如何克隆遥控器非配对BLE信号触发投影仪开机，可通过iPhone或树莓派4实现吗？

• iPhone无法实现克隆：iOS系统对第三方应用的BLE广播权限做了严格限制，不支持自由自定义厂商数据、完整服务UUID广播参数，你之前用iOS应用测试失败就是该限制导致的。
• 树莓派4可以完美复现触发信号：你第二次抓取到的带kCBAdvDataManufacturerData字段的BLE广播包，就是触发投影仪开机的专用信号，用树莓派的蓝牙模块可以完整复刻该广播。

你只需要复刻第二次抓取的广播包的核心参数即可，无关字段（接收PHY、时间戳）不需要匹配：

• 广播可连接状态：是
• 广播设备名：BLuetooth 4.0 RC
• 服务UUID：HID设备标准UUID 0x1812
• 厂商自定义数据：十六进制串 0d00ffff424156342e3337（你抓到的<0d00ffff 42415634 2e3337>去掉格式符即可，转ASCII为厂商固件版本号BAV4.37，属于固定值）

1. 安装依赖工具 #

先更新软件源，安装蓝牙操作套件：

sudo apt update && sudo apt install bluez bluez-tools -y

2. 配置蓝牙适配器为广播模式 #

停止系统默认蓝牙服务，手动开启BLE广播功能：

sudo systemctl stop bluetooth
sudo hciconfig hci0 up
sudo hciconfig hci0 leadv 3

3. 配置广播发送间隔 #

设置和遥控器一致的100ms广播间隔，提升触发成功率：

sudo hcitool -i hci0 cmd 0x08 0x0006 A0 00 A0 00 03 00 00 00 00 00 00 00 00 07 00

4. 发送目标广播包 #

运行以下命令即可发出和遥控器一致的开机触发广播：

sudo hcitool -i hci0 cmd 0x08 0x0008 1E 02 01 06 11 06 12 18 09 0F 42 4C 75 65 74 6F 6F 74 68 20 34 2E 30 20 52 43 0A FF 0D 00 FF FF 42 41 56 34 2E 33 37 00 00 00

如果第一次运行没有触发开机，可以做以下验证：

1. 用BLE扫描工具在同一环境下扫描树莓派发出的广播，确认设备名、厂商数据、服务UUID和你抓取的第二包完全一致
2. 多次抓取遥控器电源键按下后的广播包，确认厂商数据是否为固定值，部分低概率型号会在厂商数据中加入可变计数器，需要多抓几次取重复出现的固定段

内容的提问来源于stack exchange，提问作者kongolese