參考鏈接(https://macaddresschanger.com/what-is-bluetooth-address-BD_ADDR)

1. 前言

藍牙是什么？藍牙是一種支持設備短距離通信（一般 10m 以內）的無線電技術，被廣泛應用于手機、電腦、鼠標、鍵盤、藍牙音箱，當下非常流行。從 1999 年的藍牙 1.0 進化到 2016 年的藍牙 5.0，從經典藍牙到低功耗藍牙，這項技術一直在進步，市場也在不斷擴大。在未來，藍牙也是我們生活之中不可缺少的一部分，正逐步改變我們的生活方式。本文主要對藍牙地址做一下解析，方便我們在分析藍牙數據包時不至于太盲目。

2. 藍牙地址組成

Bluetooth Device Address 藍牙設備地址可分為兩類：公開設備地址（public device address）和隨機地址（random device address）。

2.1 Public address

Bluetooth Address 即 Public address ，并不針對 BLE 的 random address。公開設備地址需要向 IEEE 協會申請，是需要購買的，但是可以保證地址的唯一性。Bluetooth Address（BD_ADDR）：是制造商分配給每個藍牙設備的唯一 48 位。它是用來唯一識別一個物理設備的標識。正常情況下，該地址需要向IEEE 申請（購買），可以確保地址的唯一性。藍牙地址通常顯示為 6 個字節，以 16 進制表示，用冒號分隔（示例：- 00:11:22:33:FF:EE ）。其中，藍牙地址的 upper part（即most-significant 24 bits）被稱為 Organizationally Unique Identifier（OUI）。它可以用來確定設備的制造商。OUI 是由電氣和電子工程師協會IEEE 分配。另外，藍牙設備地址還被用來在藍牙設備之間的無線通信中確定跳頻模式。

藍牙地址結構由三部分組成：NAP、UAP 和 LAP。NAP 非有效地址部分（2 個字節）。包含 OUI 的前 16 位。NAP 值用于跳頻同步幀。UAP 高地址部分（1 個字節）。包含 OUI 的剩余 8 位。UAP 值用于在各種藍牙規范算法中。LAP 低地址部分（3 個字節）。這部分藍牙地址由設備供應商分配。LAP 值將藍牙設備唯一標識為每個傳輸幀中訪問代碼的一部分。LAP 和 UAP 構成藍牙地址的重要地址部分 (SAP)。

2.2 Random Address

因為 Random Address 的設備地址不是固定分配的，而是在設備啟動后隨機生成的，而且會根據一定的周期發生變化。它的出現正是為了規避 Public Address申請/維護成本高、復雜等的問題的，當然這主要是可以保證地址可變，更安全。

3. 藍牙嗅探

通過ubertooth one設備運行ubertooth-rx命令嗅探到的藍牙數據信息如下圖：