蓝牙L2CAP剖析(二)

原创 专注于无线通信的蓬勃 2016-05-10 17:42

关键字:bluetooth 蓝牙协议  HCI剖析 HCI概述 HCI笔记 LMP L2CAP SDP RFCOMM 


作者:zhongjun

本着互相学习的目的,来分享此一系列的文章,欢迎转载,请注明作者,尊重版权,谢谢

文章有不当处请指正,共同学习


此系列目前这样打算:

LMP剖析 + 模拟源码:


HCI剖析 + 模拟源码:




L2CAP剖析 + 模拟源码


SDP剖析 + 模拟源码(未完成)

rfcomm剖析 + 模拟源码(未完成)

另外可以从蓝牙栏目访问我的CSDN:http://blog.csdn.net/XiaoXiaoPengBo/article/category/5998687

------------------------------------------------------------------------------------------------------------------------------------

华丽分割线,进入正题

------------------------------------------------------------------------------------------------------------------------------------


一,部分代码没有完成,只是模拟一个面向连接的从建立到断开的过程,另外,L2CAP的重点状态机和拆包重组没有模拟

bt_l2cap.h

/*
* This file is part of the L2CAP protocal.
* Data  :20160510
* Author: zhongjun
*
*/

#ifndef BT_L2CAP_H_H
#define BT_L2CAP_H_H

#include "bt_cfg.h"

#ifdef DEBUG_BT_L2CAP
#define DEBUG(x) {printf x;}
#define BT_L2CAP_DEBUG(x) DEBUG(x)
#else
#define BT_L2CAP_DEBUG(x) 
#endif
/* L2CAP CHANNEL */
#define L2CAP_SIG_CH 0x0001
#define L2CAP_CONLESS_CH 0x0002

/* L2CAP defaults */
#define L2CAP_DEFAULT_MTU	672
#define L2CAP_DEFAULT_FLUSH_TO	0xFFFF

/* UPPER LAYER PSM */
#define SDP_PSM 0x0001
/* L2CAP command codes */
#define L2CAP_COMMAND_REJ	0x01
#define L2CAP_CONN_REQ		0x02
#define L2CAP_CONN_RSP		0x03
#define L2CAP_CONF_REQ		0x04
#define L2CAP_CONF_RSP		0x05
#define L2CAP_DISCONN_REQ	0x06
#define L2CAP_DISCONN_RSP	0x07
#define L2CAP_ECHO_REQ		0x08
#define L2CAP_ECHO_RSP		0x09
#define L2CAP_INFO_REQ		0x0a
#define L2CAP_INFO_RSP		0x0b

/* connect result */
#define L2CAP_CR_SUCCESS	0x0000
#define L2CAP_CR_PEND		0x0001
#define L2CAP_CR_NOSUP_PSM	0x0002
#define L2CAP_CR_SEC_BLOCK	0x0003
#define L2CAP_CR_NO_RSR		0x0004
/* config result */
#define L2CAP_CONF_SUCCESS	0x0000
#define L2CAP_CONF_UNACCEPT	0x0001
#define L2CAP_CONF_REJECT	0x0002
#define L2CAP_CONF_UNKNOWN	0x0003

/* config option */
#define L2CAP_CONF_MTU		0x01
#define L2CAP_CONF_FLUSH_TO	0x02
#define L2CAP_CONF_QOS		0x03
#define L2CAP_CONF_RFC		0x04
#define L2CAP_CONF_RFC_MODE	0x04

#pragma pack(1)
/* L2CAP structures hdr*/
typedef struct {
	uint16_t	len;
	uint16_t	cid;
}L2CAP_PDU_HDR_Format;

typedef struct {
	L2CAP_PDU_HDR_Format sig_hdr;
	uint8_t		code;
	uint8_t		ident;
	uint16_t	len;
}L2CAP_SIG_HDR_Format;

/* L2CAP structures detail*/
typedef struct {
	L2CAP_SIG_HDR_Format com_hdr;
	uint16_t	psm;
	uint16_t	scid;
}L2CAP_Con_Req;

typedef struct {
	L2CAP_SIG_HDR_Format com_hdr;
	uint16_t	dst_cid;
	uint16_t	src_cid;
	uint16_t	result;
	uint16_t	status;
}L2CAP_Con_Rsp;

typedef struct {
	L2CAP_SIG_HDR_Format com_hdr;
	uint16_t	dst_cid;
	uint16_t	flags;
	uint8_t		data[0];
}L2CAP_Conf_Req;

typedef struct {
	L2CAP_SIG_HDR_Format com_hdr;
	uint16_t	src_cid;
	uint16_t	flags;
	uint16_t	result;
	uint8_t		data[0];
}L2CAP_Conf_Rsp;

typedef struct {
	L2CAP_PDU_HDR_Format com_hdr;
	uint8_t		data[0];
}L2CAP_Upper_Layer_data_Format;

typedef struct {
	L2CAP_SIG_HDR_Format com_hdr;
	uint16_t	dcid;
	uint16_t	scid;
}L2CAP_Discon_req;

typedef struct {
	L2CAP_SIG_HDR_Format com_hdr;
	uint16_t	dcid;
	uint16_t	scid;
}L2CAP_Discon_rsp;
#pragma pack()

/* API */
/* send pdu */
int L2CAP_Send_SIG_Con_Req(uint8_t ident,uint16_t psm,uint16_t scid);
int L2CAP_Send_SIG_Conf_Req(uint8_t ident,uint16_t dcid,uint16_t flags,uint8_t *conf_opt,uint8_t opt_len);
int L2CAP_Send_Upper_Layer_data(uint16_t cid,uint8_t *data,uint16_t length);
int L2CAP_Send_SIG_Discon_Req(uint8_t ident,uint16_t dcid,uint16_t scid);
int L2CAP_Send_PDU(uint8_t *PDU,uint32_t length);

/* reve pdu */
int L2CAP_Parse_PDU(uint8_t *PDU,uint32_t length);
int L2CAP_Parse_SIG_Con_Rsp_PDU(uint8_t *PDU,uint32_t length);
int L2CAP_Parse_SIG_Conf_Rsp_PDU(uint8_t *PDU,uint32_t length);
int L2CAP_Parse_SIG_Discon_Rsp_PDU(uint8_t *PDU,uint32_t length);
#endif

bt_l2cap.c

#include "bt_l2cap.h"

int L2CAP_Send_SIG_Con_Req(uint8_t ident,uint16_t psm,uint16_t scid)
{
	L2CAP_Con_Req PDU;
	PDU.com_hdr.sig_hdr.cid = L2CAP_SIG_CH;
	PDU.com_hdr.sig_hdr.len = sizeof(L2CAP_Con_Req) - sizeof(L2CAP_PDU_HDR_Format);

	PDU.com_hdr.code = L2CAP_CONN_REQ;
	PDU.com_hdr.ident = ident;
	PDU.com_hdr.len = sizeof(L2CAP_Con_Req) - sizeof(L2CAP_SIG_HDR_Format);

	PDU.psm = psm;
	PDU.scid = scid;
	L2CAP_Send_PDU((uint8_t *)&PDU,sizeof(L2CAP_Con_Req));
}
int L2CAP_Send_SIG_Conf_Req(uint8_t ident,uint16_t dcid,uint16_t flags,uint8_t *conf_opt,uint8_t opt_len)
{
	L2CAP_Conf_Req *PDU = (L2CAP_Conf_Req *)malloc(sizeof(L2CAP_Conf_Req) + opt_len);
	(PDU->com_hdr).sig_hdr.cid = L2CAP_SIG_CH;
	(PDU->com_hdr).sig_hdr.len = sizeof(L2CAP_Conf_Req) - sizeof(L2CAP_PDU_HDR_Format) + opt_len;
	
	(PDU->com_hdr).code = L2CAP_CONF_REQ;
	(PDU->com_hdr).ident = ident;
	(PDU->com_hdr).len = sizeof(L2CAP_Conf_Req) - sizeof(L2CAP_SIG_HDR_Format) + opt_len;
	
	PDU->dst_cid = dcid;
	PDU->flags = flags;
	memcpy(PDU->data,conf_opt,opt_len);

	L2CAP_Send_PDU(PDU,sizeof(L2CAP_Conf_Req) + opt_len);
}

int L2CAP_Send_Upper_Layer_data(uint16_t cid,uint8_t *data,uint16_t length)
{
	L2CAP_Upper_Layer_data_Format *PDU = (L2CAP_Upper_Layer_data_Format *)malloc(sizeof(L2CAP_Upper_Layer_data_Format) + length);
	(PDU->com_hdr).cid = cid;
	(PDU->com_hdr).len = sizeof(L2CAP_Upper_Layer_data_Format) + length;

	memcpy(PDU->data,data,length);	
	L2CAP_Send_PDU(PDU,sizeof(L2CAP_Upper_Layer_data_Format) + length);
}

int L2CAP_Send_SIG_Discon_Req(uint8_t ident,uint16_t dcid,uint16_t scid)
{
	L2CAP_Discon_req PDU;
	PDU.com_hdr.sig_hdr.cid = L2CAP_SIG_CH;
	PDU.com_hdr.sig_hdr.len = sizeof(L2CAP_Discon_req) - sizeof(L2CAP_PDU_HDR_Format);
	
	PDU.com_hdr.code = L2CAP_DISCONN_REQ;
	PDU.com_hdr.ident = ident;
	PDU.com_hdr.len = sizeof(L2CAP_Con_Req) - sizeof(L2CAP_SIG_HDR_Format);
	
	PDU.dcid = dcid;
	PDU.scid = scid;
	L2CAP_Send_PDU((uint8_t *)&PDU,sizeof(L2CAP_Con_Req));
}
int L2CAP_Send_PDU(uint8_t *PDU,uint32_t length)
{
	int index = 0;
	BT_L2CAP_DEBUG((" >> Send L2CAP REQ PDU:"));
	for(index = 0; index < length; index++)
	{
		BT_L2CAP_DEBUG(("0x%02x ",PDU[index]));
	}
	BT_L2CAP_DEBUG(("\n"));
}


int L2CAP_Parse_PDU(uint8_t *PDU,uint32_t length)
{
	L2CAP_PDU_HDR_Format *TMP_PDU = (L2CAP_PDU_HDR_Format *)PDU;
	if((TMP_PDU->cid) == L2CAP_SIG_CH)
	{
		uint8_t tmp_code;
		L2CAP_SIG_HDR_Format *pdu = (L2CAP_SIG_HDR_Format *)PDU;
		BT_L2CAP_DEBUG(("SIG PDU\n"));		
		tmp_code = pdu->code;
		switch(tmp_code)
		{
			case L2CAP_CONN_RSP:
			{
				BT_L2CAP_DEBUG(("L2CAP_CONN_RSP\n"));
				L2CAP_Parse_SIG_Con_Rsp_PDU(PDU,length);
				break;
			}
			case L2CAP_CONF_RSP:
			{
				BT_L2CAP_DEBUG(("L2CAP_CONF_RSP\n"));
				L2CAP_Parse_SIG_Conf_Rsp_PDU(PDU,length);
				break;
			}
			case L2CAP_DISCONN_RSP:
			{
				BT_L2CAP_DEBUG(("L2CAP_DISCONN_RSP\n"));
				L2CAP_Parse_SIG_Discon_Rsp_PDU(PDU,length);
				break;
			}
			default:
			{
				break;
			}
		}
		
	}
	else
	{
		//TODO
	}
}

int L2CAP_Parse_SIG_Con_Rsp_PDU(uint8_t *PDU,uint32_t length)
{
	L2CAP_Con_Rsp *tmp_pdu = (L2CAP_Con_Rsp *)PDU;
	if(tmp_pdu->result == L2CAP_CR_SUCCESS)
	{
		BT_L2CAP_DEBUG(("connect successful\n"));
	}
	else if(tmp_pdu->result == L2CAP_CR_PEND)
	{
		BT_L2CAP_DEBUG(("connect pending\n"));
	}
}

int L2CAP_Parse_SIG_Conf_Rsp_PDU(uint8_t *PDU,uint32_t length)
{
	L2CAP_Conf_Rsp *tmp_pdu = (L2CAP_Conf_Rsp *)PDU;
	if(tmp_pdu->result == L2CAP_CONF_SUCCESS)
	{
		BT_L2CAP_DEBUG(("config successful\n"));
	}
	else if(tmp_pdu->result == L2CAP_CONF_UNACCEPT)
	{
		BT_L2CAP_DEBUG(("config unaccept\n"));
	}
}

int L2CAP_Parse_SIG_Discon_Rsp_PDU(uint8_t *PDU,uint32_t length)
{
	
}

bt_cfg.h

#ifndef BT_LMP_CFG_H
#define BT_LMP_CFG_H

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

#define DEBUG_BT_L2CAP

typedef unsigned char uint8_t;
typedef unsigned short uint16_t;
typedef unsigned int uint32_t;



typedef  char int8_t;
typedef  short int16_t;
typedef  int int32_t;

#undef NULL 
#if defined(__cplusplus)
#define NULL 0
#else
#define NULL ((void *)0)
#endif

#endif

main.c

#include <stdio.h>
#include "bt_l2cap.h"

int main()
{
	uint8_t con_rsp_pdu[] = {0x0C,0x00,0x01,0x00,0x03,0x79,0x08,0x00,0x06,0x08,0x40,0x00,0x00,0x00,0x00,0x00}; 
	uint8_t conf_option[] = {0x01,0x02,0xF4,0x01,0x02,0x02,0xFF,0xFF};
	uint8_t conf_rsp_pdu[] = {0x0E,0x00,0x01,0x00,0x05,0x7A,0x0A,0x00,0x40,0x00,0x00,0x00,0x00,0x00,0x01,0x02,0xF4,0x01};
	uint8_t upper_layer_data[] = {0x1,0x1,0x1,0x1,0x1,0x1};
	L2CAP_Send_SIG_Con_Req(0x79,SDP_PSM,0x40);
	L2CAP_Parse_PDU(con_rsp_pdu,sizeof(con_rsp_pdu));

	L2CAP_Send_SIG_Conf_Req(0x79,0x0806,0x0,conf_option,sizeof(conf_option));
	L2CAP_Parse_PDU(conf_rsp_pdu,sizeof(conf_rsp_pdu));

	L2CAP_Send_Upper_Layer_data(0x40,upper_layer_data,sizeof(upper_layer_data));

	L2CAP_Send_SIG_Discon_Req(0x79,0x40,0x0806);
}


专注于无线通信的蓬勃 朝气蓬勃——不积跬步 无以至千里, 不积小流 无以成江海
评论
  • RGB灯光无法同步?细致的动态光效设定反而成为产品客诉来源!随着科技的进步和消费者需求变化,电脑接口设备单一功能性已无法满足市场需求,因此在产品上增加「动态光效」的形式便应运而生,藉此吸引消费者目光。这种RGB灯光效果,不仅能增强电脑周边产品的视觉吸引力,还能为用户提供个性化的体验,展现独特自我风格。如今,笔记本电脑、键盘、鼠标、鼠标垫、耳机、显示器等多种电脑接口设备多数已配备动态光效。这些设备的灯光效果会随着音乐节奏、游戏情节或使用者的设置而变化。想象一个画面,当一名游戏玩家,按下电源开关,整
    百佳泰测试实验室 2025-02-27 14:15 137浏览
  • 振动样品磁强计是一种用于测量材料磁性的精密仪器,广泛应用于科研、工业检测等领域。然而,其测量准确度会受到多种因素的影响,下面我们将逐一分析这些因素。一、温度因素温度是影响振动样品磁强计测量准确度的重要因素之一。随着温度的变化,材料的磁性也会发生变化,从而影响测量结果的准确性。因此,在进行磁性测量时,应确保恒温环境,以减少温度波动对测量结果的影响。二、样品制备样品的制备过程同样会影响振动样品磁强计的测量准确度。样品的形状、尺寸和表面处理等因素都会对测量结果产生影响。为了确保测量准确度,应严格按照规
    锦正茂科技 2025-02-28 14:05 134浏览
  • 应用趋势与客户需求,AI PC的未来展望随着人工智能(AI)技术的日益成熟,AI PC(人工智能个人电脑)逐渐成为消费者和企业工作中的重要工具。这类产品集成了最新的AI处理器,如NPU、CPU和GPU,并具备许多智能化功能,为用户带来更高效且直观的操作体验。AI PC的目标是提升工作和日常生活的效率,通过深度学习与自然语言处理等技术,实现更流畅的多任务处理、实时翻译、语音助手、图像生成等功能,满足现代用户对生产力和娱乐的双重需求。随着各行各业对数字转型需求的增长,AI PC也开始在各个领域中显示
    百佳泰测试实验室 2025-02-27 14:08 255浏览
  • 在物联网领域中,无线射频技术作为设备间通信的核心手段,已深度渗透工业自动化、智慧城市及智能家居等多元场景。然而,随着物联网设备接入规模的不断扩大,如何降低运维成本,提升通信数据的传输速度和响应时间,实现更广泛、更稳定的覆盖已成为当前亟待解决的系统性难题。SoC无线收发模块-RFM25A12在此背景下,华普微创新推出了一款高性能、远距离与高性价比的Sub-GHz无线SoC收发模块RFM25A12,旨在提升射频性能以满足行业中日益增长与复杂的设备互联需求。值得一提的是,RFM25A12还支持Wi-S
    华普微HOPERF 2025-02-28 09:06 143浏览
  •         近日,广电计量在聚焦离子束(FIB)领域编写的专业著作《聚焦离子束:失效分析》正式出版,填补了国内聚焦离子束领域实践性专业书籍的空白,为该领域的技术发展与知识传播提供了重要助力。         随着芯片技术不断发展,芯片的集成度越来越高,结构也日益复杂。这使得传统的失效分析方法面临巨大挑战。FIB技术的出现,为芯片失效分析带来了新的解决方案。它能够在纳米尺度上对芯片进行精确加工和分析。当芯
    广电计量 2025-02-28 09:15 116浏览
  • Matter 协议,原名 CHIP(Connected Home over IP),是由苹果、谷歌、亚马逊和三星等科技巨头联合ZigBee联盟(现连接标准联盟CSA)共同推出的一套基于IP协议的智能家居连接标准,旨在打破智能家居设备之间的 “语言障碍”,实现真正的互联互通。然而,目标与现实之间总有落差,前期阶段的Matter 协议由于设备支持类型有限、设备生态协同滞后以及设备通信协议割裂等原因,并未能彻底消除智能家居中的“设备孤岛”现象,但随着2025年的到来,这些现象都将得到完美的解决。近期,
    华普微HOPERF 2025-02-27 10:32 212浏览
  • 在2024年的科技征程中,具身智能的发展已成为全球关注的焦点。从实验室到现实应用,这一领域正以前所未有的速度推进,改写着人类与机器的互动边界。这一年,我们见证了具身智能技术的突破与变革,它不仅落地各行各业,带来新的机遇,更在深刻影响着我们的生活方式和思维方式。随着相关技术的飞速发展,具身智能不再仅仅是一个技术概念,更像是一把神奇的钥匙。身后的众多行业,无论愿意与否,都像是被卷入一场伟大变革浪潮中的船只,注定要被这股汹涌的力量重塑航向。01为什么是具身智能?为什么在中国?最近,中国具身智能行业的进
    艾迈斯欧司朗 2025-02-28 15:45 221浏览
  • 美国加州CEC能效跟DOE能效有什么区别?CEC/DOE是什么关系?美国加州CEC能效跟DOE能效有什么区别?CEC/DOE是什么关系?‌美国加州CEC能效认证与美国DOE能效认证在多个方面存在显著差异‌。认证范围和适用地区‌CEC能效认证‌:仅适用于在加利福尼亚州销售的电器产品。CEC认证的范围包括制冷设备、房间空调、中央空调、便携式空调、加热器、热水器、游泳池加热器、卫浴配件、光源、应急灯具、交通信号模块、灯具、洗碗机、洗衣机、干衣机、烹饪器具、电机和压缩机、变压器、外置电源、消费类电子设备
    张工nx808593 2025-02-27 18:04 120浏览
  • 构建巨量的驾驶场景时,测试ADAS和AD系统面临着巨大挑战,如传统的实验设计(Design of Experiments, DoE)方法难以有效覆盖识别驾驶边缘场景案例,但这些边缘案例恰恰是进一步提升自动驾驶系统性能的关键。一、传统解决方案:静态DoE标准的DoE方案旨在系统性地探索场景的参数空间,从而确保能够实现完全的测试覆盖范围。但在边缘案例,比如暴露在潜在安全风险的场景或是ADAS系统性能极限场景时,DoE方案通常会失效,让我们看一些常见的DoE方案:1、网格搜索法(Grid)实现原理:将
    康谋 2025-02-27 10:00 252浏览
  • 1,微软下载免费Visual Studio Code2,安装C/C++插件,如果无法直接点击下载, 可以选择手动install from VSIX:ms-vscode.cpptools-1.23.6@win32-x64.vsix3,安装C/C++编译器MniGW (MinGW在 Windows 环境下提供类似于 Unix/Linux 环境下的开发工具,使开发者能够轻松地在 Windows 上编写和编译 C、C++ 等程序.)4,C/C++插件扩展设置中添加Include Path 5,
    黎查 2025-02-28 14:39 140浏览
  • 更多生命体征指标风靡的背后都只有一个原因:更多人将健康排在人生第一顺位!“AGEs,也就是晚期糖基化终末产物,英文名Advanced Glycation End-products,是存在于我们体内的一种代谢产物” 艾迈斯欧司朗亚太区健康监测高级市场经理王亚琴说道,“相信业内的朋友都会有关注,最近该指标的热度很高,它可以用来评估人的生活方式是否健康。”据悉,AGEs是可穿戴健康监测领域的一个“萌新”指标,近来备受关注。如果站在学术角度来理解它,那么AGEs是在非酶促条件下,蛋白质、氨基酸
    艾迈斯欧司朗 2025-02-27 14:50 400浏览
  • 请移步 gitee 仓库 https://gitee.com/Newcapec_cn/LiteOS-M_V5.0.2-Release_STM32F103_CubeMX/blob/main/Docs/%E5%9F%BA%E4%BA%8ESTM32F103RCT6%E7%A7%BB%E6%A4%8DLiteOS-M-V5.0.2-Release.md基于STM32F103RCT6移植LiteOS-M-V5.0.2-Release下载源码kernel_liteos_m: OpenHarmon
    逮到一只程序猿 2025-02-27 08:56 195浏览
  • 一、VSM的基本原理震动样品磁强计(Vibrating Sample Magnetometer,简称VSM)是一种灵敏且高效的磁性测量仪器。其基本工作原理是利用震动样品在探测线圈中引起的变化磁场来产生感应电压,这个感应电压与样品的磁矩成正比。因此,通过测量这个感应电压,我们就能够精确地确定样品的磁矩。在VSM中,被测量的样品通常被固定在一个震动头上,并以一定的频率和振幅震动。这种震动在探测线圈中引起了变化的磁通量,从而产生了一个交流电信号。这个信号的幅度和样品的磁矩有着直接的关系。因此,通过仔细
    锦正茂科技 2025-02-28 13:30 100浏览
  •           近日受某专业机构邀请,参加了官方举办的《广东省科技创新条例》宣讲会。在与会之前,作为一名技术工作者一直认为技术的法例都是保密和侵权方面的,而潜意识中感觉法律有束缚创新工作的进行可能。通过一个上午学习新法,对广东省的科技创新有了新的认识。广东是改革的前沿阵地,是科技创新的沃土,企业是创新的主要个体。《广东省科技创新条例》是广东省为促进科技创新、推动高质量发展而制定的地方性法规,主要内容包括: 总则:明确立法目
    广州铁金刚 2025-02-28 10:14 103浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦