问题：如何抓取蓝牙空中数据包？
答案：
抓取蓝牙空中数据包通常需要专用的硬件和软件工具。以下是主要方法：
1. **使用专业蓝牙协议分析仪**（如 Ellisys、Teledyne LeCroy、Frontline 等）：这些设备能直接捕获空中蓝牙数据包（包括经典蓝牙和低功耗蓝牙），并提供解码、过滤和时间戳分析。这是最可靠、信息最完整的方式。
2. **使用支持蓝牙嗅探模式的开发板或芯片**（如 Nordic nRF52840、TI CC2540/CC1352、ESP32 等）：
- 将设备刷写为嗅探器固件（如 Nordic 的 nRF Sniffer、TI 的 BTool/Sniffer）。
- 配合 Wireshark 或其他抓包软件（如 nRF Connect、TI SmartRF Studio）实时捕获并解析数据包。
- 注意：部分芯片（如 ESP32）默认不支持空中抓包，需要额外硬件或修改固件。
3. **使用软件工具配合硬件适配器**（如 Ubertooth One、BlueZ + BT USB 适配器）：
- Ubertooth One 是开源硬件，可抓取经典蓝牙和低功耗蓝牙数据包。
- 在 Linux 上使用 BlueZ 的 `btmon` 或 `hcitool` 可捕获 HCI 日志，但仅限主机与控制器之间的数据，不是完整的空中包。
**参考资料说明**：您提供的三份资料中，Nordic 文档仅显示搜索框，无具体内容；蓝牙技术官网仅概述了蓝牙技术特点；ESP-IDF 文档介绍了蓝牙 API 和主机栈，但未提及空中抓包方法。以上回答基于我的专业知识补充，其中关于 Nordic 嗅探器、Ubertooth、协议分析仪等信息在参考资料中未出现。
> 答案参考了知识库中的相关资料。
[hr]本问答由 AI 基于知识库自动生成，仅供参考。
