手把手教你用nRF52840 Dongle和Wireshark抓包分析蓝牙BLE设备（保姆级图文教程）

从零开始构建蓝牙BLE嗅探器：nRF52840 Dongle与Wireshark实战指南

第一次接触蓝牙协议分析时，那种面对空中无形数据流的无力感我至今记忆犹新。直到发现nRF52840 Dongle这个不足百元的小工具，配合Wireshark这个网络分析神器，竟能让我"看见"蓝牙设备间的每一次对话。本文将带你完整走过从硬件准备到第一个数据包捕获的全过程，特别针对Windows平台下那些容易绊倒新手的坑点——驱动冲突、Python环境配置、Wireshark插件路径等，我都会用亲身踩坑经验为你铺平道路。

1. 硬件准备与环境搭建

nRF52840 Dongle（PCA10059）这个拇指大小的开发板，实则是Nordic Semiconductor推出的一款多功能蓝牙5.2/低功耗蓝牙调试工具。相比动辄上千的专业嗅探设备，它通过USB接口直接供电和通信的设计，让个人开发者也能低成本开展蓝牙协议分析。

必备硬件清单 ：

• nRF52840 Dongle（建议购买正版，山寨版常有固件兼容问题）
• 标准USB Type-A转Micro-USB数据线（注意：部分充电线不含数据传输功能）
• 可选：J-Link调试器（仅初始固件烧录需要）

软件环境要求 ：

# 验证Python版本的命令
python --version
# 应返回3.6或更高版本

安装过程中最常见的三个陷阱：

1. 驱动签名冲突 ：Windows 10/11首次连接Dongle时，需在设备管理器手动更新驱动，选择"Nordic Semiconductor"开头的驱动程序
2. Python多版本混乱 ：系统同时存在Python 2.7和3.x时，务必使用 py -3 明确指定版本
3. 防病毒软件拦截 ：实时防护可能误杀Wireshark插件，建议临时关闭或添加例外

提示：所有软件安装路径请避免中文和空格，推荐使用默认路径。我曾因将Python装在"D:\编程工具"目录下导致插件加载失败，排查了整整两小时。

2. 固件烧录：从空白到嗅探器

原始nRF52840 Dongle出厂时并不具备嗅探功能，我们需要通过两步烧录过程赋予它新的使命。这个过程就像给手机刷机，只不过我们的"