传统蓝牙HCI Command（蓝牙HCI命令）详细介绍-程序员宅基地
技术标签： HCI command HCI命令 # 蓝牙协议栈精讲 # 蓝牙协议剖析 蓝牙HCI
一. 声明
本专栏文章我们会以连载的方式持续更新，本专栏计划更新内容如下：
第一篇:蓝牙综合介绍 ，主要介绍蓝牙的一些概念，产生背景，发展轨迹，市面蓝牙介绍，以及蓝牙开发板介绍。
第二篇:Transport层介绍,主要介绍蓝牙协议栈跟蓝牙芯片之前的硬件传输协议,比如基于UART的H4,H5,BCSP，基于USB的H2等
第三篇:传统蓝牙controller介绍，主要介绍传统蓝牙芯片的介绍，包括射频层（RF），基带层（baseband），链路管理层（LMP）等
第四篇:传统蓝牙host介绍，主要介绍传统蓝牙的协议栈，比如HCI,L2CAP,SDP,RFCOMM,HFP,SPP,HID,AVDTP,AVCTP,A2DP,AVRCP,OBEX,PBAP,MAP等等一系列的协议吧。
第五篇：低功耗蓝牙controller介绍，主要介绍低功耗蓝牙芯片，包括物理层（PHY），链路层（LL）
第六篇：低功耗蓝牙host介绍，低功耗蓝牙协议栈的介绍，包括HCI,L2CAP,ATT,GATT,SM等
第七篇：蓝牙芯片介绍，主要介绍一些蓝牙芯片的初始化流程，基于HCI vendor command的扩展
第八篇：附录，主要介绍以上常用名词的介绍以及一些特殊流程的介绍等。
另外，开发板如下所示，对于想学习蓝牙协议栈的最好人手一套。以便更好的学习蓝牙协议栈，相信我，学完这一套视频你将拥有修改任何协议栈的能力（比如Linux下的bluez，Android下的bluedroid）。
------------------------------------------------------------------------------------------------------------------------------------------
CSDN学院链接（进入选择你想要学习的课程）：https://edu.csdn.net/lecturer/5352?spm=1002.2001.3001.4144
蓝牙交流扣扣群：970324688
Github代码：https://github.com/sj15712795029/bluetooth_stack
入手开发板：https://item.taobao.com/item.htm?spm=a1z10.1-c-s.w4004-22329603896.18.5aeb41f973iStr&id=622836061708
------------------------------------------------------------------------------------------------------------------------------------------
二. 蓝牙HCI command汇总（部分）
在介绍蓝牙command之前我还是要啰嗦点，尽管前面的文章已经写了，但是不排除有人直接看到这份文档
HCI命令包用于从协议栈发送给芯片的命令。HCI命令包的格式如下图所示：
Opcode:每个命令被分配一个2字节的操作码（opcode），用来唯一地识别不同类型的命令,操作码(opcode)参数分为两个字段，称为操作码组字段(Opcode Group Field, OGF)和操作码命令字段(Opcode Command Field, OCF)。其中OGF占用高6bit字节，OCF占用低10bit字节。
一共有以下几组OGF：
1）Link Control commands, the OGF is defined as 0x01.链路控制OGF，也就是控制蓝牙芯片跟remote沟通的命令
2）Link Policy commands, the OGF is defined as 0x02，链路策略OGF，也就是写一些Policy，比如转换角色等
3）HCI Control and Baseband commands, the OGF is defined as 0x03，控制本地芯片跟基带的OGF。比如reset本地芯片等。
4）Informational Parameters commands, the OGF is defined as 0x04。读取信息的OGF，比如读取本地芯片的LMP版本呢，支持的command,蓝牙地址等，
5）status parameters commands, the OGF is defined as 0x05，状态参数OGF，比如读取RSSI等。
6）Testing commands, the OGF is defined as 0x06，测试命令的OGF，比如让芯片进入测试模式（DUT，device under test）
7）LE Controller commands, the OGF code is defined as 0x08,BLE 的comand
8）vendor-specific debug commands，the OGF code is defined as 0x3F,此部分是vendor定义的，也就是芯片厂商为了扩展core文档的HCI command定义
OCF众多，在每个OGF下都有一堆的OCF定义
Parameter Total Length：后续参数的长度
Parameter:每个command的para不同，下个小节做说明
注意：HCI Command Packet的长度不能超过255（包括HCI Command包头）
下面我们就列下常用的一堆HCI command，待后续补充
| 传统蓝牙HCI 命令（部分） | |||
| 列1 | 列2 | 列3 | 列4 |
| OGF | OCF | 命令 | 命令描述 |
| Link Control command（0x01） | 0x0001 | Inquiry command | 让BR/EDR芯片进行搜索模式，搜索周边的BR/EDR设备 |
| 0x0002 | Inquiry Cancel command | 如果BR/EDR芯片在搜索状态，那么停止BR/EDR芯片的搜索 | |
| 0x0003 | Periodic Inquiry Mode command | 让BR/EDR芯片进入周期搜索状态，但是此命令不常用，并且有的芯片会返回错误，所以不在此处扩展讲解 | |
| 0x0004 | Exit Periodic Inquiry Mode command | 让进入周期搜索状态的BR/EDR蓝牙芯片退出周期搜索状态 | |
| 0x0005 | Create Connection command | 根据参数跟特定的蓝牙地址创建连线 | |
| 0x0006 | Disconnect command | 根据参数跟特定的连接句柄断开连接，可以用来断开ACL，也可以用来断开SCO，eSCO等等 | |
| 0x0008 | Create Connection Cancel command | “连接中”的取消指令，此功能感觉比较鸡肋，同样我也没用过 | |
| 0x0009 | Accept Connection Request command | 接受连接请求 | |
| 0x000A | Reject Connection Request command | 拒绝连接请求 | |
| 0x000B | Link Key Request Reply command | 对方请求linkkey的时候，而我们有此link key,我们回复link key | |
| 0x000C | Link Key RequestNegative Reply command | 对方请求linkkey的时候，而我们没有次link key的情形下回复 | |
| 0x000D | PIN Code Request Reply command | 用于应答芯片发送的pincode申请，并把pincode用于连线 | |
| 0x000E | PIN Code RequestNegative Reply command | 不能用于pincode连线 | |
| 0x000F | Change Connection Packet Type command | 改变正在连接的交互封包类型 | |
| 0x0011 | Authentication Requested command | 用于指令连接句柄的两个蓝牙地址进行身份认证 | |
| 0x0013 | Set Connection Encryption command | 建立或者取消连接层次的加密 | |
| 0x0015 | Change Connection Link Key command | 用于指定额链接句柄，生成一组新的link key | |
| 0x0017 | Master Link Key command | 用于强制主设备使用主设备的临时或半永久link key | |
| 0x0019 | Remote Name Request command | 获取远端设备名称 | |
| 0x001A | Remote Name Request Cancel command | 取消获取远端设备名称 | |
| 0x001B | Read Remote Supported Features command | 获取remote端支持的feature | |
| 0x001C | Read Remote Extended Features command | 获取remote端支持的扩展feature | |
| 0x001D | Read Remote Version Information command | 获取remote端版本信息，注意此部分是LMP或者LL的版本 | |
| 0x001F | Read Clock Offset command | 获取时钟偏移 | |
| 0x0020 | Read LMP Handle command | 获取LMP句柄 | |
| 0x0028 | Setup Synchronous Connection command | 建立SCO | |
| 0x0029 | Accept Synchronous Connection Request command | 接受对方SCO建立请求 | |
| 0x002A | Reject SynchronousConnection Request command | 拒绝对方SCO建立请求 | |
| 0x002B | IO Capability Request Reply command | 当在SSP配对模式下，响应芯片IO capability的请求 | |
| 0x002C | User Confirmation Request Reply command | 当在SSP配对模式下，响应芯片IO User Confirmation的请求 | |
| 0x002D | User Confirmation Request Negative Reply command | 当在SSP配对模式下，拒绝芯片IO User Confirmation的请求 | |
| 0x0034 | IO Capability RequestNegative Reply command | 当在SSP配对模式下，拒绝芯片IO capability的请求 | |
| Link Policy commands (0x02) | 0x0001 | Hold Mode command | 用于更改链接的行为，并让它将指定的Connection_Handle关联的ACL基带连接放置到Holdmode中 |
| 0x0003 | Sniff Mode command | 用于改变该链接的行为管理并让它将与指定Connection_Handle关联的ACL基带连接置于嗅探模式 | |
| 0x0004 | Exit Sniff Mode command | 离开嗅探模式 | |
| 0x0007 | QoS Setup command | 用于为Connection_Handle指定服务质量参数 | |
| 0x0009 | Role Discovery command | 查询当前的连线芯片处于什么角色 | |
| 0x000B | Switch Role command | 进行角色切换 | |
| 0x000C | Read Link Policy Settings command | 读取当前connection_handle的连接策略 | |
| 0x000D | Write Link Policy Settings command | 改变当前连线的连接策略 | |
| 0x000E | Read Default Link Policy Settings command | 读取默认的连接策略 | |
| 0x000F | Write Default Link Policy Settings command | 改变当前默认的连接策略 | |
| 0x0010 | Flow Specification command | 用于指定通过Connection_Handle标识的ACL Connection_Handle传输的流量的流参数 | |
| 0x0011 | Sniff Subrating command | 为给定链接指定用于嗅探子例程的参数 | |
| Control and Baseband commands（0x03） | 0x0001 | Set Event Mask command | 用于控制HCI为主机生成哪些事件 |
| 0x0003 | Reset command | reset蓝牙芯片（软复位） | |
| 0x0005 | Set Event Filter command | 设置事件过滤 | |
| 0x0008 | Flush command | 丢弃芯片中正在等待传输的数据 | |
| 0x0009 | Read PIN Type command | 读取PIN 类型 | |
| 0x000A | Write PIN Type command | 写PIN类型 | |
| 0x000D | Read Stored Link Key command | 读取芯片中存储的Link key | |
| 0x0011 | Write Stored Link Key command | 把link key写入到芯片中 | |
| 0x0012 | Delete Stored Link Key command | 删除芯片中的Link key | |
| 0x0013 | Write Local Name command | 写入本地名称到芯片中 | |
| 0x0014 | Read Local Name command | 读取芯片的蓝牙名称 | |
| 0x0015 | Read Connection Accept Timeout command | 读取蓝牙连接接收的超时时间 | |
| 0x0016 | Write Connection Accept Timeout command | 写入蓝牙连接接收的超时时间 | |
| 0x0017 | Read Page Timeout command | 读取page的超时时间 | |
| 0x0018 | Write Page Timeout command | 写page的超时时间 | |
| 0x0019 | Read Scan Enable command | 读取scan enable | |
| 0x001A | Write Scan Enable command | 写scan enable | |
| 0x001B | Read Page Scan Activity command | 读取Page Scan Activity | |
| 0x0023 | Read Class of Device command | 读取芯片的cod | |
| 0x0024 | Write Class of Device command | 把cod写入cod | |
| 0x0025 | Read Voice Setting command | 读取voice setting | |
| 0x0026 | Write Voice Setting command | 把voice setting写入到芯片 | |
| 0x0031 | Set Controller To Host Flow Control command | 启动HCI 流控 | |
| 0x0033 | Host Buffer Size command | 把buffer size写入到芯片中 | |
| 0x0036 | Read Link Supervision Timeout command | 读取Link Supervision timeout时间（也就是Link lost时间） | |
| 0x0037 | Write Link Supervision Timeout command | 把Link Supervision timeout写入到芯片（也就是Link lost时间） | |
| 0x0044 | Read Inquiry Mode command | 读取芯片的搜索模式 | |
| 0x0045 | Write Inquiry Mode command | 把搜索模式写入到芯片中 | |
| 0x0051 | Read Extended Inquiry Response command | 读取芯片的Extended inquiry response | |
| 0x0052 | Write Extended Inquiry Response command | 把Extended inquiry response写入到芯片 | |
| 0x0055 | Read Simple Pairing Mode command | 读取芯片是否支持SSP | |
| 0x0056 | Write Simple Pairing Mode command | 把是否支持SSP写入到蓝牙芯片 | |
| Informational Parameters commands （0x04） |
0x0001 | Read Local Version Information command | 读取本地芯片的LMP version |
| 0x0002 | Read Local Supported Commands command | 读取本地芯片支持的command | |
| 0x0003 | Read Local Supported Features command | 读取本地芯片支持的feature | |
| 0x0004 | Read Local Extended Features command | 读取本地芯片支持的扩展feature | |
| 0x0005 | Read Buffer Size command | 读取本地芯片的buffer size | |
| 0x0009 | Read BD_ADDR command | 读取本地芯片的蓝牙地址 | |
| 0x000A | Read Data Block Size command | 读取本地芯片的block size | |
| 0x000B/D | Read Local Supported Codecs command | 读取本地芯片支持的编码格式 | |
| 0x000C | Read Local Simple Pairing Options command | 读取本地SSP选项 | |
| 0x000E | Read Local Supported Codec Capabilities command | 读取本地芯片支持的codec capabilities | |
| status parameters commands (0x05) |
0x0003 | Read Link Quality command | 读取连接质量 |
| 0x0005 | Read RSSI command | 读取接收信号强度 | |
| 0x0007 | Read Clock command | 读取clock | |
| Testing commands (0x06) |
0x0001 | Read Loopback Mode command | 去读loopback模式 |
| 0x0002 | Write Loopback Mode command | 写loopback模式 | |
| 0x0003 | Enable Device Under Test Mode command | 使设备进去测试模式 | |
智能推荐
oracle 12c 集群安装后的检查_12c查看crs状态-程序员宅基地
文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下：http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态：[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态
解决jupyter notebook无法找到虚拟环境的问题_jupyter没有pytorch环境-程序员宅基地
文章浏览阅读1.3w次，点赞45次，收藏99次。我个人用的是anaconda3的一个python集成环境，自带jupyter notebook，但在我打开jupyter notebook界面后，却找不到对应的虚拟环境，原来是jupyter notebook只是通用于下载anaconda时自带的环境，其他环境要想使用必须手动下载一些库：1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境
国内安装scoop的保姆教程_scoop-cn-程序员宅基地
文章浏览阅读5.2k次，点赞19次，收藏28次。选择scoop纯属意外，也是无奈，因为电脑用户被锁了管理员权限，所有exe安装程序都无法安装，只可以用绿色软件，最后被我发现scoop，省去了到处下载XXX绿色版的烦恼，当然scoop里需要管理员权限的软件也跟我无缘了（譬如everything）。推荐添加dorado这个bucket镜像，里面很多中文软件，但是部分国外的软件下载地址在github，可能无法下载。以上两个是官方bucket的国内镜像，所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn
Element ui colorpicker在Vue中的使用_vue el-color-picker-程序员宅基地
文章浏览阅读4.5k次，点赞2次，收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了，例如：这里的:sty..._vue el-color-picker
迅为iTOP-4412精英版之烧写内核移植后的镜像_exynos 4412 刷机-程序员宅基地
文章浏览阅读640次。基于芯片日益增长的问题，所以内核开发者们引入了新的方法，就是在内核中只保留函数，而数据则不包含，由用户（应用程序员）自己把数据按照规定的格式编写，并放在约定的地方，为了不占用过多的内存，还要求数据以根精简的方式编写。boot启动时，传参给内核，告诉内核设备树文件和kernel的位置，内核启动时根据地址去找到设备树文件，再利用专用的编译器去反编译dtb文件，将dtb还原成数据结构，以供驱动的函数去调用。firmware是三星的一个固件的设备信息，因为找不到固件，所以内核启动不成功。_exynos 4412 刷机
Linux系统配置jdk_linux配置jdk-程序员宅基地
文章浏览阅读2w次，点赞24次，收藏42次。Linux系统配置jdkLinux学习教程，Linux入门教程（超详细）_linux配置jdk
随便推点
matlab(4)：特殊符号的输入_matlab微米怎么输入-程序员宅基地
文章浏览阅读3.3k次，点赞5次，收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图：_matlab微米怎么输入
C语言程序设计-文件(打开与关闭、顺序、二进制读写)-程序员宅基地
文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件，可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中，对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数，而关闭则使用fclose函数。在C语言中，可以使用fread和fwrite函数进行二进制读写。 Biaoge 于2024-03-09 23:51发布 阅读量：7 ️文章类型：【 C语言程序设计 】在C语言中，用于打开文件的函数是____，用于关闭文件的函数是____。
Touchdesigner自学笔记之三_touchdesigner怎么让一个模型跟着鼠标移动-程序员宅基地
文章浏览阅读3.4k次，点赞2次，收藏13次。跟随鼠标移动的粒子以grid（SOP）为partical（SOP）的资源模板，调整后连接【Geo组合+point spirit（MAT)】，在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in（CHOP)鼠标位置到metaball的坐标，实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动
【附源码】基于java的校园停车场管理系统的设计与实现61m0e9计算机毕设SSM_基于java技术的停车场管理系统实现与设计-程序员宅基地
文章浏览阅读178次。项目运行环境配置：Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX（Webstorm也行）+ Eclispe（IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成，B/S模式 + Maven管理等等。环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计
Android系统播放器MediaPlayer源码分析_android多媒体播放源码分析 时序图-程序员宅基地
文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多，会从Java-&amp;gt;Jni-&amp;gt;C/C++慢慢分析，后面会慢慢更新。另外，博客只作为自己学习记录的一种方式，对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析 时序图
java 数据结构与算法 ——快速排序法-程序员宅基地
文章浏览阅读2.4k次，点赞41次，收藏13次。java 数据结构与算法 ——快速排序法_快速排序法