Android源码各个击破之-蓝牙属性配置分析

 三星4.2手机，vivo7.1手机，蓝牙不加"android.permission.BLUETOOTH_ADMIN"权限，无法扫描蓝牙，但是可以根据mac直接连接。

Android MTK 修改手机和蓝牙名称

https://blog.csdn.net/mr_kings/article/details/51042991

 关于google官方蓝牙代码关闭蓝牙时的一个bug:

         http://www.it1352.com/124594.html

Android通过反射机制实现后台设置蓝牙可见性

https://blog.csdn.net/Frakie_Kwok/article/details/78028115

  1.init方法

        config_new方法将bt_config.conf文件加载到config变量，具体这个方法我就不细说了。

  这个init方法怎么被调用的呢？

   module_t是一个结构体，这个结构体主要是定义了一个大的模块的生命周期方法。

    stack_manager 

    init_stack -> event_init_stack -> btif_config.c

       stack_manager又通过interface暴露引用给上层。

      bluetooth.c ->stack_manager.c

      那么bluetooth.c是在哪里被调用呢？

      参照我的另外一篇博客https://blog.51cto.com/4259297/2161333 中关于蓝牙物理mac的分析，就能串起来了。思路就是framework-jni-c。

       在此，我就对蓝牙物理mac的获取作一下总结：

       BluetoothAdapter-->BluetoothManagerService-->AdapterService-->bluetooth.c

       AdapterService通过JNI(com_android_bluetooth_btservice_AdapterService.cpp)与bluetooth.c交互，开启蓝牙协议栈。

        结合上面这段代码 看看bluetooth.c的这段代码：

         根据moduleid  

         由此推断com_android_bluetooth_btservice_AdapterService.cpp里面的module就是bluetooth.c里的 HAL_MODULE_INFO_SYM

         HAL_MODULE_INFO_SYM的methods指向了结构体bt_stack_module_methods，结构体bt_stack_module_methods的open方法成员又指向了open_bluetooth_stack方法。

         open_bluetooth_stack方法创建了device对象，将外部的module传递进来 ，并将创建的device传递出去。

         device中的get_bluetooth_interface成员方法指向了bluetooth.c的bluetooth__get_bluetooth_interface的方法。这个接口定义在bluetooth.h中，为一个接口体，里面有各种方法指针。bluetooth.c对接口做了

         实现。

        理论上蓝牙物理mac是受保护，不允许修改。我最终的目的是在开启蓝牙时，使用自定义的mac就行。所以只能通用找寻蓝牙开启时，外部扫描的那个mac是如何显示的，修改源码了。

寻找蓝牙开启时如何设置的mac

  1.搜索btif_config.c的btif_config_get_str方法

  2. 上面这个就是获取本地蓝牙地址的方法     

 static void btif_fetch_local_bdaddr(bt_bdaddr_t *local_addr) {             char val[];             uint8_t valid_bda = FALSE;             int val_size = 0;             const uint8_t null_bdaddr[BD_ADDR_LEN] = {0,0,0,0,0,0};                      /* Get local bdaddr storage path from property */             //获取本地蓝牙mac的存储路径             //##########1             if (property_get(PROPERTY_BT_BDADDR_PATH, val, NULL))                 {                     int addr_fd;                                  BTIF_TRACE_DEBUG("local bdaddr is stored in %s", val);                                  if ((addr_fd = open(val, O_RDONLY)) != -1)                         {                             memset(val, 0, sizeof(val));                             read(addr_fd, val, FACTORY_BT_BDADDR_STORAGE_LEN);                             string_to_bdaddr(val, local_addr);                             /* If this is not a reserved/special bda, then use it */                             if (memcmp(local_addr->address, null_bdaddr, BD_ADDR_LEN) != 0)                                 {                                     valid_bda = TRUE;                                     BTIF_TRACE_DEBUG("Got Factory BDA %02X:%02X:%02X:%02X:%02X:%02X",                                                 local_addr->address[0], local_addr->address[1], local_addr->address[2],                                                 local_addr->address[3], local_addr->address[4], local_addr->address[5]);                                 }                                              close(addr_fd);                         }                 }                          //##########2             if(!valid_bda)                 {                     val_size = sizeof(val);                     if(btif_config_get_str("Adapter", "Address", val, &val_size))                     {                             string_to_bdaddr(val, local_addr);                             BTIF_TRACE_DEBUG("local bdaddr from bt_config.xml is  %s", val);                             return;                         }                  }                      /* No factory BDADDR found. Look for previously generated random BDA */             if ((!valid_bda) && \                 (property_get(PERSIST_BDADDR_PROPERTY, val, NULL)))             {                     string_to_bdaddr(val, local_addr);                     valid_bda = TRUE;                     BTIF_TRACE_DEBUG("Got prior random BDA %02X:%02X:%02X:%02X:%02X:%02X",                                 local_addr->address[0], local_addr->address[1], local_addr->address[2],                                 local_addr->address[3], local_addr->address[4], local_addr->address[5]);                 }                      /* Generate new BDA if necessary */             if (!valid_bda)                 {                     bdstr_t bdstr;                     /* Seed the random number generator */                     srand((unsigned int) (time(0)));                                  /* No autogen BDA. Generate one now. */                     local_addr->address[0] = 0x22;                     local_addr->address[1] = 0x22;                     local_addr->address[2] = (uint8_t) ((rand() >> 8) & 0xFF);                     local_addr->address[3] = (uint8_t) ((rand() >> 8) & 0xFF);                     local_addr->address[4] = (uint8_t) ((rand() >> 8) & 0xFF);                     local_addr->address[5] = (uint8_t) ((rand() >> 8) & 0xFF);                                  /* Convert to ascii, and store as a persistent property */                     bdaddr_to_string(local_addr, bdstr, sizeof(bdstr));                                  BTIF_TRACE_DEBUG("No preset BDA. Generating BDA: %s for prop %s",                                  (char*)bdstr, PERSIST_BDADDR_PROPERTY);                                  if (property_set(PERSIST_BDADDR_PROPERTY, (char*)bdstr) < 0)                         BTIF_TRACE_ERROR("Failed to set random BDA in prop %s",PERSIST_BDADDR_PROPERTY);                 }                      //save the bd address to config file             bdstr_t bdstr;             bdaddr_to_string(local_addr, bdstr, sizeof(bdstr));             val_size = sizeof(val);             if (btif_config_get_str("Adapter", "Address", val, &val_size))             {                     if (strcmp(bdstr, val) ==0)                         {                             // BDA is already present in the config file.                             return;                         }                 }             btif_config_set_str("Adapter", "Address", bdstr);         }

上面的源码好像是提到厂商配置文件，但是我们的系统默认是没有的。所以能不能通过配置厂商文件改变mac？

蓝牙HCI日志查看的方法

        https://www.jianshu.com/p/73f7366161d1

        https://blog.csdn.net/chy555chy/article/details/52231043

        注意设置里开启日志后，要重启手机才能生效。

        下载查看hci日志的工具（注意安装的时候弹出的cmd窗口不要人为干扰关闭，否则软件装不成功）

        https://download.freedownloadmanager.org/Windows-PC/ComProbe-Protocol-Analysis-System/FREE-14.12.5943.6007.html

        https://www.52pojie.cn/thread-726412-1-1.html  （收费改mac的工具）