. Ne pas utiliser la version V2 qui n’est pas compatible avec le CC DEBUGGER. Par exemple la version 1.12.8 du 31 Mai 2016.
Le logiciel est gratuit, mais il faut avoir un compte TI pour le t\u00e9l\u00e9charger.
https:\/\/www.ti.com\/tool\/FLASH-PROGRAMMER<\/a>
Ensuite, il faut installer le driver pour le CC DEBUGGER :
https:\/\/www.ti.com\/lit\/zip\/swrc212<\/a>
Apr\u00e8s avoir install\u00e9 le driver, connecter le CC DEBUGGER au PC. V\u00e9rifier que le debugger est bien reconnu en ouvrant le \u00ab\u00a0Gestionnaire de P\u00e9riph\u00e9riques\u00a0\u00bb de Windows. Le debugger devrait apparaitre comme un \u00ab\u00a0Cebal controlled device\u00a0\u00bb<\/p>\n\n\n\n

\"\"
V\u00e9rification du driver du CC DEBUGGER<\/figcaption><\/figure><\/div>\n\n\n\n

Si le driver, n’est pas install\u00e9 correctement, vous pouvez installer le driver manuellement.
T\u00e9l\u00e9charger et installer le logiciel PACKET-SNIFFER :
https:\/\/www.ti.com\/tool\/PACKET-SNIFFER<\/a>
(Ne pas utiliser SmartRF Packet Sniffer 2, il n’est pas compatible avec le CC2540) prendre par exemple la version v2.18.1 du 30 Juin 2014)
R\u00e9cup\u00e9rer le fichier C:\\Program Files (x86)\\Texas Instruments\\SmartRF Tools\\Packet Sniffer\\bin\\general\\firmware\\sniffer_fw_cc2540_usb.hex<\/p>\n\n\n\n

3. Connecter le CC DEBUGGER<\/h2>\n\n\n\n

Brancher le CC DEBUGGER \u00e0 un port USB du PC puis au dongle CC2540 qui lui m\u00eame doit \u00eatre connect\u00e9 \u00e0 un autre port USB du PC, comme sur la figure ci-dessous :<\/p>\n\n\n\n

\"\"
Branchements<\/figcaption><\/figure><\/div>\n\n\n\n

Appuyer sur le bouton RESET du CC DEBUGGER, la LED devrait s’allumer en vert.<\/p>\n\n\n\n

4.Programmation<\/h2>\n\n\n\n

Ex\u00e9cuter le logiciel Flash Programmer, dans la section Flash image, s\u00e9lectionnez le fichier sniffer_fw_cc2540_usb.hex
Cliquer sur \u00ab\u00a0Perform actions\u00a0\u00bb<\/p>\n\n\n\n

\"\"
TI Flash Programmer<\/figcaption><\/figure><\/div>\n\n\n\n

4. Lecture des trames<\/h2>\n\n\n\n

Ex\u00e9cuter le logiciel SmartRF Packet Sniffer<\/strong>, s\u00e9lectionner le protocole \u00ab\u00a0Bluetooth Low Energy\u00a0\u00bb et cliquer sur \u00ab\u00a0Start\u00a0\u00bb<\/p>\n\n\n\n

\"\"
Logicel TI SmartRF Packet Sniffer<\/figcaption><\/figure>\n\n\n\n

V\u00e9rifier que le dongle est bien reconnu et cliquer sur le bouton \u00ab\u00a0Play\u00a0\u00bb :<\/p>\n\n\n\n

\"\"
SmartRF Packet Sniffer d\u00e9marrage<\/figcaption><\/figure>\n\n\n\n

Les premi\u00e8res trames devraient appara\u00eetre. Il peut y en avoir beacoup car il y a de plus en plus d’\u00e9metteur Bluetooth autour de nous !
Mettre le capteur proche du dongle et observer la valeur RSSI. C’est la puissance du signal re\u00e7ue. La valeur la plus \u00e9lev\u00e9e sera probablement celle du capteur.
Ici on voit -34dBm. Noter la valeur AdvA qui est l’adresse du capteur. Ici 0xA4C1388F4833<\/p>\n\n\n\n

\"\"
Affichage des trames BLE<\/figcaption><\/figure>\n\n\n\n

Maintenant, on va filtrer les trames.
Dans le menu \u00ab\u00a0Display filter\u00a0\u00bb, s\u00e9lectionner le \u00ab\u00a0Field Name\u00a0\u00bb = ADV_IND AdvA et appuyer sur le bouton \u00ab\u00a0First\u00a0\u00bb, puis entrer l\u2019adresse AdvA r\u00e9cup\u00e9r\u00e9 plus haut dans le champ \u00ab\u00a0Filter condition\u00a0\u00bb : AA1=0xA4C1388F4833, cliquer sur Add, puis \u00ab\u00a0Apply filter\u00a0\u00bb.<\/p>\n\n\n\n

\"\"
Filtrage les trames BLE<\/figcaption><\/figure>\n\n\n\n

On va chercher \u00e0 retrouver le nom du capteur.
On peut constater que toutes les trames ADV_IND sont identiques, c’est des trames d'\u00a0\u00bbADVERTISEMENT\u00a0\u00bb. Les donn\u00e9es sont dans AdvData, mais on ne trouve pas le nom du capteur.
Donc cela doit \u00eatre dans une autre trame. En effet, il est possible d\u2019envoyer une trame ADV_SCAN_REQ et le capteur r\u00e9pondra par une trame ADV_SCAN_RSP on va donc rechercher ces trames.
Dans le menu \u00ab\u00a0Display filter\u00a0\u00bb, s\u00e9lectionner \u00ab\u00a0Field Name\u00a0\u00bb = \u00ab\u00a0ADV_SCANRSP AdvA\u00a0\u00bb
Cliquer sur le bouton \u00ab\u00a0First\u00a0\u00bb, puis entrer l\u2019adresse AdvA r\u00e9cup\u00e9r\u00e9 plus haut dans le champ \u00ab\u00a0Filter condition\u00a0\u00bb\u00a0: AA5=0xA4C1388F4833
Cliquer sur Add, puis sur Apply filter.
Au bout d\u2019un certain temps une trame va apparaitre\u00a0:<\/p>\n\n\n\n

\"\"
Trame ADV_SCANRSP<\/figcaption><\/figure>\n\n\n\n

Dans cette trame, on peut analyser les donn\u00e9es \u00ab\u00a0ScanRspData\u00a0\u00bb et observer que le code hexad\u00e9cimal convertit en caract\u00e8res ASCII correspond bien au nom du capteur :<\/p>\n\n\n\n

4C<\/td>59<\/td>57<\/td>53<\/td>44<\/td>30<\/td>33<\/td>4D<\/td>4D<\/td>43<\/td><\/tr>
L<\/td>Y<\/td>W<\/td>S<\/td>D<\/td>0<\/td>3<\/td>M<\/td>M<\/td>C<\/td><\/tr><\/tbody><\/table>
D\u00e9codage nom du capteur en ASCII<\/figcaption><\/figure>\n\n\n\n

Dans un autre article, on apprendra \u00e0 d\u00e9coder les trames BLE et voir si il est possible de d\u00e9coder les donn\u00e9es de temp\u00e9rature et d’humidit\u00e9 du capteur.<\/p>\n","protected":false},"excerpt":{"rendered":"

Le but de cet article est d’analyser le protocole sans fil BLE \u00e0 l’aide d’un capteur de temp\u00e9rature Xiaomi Mi Home et d’une application pour smartphone puis d’un dongle USB. L’objectif \u00e9tant d’arriver \u00e0 r\u00e9cup\u00e9rer des informations du capteur sans passer par l’application officielle Xiaomi. 1. Mat\u00e9riel n\u00e9cessaire Tout d’abord, il faut acheter au minimum … Continuer la lecture de D\u00e9couverte du protocole Bluetooth Low Energy (BLE) par la pratique<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":295,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-292","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ble"],"_links":{"self":[{"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/posts\/292","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/comments?post=292"}],"version-history":[{"count":0,"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/posts\/292\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/media\/295"}],"wp:attachment":[{"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/media?parent=292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/categories?post=292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leblogrf.fr\/index.php\/wp-json\/wp\/v2\/tags?post=292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}