在没有发布GATT配置文件的情况下解释BLE设备的数据

Question

作为第三方，是否有一种可行的html" target="_blank">方法来正确解释蓝牙低能耗设备的数据，该设备没有发布GATT配置文件规范？

BLE设备是一种体重秤，可以测量体重、BMI、体脂和水分水平。我的理解是，目前还没有像血压计或心率监测仪那样，采用GATT标准的体重秤(https://developer.bluetooth.org/gatt/profiles/Pages/ProfilesHome.aspx).

使用以下工具：

• iPod（iOS6.1.3）与各种BLE实用程序（钛BLE多工具，LightBlue和BLE实用程序）
• Android（4.3）平板电脑（戴尔会场8 3830）与nRF主控制面板，加上自定义Xamarin开发的解决方案

我可以扫描、定位、连接和阅读电子秤上的GATT服务。以上所有工具都为我提供了相同的服务信息。规模上发现了5种服务：

• 通用访问（0x1800）
• 通用属性（0x1801）
• 设备信息（0x180A）
• 电池服务（0x180F）
• 具有自定义128位UUID的未知服务

所有上述工具都能够从已知服务中读取，如检索电池信息或设备名称。我的假设是，具有自定义UUID的未知服务是提供缩放数据的服务。

此服务具有5个自定义UUID的未知特征：

• 特征1是读/写
• 特征2是阅读
• 特征3是读/写
• 特征4是通知
• 特征5是阅读

使用上面指定的工具读取特征1、2和3，每个工具都返回自己的值，但该值永远不会改变。例如，特征1的读取总是返回20个八位字节0x01-0x05-0x06-0x07-0x08-和15个0x00八位字节的值。特征1的后续读取总是返回该值。特征2读取总是返回20个八位字节0x02和19个0x00八位字节的值。等等

Reading characteristic 5似乎要么不返回值，要么在Android上更常见的情况是发出配对请求。普通配对码（如0000或1234等）无效。

特征4似乎是实际传输刻度数据的东西。使用上述工具，我可以启用通知，应用程序可以检索13个八位字节。例如：

• FF-16-09-00-03-04-01-00-83-6F-F4-18-0F
• FF-16-09-00-03-04-01-00-3E-88-F4-18-E3
• FF-16-09-00-03-04-01-00-C8-89-F4-18-6E

显然，所有这些值都是从同一组八位字节开始的。然而，主要的问题是，这些八位字节代表什么，以及它们如何转化为体重/体重指数/水合作用/体脂值，如果事实上它们是这样的话。

电子秤采用Ti CC2541芯片制造(http://www.ti.com/product/cc2541).

使用Ti的SmartRF协议数据包嗅探器和CC2540 USB评估模块套件，我可以捕获iPhone 5S（iOS 7.1）和电子秤之间的数据包。这提供了一些额外的见解，但主要只是展示了我在使用其他工具时已经观察到的情况，尽管是在较低的层次上。数据包嗅探器提供的任何附加信息仍然会导致相同的问题：量表发送的这组八位字节代表什么，它们如何转换为体重/体重指数等？我利用了蓝牙核心规范文档，这有助于理解标准功能的八位字节的含义/作用，但这无助于理解实际的规模数据。

我对蓝牙开发非常陌生，这个练习基本上导致了这项技术的速成课程。感谢您的帮助。

谢谢

Answer 1

您必须联系制造商，要求其澄清定制服务和特性。

特性5似乎具有更高的安全设置，因此当您尝试读取它时，它会触发配对。很可能包含一些敏感数据。

特性1、2、3很可能用于配置，而4通知有用的数据。

由于这些都是定制的，没有制造商的信息，根本无法了解它们的含义。

就像你创建了自己的“我们的酸奶用完了”通知档案。。。人们只能通过查看数据进行猜测。