Android源码各个击破之-蓝牙属性配置分析

2025-02-14 技术教程

三星4.2手机，vivo7.1手机，蓝牙不加"android.permission.BLUETOOTH_ADMIN"权限，无法扫描蓝牙，但是可以根据mac直接连接。

Android MTK 修改手机和蓝牙名称

https://blog.csdn.net/mr_kings/article/details/51042991

关于google官方蓝牙代码关闭蓝牙时的一个bug:

http://www.it1352.com/124594.html

Android通过反射机制实现后台设置蓝牙可见性

https://blog.csdn.net/Frakie_Kwok/article/details/78028115

1.init方法

config_new方法将bt_config.conf文件加载到config变量，具体这个方法我就不细说了。

这个init方法怎么被调用的呢？

module_t是一个结构体，这个结构体主要是定义了一个大的模块的生命周期方法。

stack_manager

init_stack -> event_init_stack -> btif_config.c

stack_manager又通过interface暴露引用给上层。

bluetooth.c ->stack_manager.c

那么bluetooth.c是在哪里被调用呢？

参照我的另外一篇博客https://blog.51cto.com/4259297/2161333 中关于蓝牙物理mac的分析，就能串起来了。思路就是framework-jni-c。

在此，我就对蓝牙物理mac的获取作一下总结：

BluetoothAdapter-->BluetoothManagerService-->AdapterService-->bluetooth.c

AdapterService通过JNI(com_android_bluetooth_btservice_AdapterService.cpp)与bluetooth.c交互，开启蓝牙协议栈。

结合上面这段代码看看bluetooth.c的这段代码：

根据moduleid

由此推断com_android_bluetooth_btservice_AdapterService.cpp里面的module就是bluetooth.c里的 HAL_MODULE_INFO_SYM

HAL_MODULE_INFO_SYM的methods指向了结构体bt_stack_module_methods，结构体bt_stack_module_methods的open方法成员又指向了open_bluetooth_stack方法。

open_bluetooth_stack方法创建了device对象，将外部的module传递进来，并将创建的device传递出去。

device中的get_bluetooth_interface成员方法指向了bluetooth.c的bluetooth__get_bluetooth_interface的方法。这个接口定义在bluetooth.h中，为一个接口体，里面有各种方法指针。bluetooth.c对接口做了

实现。

理论上蓝牙物理mac是受保护，不允许修改。我最终的目的是在开启蓝牙时，使用自定义的mac就行。所以只能通用找寻蓝牙开启时，外部扫描的那个mac是如何显示的，修改源码了。

寻找蓝牙开启时如何设置的mac

1.搜索btif_config.c的btif_config_get_str方法

2. 上面这个就是获取本地蓝牙地址的方法

static void btif_fetch_local_bdaddr(bt_bdaddr_t *local_addr){ char val[]; uint8_t valid_bda = FALSE; int val_size = 0; const uint8_t null_bdaddr[BD_ADDR_LEN] = {0,0,0,0,0,0}; /* Get local bdaddr storage path from property */ //获取本地蓝牙mac的存储路径 //##########1 if (property_get(PROPERTY_BT_BDADDR_PATH, val, NULL)) { int addr_fd; BTIF_TRACE_DEBUG("local bdaddr is stored in %s", val); if ((addr_fd = open(val, O_RDONLY)) != -1) { memset(val, 0, sizeof(val)); read(addr_fd, val, FACTORY_BT_BDADDR_STORAGE_LEN); string_to_bdaddr(val, local_addr); /* If this is not a reserved/special bda, then use it */ if (memcmp(local_addr->address, null_bdaddr, BD_ADDR_LEN) != 0) { valid_bda = TRUE; BTIF_TRACE_DEBUG("Got Factory BDA %02X:%02X:%02X:%02X:%02X:%02X", local_addr->address[0], local_addr->address[1], local_addr->address[2], local_addr->address[3], local_addr->address[4], local_addr->address[5]); } close(addr_fd); } } //##########2 if(!valid_bda) { val_size = sizeof(val); if(btif_config_get_str("Adapter", "Address", val, &val_size)) { string_to_bdaddr(val, local_addr); BTIF_TRACE_DEBUG("local bdaddr from bt_config.xml is %s", val); return; } } /* No factory BDADDR found. Look for previously generated random BDA */ if ((!valid_bda) && \ (property_get(PERSIST_BDADDR_PROPERTY, val, NULL))) { string_to_bdaddr(val, local_addr); valid_bda = TRUE; BTIF_TRACE_DEBUG("Got prior random BDA %02X:%02X:%02X:%02X:%02X:%02X", local_addr->address[0], local_addr->address[1], local_addr->address[2], local_addr->address[3], local_addr->address[4], local_addr->address[5]); } /* Generate new BDA if necessary */ if (!valid_bda) { bdstr_t bdstr; /* Seed the random number generator */ srand((unsigned int) (time(0))); /* No autogen BDA. Generate one now. */ local_addr->address[0] = 0x22; local_addr->address[1] = 0x22; local_addr->address[2] = (uint8_t) ((rand() >> 8) & 0xFF); local_addr->address[3] = (uint8_t) ((rand() >> 8) & 0xFF); local_addr->address[4] = (uint8_t) ((rand() >> 8) & 0xFF); local_addr->address[5] = (uint8_t) ((rand() >> 8) & 0xFF); /* Convert to ascii, and store as a persistent property */ bdaddr_to_string(local_addr, bdstr, sizeof(bdstr)); BTIF_TRACE_DEBUG("No preset BDA. Generating BDA: %s for prop %s", (char*)bdstr, PERSIST_BDADDR_PROPERTY); if (property_set(PERSIST_BDADDR_PROPERTY, (char*)bdstr) < 0) BTIF_TRACE_ERROR("Failed to set random BDA in prop %s",PERSIST_BDADDR_PROPERTY); } //save the bd address to config file bdstr_t bdstr; bdaddr_to_string(local_addr, bdstr, sizeof(bdstr)); val_size = sizeof(val); if (btif_config_get_str("Adapter", "Address", val, &val_size)) { if (strcmp(bdstr, val) ==0) { // BDA is already present in the config file. return; } } btif_config_set_str("Adapter", "Address", bdstr); }

上面的源码好像是提到厂商配置文件，但是我们的系统默认是没有的。所以能不能通过配置厂商文件改变mac？

蓝牙HCI日志查看的方法

https://www.jianshu.com/p/73f7366161d1

https://blog.csdn.net/chy555chy/article/details/52231043

注意设置里开启日志后，要重启手机才能生效。

下载查看hci日志的工具（注意安装的时候弹出的cmd窗口不要人为干扰关闭，否则软件装不成功）

https://download.freedownloadmanager.org/Windows-PC/ComProbe-Protocol-Analysis-System/FREE-14.12.5943.6007.html

https://www.52pojie.cn/thread-726412-1-1.html （收费改mac的工具）

声明：本站所有文章资源内容，如无特殊说明或标注，均为采集网络资源。如若本站内容侵犯了原著者的合法权益，可联系本站删除。