Wireshark/TShark能否在实时捕获会话中新增BLE密钥用于后续包解密？

Wireshark完全支持在捕获会话过程中（加密开始前）添加LTK密钥来解密LESC绑定流量，具体操作步骤如下：

• 先确认你的Wireshark版本在3.0及以上，旧版本可能没有这个实时添加密钥的功能
• 捕获过程中添加LTK的操作：
  1. 正在抓包时，在分组列表里找到对应BLE设备的连接条目（可以通过Bluetooth或BLE协议过滤器快速定位）
  2. 右键点击该连接条目，选择Edit Encryption Keys选项
  3. 在弹出的密钥编辑窗口中，选择Long Term Key (LTK)类型，输入你获取到的16字节十六进制LTK字符串（无需空格或分隔符）
  4. 点击确认后，Wireshark会自动用这个密钥解密后续出现的加密数据包

需要注意的是：

• 一定要在第一个加密数据包出现之前完成密钥添加，否则之前的加密包无法解密，但添加后收到的加密包会正常解析
• 你提到的延长LTK生成到加密开始的时间间隔是完全可行的，只要在加密启动前完成密钥输入操作就行

内容的提问来源于stack exchange，提问作者Umer Qureshi