Bluetooth 蓝牙数据包中的随机MAC地址标志位置?

Bluetooth 蓝牙数据包中的随机MAC地址标志位置?,bluetooth,bluetooth-lowenergy,packet,pcap,mac-address,Bluetooth,Bluetooth Lowenergy,Packet,Pcap,Mac Address,我正在分析包含蓝牙通信的.pcap文件 我正在试图找到一个标志,该标志可以确保设备的蓝牙MAC地址是随机的和/或更改的 我已经看到了部分数据包,例如: .0.. .... = Randomized Tx Address: False 但我们还没能找到更多的关于它的作用的信息 有人能帮忙吗?BR/EDR只能使用IEEE分配的设备地址,它们被称为公共地址。LE介绍了另一类地址,随机地址。它们都是48位的。LE可以两者兼用,请参见 在随机地址空间中,有另一个细分为三组: 静态地址非IEEE分配的地址

我正在分析包含蓝牙通信的.pcap文件

我正在试图找到一个标志,该标志可以确保设备的蓝牙MAC地址是随机的和/或更改的

我已经看到了部分数据包,例如:

.0.. .... = Randomized Tx Address: False
但我们还没能找到更多的关于它的作用的信息


有人能帮忙吗?

BR/EDR只能使用IEEE分配的设备地址,它们被称为公共地址。LE介绍了另一类地址,随机地址。它们都是48位的。LE可以两者兼用,请参见

在随机地址空间中,有另一个细分为三组:

静态地址非IEEE分配的地址,不保证唯一,但统计上不冲突, 不可解析的专用地址无法识别设备的临时地址, 可解析专用地址只能为有权访问名为IRK的密钥的用户标识设备的临时地址。 这将启用BLE的隐私功能

在LE中使用设备地址的地方,总是有一个一位字段伴随着设备地址,用于指定是将地址解释为公共地址还是随机地址


您的wireshark专家似乎来自LE广告数据包头,请参阅以获取数据包详细信息。

谢谢。是否有一个特定部分讨论了“随机化Tx地址”标志?实际标志位是规范中的随机地址,而不是随机化地址。看来Wireshark的人搞错了。随机地址就是我上面描述的。