什么是iBeacon蓝牙配置文件

Question

我想用一些蓝牙低能耗开发工具包创建我自己的iBeacon。苹果尚未发布iBeacons的规范，然而，一些硬件开发人员已经根据AirLocate示例代码对iBeacon进行了反向工程，并开始销售iBeacon开发工具包。

那么什么是iBeacon蓝牙模式？

蓝牙低能耗使用GATT进行LE配置文件服务发现。因此，我认为我们需要知道iBeacon属性的属性句柄、属性类型、属性值，以及可能的属性权限。因此，对于UUID为E2C56DB5-DFFB-48D2-B060-D0F5A71096E0的iBeacon，主值为1，次值为1，蓝牙GATT配置文件服务是什么？

以下是我从苹果论坛和文档讨论中做出的一些假设。

>

您只需要查看蓝牙外设的配置文件服务（GATT），就知道它是iBeacon。

主密钥和次密钥在此配置文件服务中的某个位置进行编码

下面是一些拥有iBeacon开发工具包的公司，它们似乎已经解决了这个问题：

• http://redbearlab.com/ibeacon/
• http://kontakt.io/

希望我们能及时在Bluetooth.org上发布这样的个人资料：https://www.bluetooth.org/en-us/specification/adopted-specifications

Answer 1

为了调和Sandepmistry的答案和DavidYoung的答案之间的差异：

02 01 1a 1a ff 4C 00

是广告数据格式规范的一部分[1]

  02 # length of following AD structure
  01 # <<Flags>> AD Structure [2]
  1a # read as b00011010. 
     # In this case, LE General Discoverable,
     # and simultaneous BR/EDR but this may vary by device!

  1a # length of following AD structure
  FF # Manufacturer specific data [3]
4C00 # Apple Inc [4]
0215 # ?? some 2-byte header

AD中缺少的是Service[5]定义。我认为iBeacon协议本身与GATT和标准服务发现没有关系。如果您下载RedBearLab的iBeacon程序，您会看到他们碰巧使用GATT来配置广告参数，但这似乎是他们的实现所特有的，而不是规范的一部分。例如，根据LightBlue和我尝试的其他类似程序，AirLocate程序似乎没有使用GATT进行配置。

参考资料：

1. 核心蓝牙规范v4，第3卷，C部分，11
2. 第三卷，C部分，18.1
3. 第三卷，C部分，18.11
4. https://www.bluetooth.org/en-us/specification/assigned-numbers/company-identifiers
5. 第三卷，C部分，18.2

Answer 2

它似乎基于广告数据，特别是制造商数据：

4C00 02 15 585CDE931B0142CC9A1325009BEDC65E 0000 0000 C5

<company identifier (2 bytes)> <type (1 byte)> <data length (1 byte)>
    <uuid (16 bytes)> <major (2 bytes)> <minor (2 bytes)> <RSSI @ 1m>

• 苹果公司标识符（Little Endian），0x004c
• 数据类型，0x02=

我有这个node.js的脚本Linux示例AirLocate应用程序示例。

Answer 3

对于具有ProximityUIDE2C56DB5-DFFB-48D2-B060-D0F5A71096E0、major0、minor0、校准Tx功率为-59RSSI的iBeacon，传输的BLE广告包如下所示：

d6 be 89 8e 40 24 05 a2 17 6e 3d 71 02 01 1a ff 4c 00 02 15 e2 c5 6d b5 df fb 48 d2 b0 60 d0 f5 a7 10 96 e0 00 00 00 00c5 52 ab 8d 38 a5

此数据包可按如下方式分解：

d6 be 89 8e # Access address for advertising data (this is always the same fixed value)
40 # Advertising Channel PDU Header byte 0.  Contains: (type = 0), (tx add = 1), (rx add = 0)
24 # Advertising Channel PDU Header byte 1.  Contains:  (length = total bytes of the advertising payload + 6 bytes for the BLE mac address.)
05 a2 17 6e 3d 71 # Bluetooth Mac address (note this is a spoofed address)
02 01 1a 1a ff 4c 00 02 15 e2 c5 6d b5 df fb 48 d2 b0 60 d0 f5 a7 10 96 e0 00 00 00 00 c5 # Bluetooth advertisement
52 ab 8d 38 a5 # checksum

这个包的关键部分是蓝牙广告，可以这样分解：

02 # Number of bytes that follow in first AD structure
01 # Flags AD type
1A # Flags value 0x1A = 000011010  
   bit 0 (OFF) LE Limited Discoverable Mode
   bit 1 (ON) LE General Discoverable Mode
   bit 2 (OFF) BR/EDR Not Supported
   bit 3 (ON) Simultaneous LE and BR/EDR to Same Device Capable (controller)
   bit 4 (ON) Simultaneous LE and BR/EDR to Same Device Capable (Host)
1A # Number of bytes that follow in second (and last) AD structure
FF # Manufacturer specific data AD type
4C 00 # Company identifier code (0x004C == Apple)
02 # Byte 0 of iBeacon advertisement indicator
15 # Byte 1 of iBeacon advertisement indicator
e2 c5 6d b5 df fb 48 d2 b0 60 d0 f5 a7 10 96 e0 # iBeacon proximity uuid
00 00 # major 
00 00 # minor 
c5 # The 2's complement of the calibrated Tx Power

任何可以配置为发送特定广告的蓝牙LE设备都可以生成上述数据包。我已经配置了一台使用Bluez发送此广告的Linux计算机，运行苹果AirLocate测试代码的iOS7设备将其作为具有上述指定字段的iBeacon接收。请参阅：使用BlueZ堆栈作为外围设备（广告商）

本博客详细介绍了逆向工程过程。