小米电动滑板车BLE通信逆向与Android Wear应用开发技术问询

作为折腾过小米IoT设备蓝牙通信的开发者，我来分享下我的经验和相关信息：

一、已有相关实践 #

社区里确实有不少开发者通过Android蓝牙抓包的方式分析过小米滑板车的通信协议，甚至有开源项目实现了手机端的控制/监控功能。虽然专门针对Android Wear的适配项目不多，但核心的通信解析逻辑完全可以移植到Wear平台——毕竟Wear的蓝牙BLE API和手机端是一致的。

具体来说，很多人会用Android开发者选项里的Bluetooth HCI Snoop Log功能来抓取完整的蓝牙通信日志，然后用Wireshark解析，从中提取小米滑板车的GATT服务UUID、特征值，以及对应的报文格式。比如米家滑板车1S、Pro系列的部分通信细节已经被逆向出来，你可以在代码托管平台上搜索相关关键词找到参考代码片段。

二、通信报文的常见格式 #

小米这类IoT设备的BLE通信大多基于标准GATT协议，但报文通常会做私有编码/加密，常见的方式包括：

• 简单的XOR异或加密：用固定密钥对报文内容进行异或运算，这种是最常见的，容易逆向破解
• 自定义帧结构：一般包含帧头（固定字节，比如0xAA）、命令码（标识操作类型，比如读取电量、调整模式）、数据长度、数据体、CRC校验位
• 部分设备会使用类似BLE耳机的ATT协议交互，但更多是小米自己的私有协议扩展

比如滑板车的电量数据，可能会被打包在特定特征的通知报文中，经过简单解码就能得到百分比；控制命令（比如切换运动模式）则需要按照指定格式组装报文后写入特征值。

三、可用的开发库 #

虽然没有专门针对小米滑板车的官方库，但有不少通用工具和开源库可以帮你简化开发：

• RxAndroidBle：这是一个非常流行的Android BLE开发库，封装了系统的BluetoothGatt API，用RxJava的方式处理连接、读写、通知等操作，不管是手机还是Wear都能使用，能大幅减少样板代码
• 米家设备开源库：有些开发者开源了针对米家IoT设备的通信库，里面包含了私有协议的加密和解码逻辑，你可以参考其中的报文处理方法，适配到滑板车上
• 系统原生API：如果不想依赖第三方库，Android Wear本身支持BluetoothAdapter和BluetoothGatt，直接用这些API就能实现BLE连接和数据交互，只是需要自己处理连接状态、异常等细节

小建议 #

1. 先开启Android设备（或者Wear手表）的Bluetooth HCI Snoop Log，然后用官方米家APP操作滑板车，抓取完整的通信日志，再用Wireshark分析，这样能快速定位你需要的报文
2. 优先尝试读取滑板车的通知类特征，这类特征通常会主动推送状态数据（比如电量、速度），更容易解析
3. 如果遇到加密报文，可以先尝试常见的异或密钥，比如设备的MAC地址片段、固定字符串等，很多小米设备会用这类简单密钥

内容的提问来源于stack exchange，提问作者gorgi93