如何解决Wireshark捕获BLE数据包仅保留15字节的问题？

1. 调整HCI日志捕获的系统配置 #

部分Android设备默认会限制HCI日志中ACL数据包的捕获长度，需通过配置强制开启完整数据包捕获：

• 进入设备开发者选项，找到蓝牙HCI snoop日志，查看是否有「完整数据包捕获」类的开关，直接开启。
• 若没有可视化开关，通过ADB命令修改系统属性：

  adb shell setprop persist.bluetooth.btsnooplogmode full
  adb shell setprop persist.bluetooth.btsnoopdumpflag true
  

  设置完成后重启蓝牙服务或设备，重新生成HCI日志。

2. 修正Wireshark的解析参数 #

即使日志本身完整，Wireshark的默认解析规则可能误截断数据包：

• 加载HCI日志文件后，找到被截断的BLE数据包，右键选择Protocol Preferences > Bluetooth HCI，取消勾选「Assume ACL data length is limited」选项。
• 同时检查Bluetooth Low Energy的解析设置，确保未启用「Truncate long packets」类的截断选项。

3. 确保日志文件导出完整 #

第三方工具导出日志可能导致截断，建议直接用ADB导出：

adb pull /sdcard/Android/data/com.android.bluetooth/files/btsnoop_hci.log ./

导出后查看文件大小，若明显小于预期，说明捕获阶段仍存在限制，回到第一步重新配置。

4. 适配特定蓝牙芯片的专属设置 #

不同厂商的蓝牙芯片可能有独立的调试配置：

• 高通芯片：设置persist.bluetooth.qcom.snoop为true
• 联发科芯片：设置persist.bluetooth.mtk.snoop为true

内容的提问来源于stack exchange，提问作者mn Stoner