启用BluetoothLE通知需写入哪个handle？基于Fitness Machine 0x1826服务0x2AD2特征

两个GATT开发的基础规则没有对齐，导致请求根本没到达设备的正确处理位置：

• 通知使能不能写入特征值本体的handle：你当前使用的0x0030是0x2AD2特征存储实际业务数据的地址，按照蓝牙GATT规范，要打开特征的通知/上报功能，必须写入该特征绑定的、UUID为0x2902的客户端特征配置描述符（CCCD）的专属handle，而非特征数据本体。
• 你编写的gatttool命令存在语法错误：命令中-a 0x0030 - 0300的格式有误，传入写入内容的参数标识是-n，不是用破折号分隔值，语法错误会导致写入请求根本没有被正确组装发送到设备。

1. 扫描定位正确的写入目标handle #

交互式连接设备进入gatttool交互模式后，执行全量描述符扫描，不要依靠handle偏移量猜测地址：

char-desc

从返回的扫描结果中匹配对应UUID的条目：

• 找到UUID为0x2AD2的特征本体，记录它的handle值（也就是你之前获取到的0x0030）
• 在同一个0x1826健身机服务的条目下，找到UUID为0x2902的CCCD描述符，记录它对应的handle值——这才是发送通知使能请求的正确目标。不要默认CCCD的handle就是特征handle值+1，部分厂商的固件会打乱描述符的地址排序。

2. 选择适配的写入配置值 #

按照蓝牙Fitness Machine服务的统一规范，0x2AD2特征默认通过无确认的Notification通道传输数据，对应的CCCD配置值为小端序的0100（对应16位值0x0001，仅开启通知上报）。
你之前准备写入的0300是同时开启通知+带确认指示的配置，绝大多数消费级健身设备根本不支持Indication通道，写入这个值反而会因为配置不兼容导致设备无响应。

3. 执行启用监听的命令 #

假设你扫描得到0x2AD2对应的CCCD handle是0x0031，正确的非交互模式命令为：

sudo gatttool -t random -b [你的设备MAC地址] --char-write-req -a 0x0031 -n 0100 --listen

• 必须使用带响应的写入请求（也就是搭配--char-write-req参数），如果用无响应写入操作配置CCCD，绝大多数设备的固件不会识别生效。
• 如果写入成功但没收到数据，先确认设备的触发逻辑：多数健身传感器需要退出待机、进入运动激活状态后才会持续推送特征数据，不是连接建立就自动上报。

内容的提问来源于stack exchange，提问作者robmak3