寻求获取Printek FP-541蓝牙打印机UUID的解决方案

1. 从安卓系统配对记录提取 #

• 配对过打印机后，系统会留存相关信息：
  • 开启开发者选项里的蓝牙HCI snoop日志，重新连接打印机后，生成的日志文件（通常在/sdcard/Android/data/com.android.bluetooth/files/logs/路径下）可用Wireshark打开，过滤bthci_acl或rfcomm协议，查找包含UUID的字段。
  • Root设备可直接查看系统蓝牙数据库/data/misc/bluedroid/bluetooth_device_cache，搜索打印机名称，对应条目里会有UUID信息。

2. 逆向分析Printek官方应用 #

• 既然官方应用能正常连接，必然内置了目标UUID：
  • 用Apktool等工具反编译应用，搜索UUID、rfcomm、SPP这类关键字，蓝牙打印机常用SPP服务UUID（00001101-0000-1000-8000-00805F9B34FB），但也可能存在自定义UUID，硬编码的数值一般在代码或资源文件中。
  • 用Frida等动态调试工具Hook应用的蓝牙连接方法，拦截connectGatt或createRfcommSocketToServiceRecord调用，直接获取传入的UUID参数。

3. 尝试通用蓝牙服务UUID #

• 蓝牙打印机常用的标准UUID可逐一测试：
  • SPP串口服务UUID：00001101-0000-1000-8000-00805F9B34FB（最常见）
  • 打印服务UUID：0000110C-0000-1000-8000-00805F9B34FB
  • 通用属性服务UUID：00001800-0000-1000-8000-00805F9B34FB、00001801-0000-1000-8000-00805F9B34FB
• 在你的应用中编写测试代码，用这些UUID尝试连接，能成功建立连接的即为目标UUID。

4. 用安卓蓝牙API主动获取 #

• 部分设备不会主动广播UUID，但连接后可通过API读取：
  • 先从系统蓝牙设置获取打印机MAC地址，再编写测试代码：

    BluetoothDevice device = bluetoothAdapter.getRemoteDevice("打印机MAC地址");
    // 先用常见SPP UUID尝试连接
    BluetoothSocket socket = device.createRfcommSocketToServiceRecord(UUID.fromString("00001101-0000-1000-8000-00805F9B34FB"));
    socket.connect();
    // 获取设备支持的所有UUID
    ParcelUuid[] uuids = device.getUuids();
    for (ParcelUuid uuid : uuids) {
        Log.d("UUID", uuid.getUuid().toString());
    }
    

  • 注意根据安卓版本申请对应权限，如BLUETOOTH、BLUETOOTH_ADMIN、ACCESS_FINE_LOCATION等。

内容的提问来源于stack exchange，提问作者Isuzu CrewCab