一文看懂使用Nordic nRF52840 Dongle 作為ZigBee sniffer抓包
nRF52840 Dongle最早由Nordic 公司在2018年推出，Nordic公司宣稱nRF52840 Dongle是一種小型，低成本的USB Dongle。這款Dongle可以對ZigBee進行抓包。本文檔介紹如何使用Nordic的nRF52840 Dongle當作ZigBee sniffer來使用。
Nordic官方有如何將nRF52840 Dongle 用作ZigBee sniffer的英文介紹，鏈接地址：
https://infocenter.nordicsemi.com/index.jsp?topic=%2Fsdk_tz_v4.0.0%2Fnrf802154_sniffer.html
本文使用的是RF-DG-40A作為nRF52840 Dongle，點擊下圖可購買。
一、工具下載
1.nRF52840 Dongle 用作ZigBee sniffer，首先需要去官方下載ZigBee sniffer固件，鏈接地址如下：
https://github.com/NordicSemiconductor/nRF-Sniffer-for-802.15.4
2.下載wireshark 2.4.5以上的版本，文中使用的是wireshark 3.2.3，鏈接地址如下：
https://www.wireshark.org/#download
Wireshark 安裝的時候需要注意以下幾點：
（1）一定要勾選上紅框中的。
（2）選中USBPcap并進行安裝，版本比圖示高也沒事。
3.python 2.7 及以上的環境。這里使用的是python 3.7 版本。鏈接地址如下：
https://www.python.org/downloads/release/python-374/
安裝python沒有什么需要注意的，直接一路next就行。
二、環境搭建
1.配置wireshark 環境：
（1）打開wireshark－＞幫助－＞關于wireshark－＞文件夾－＞雙擊打開extcp路徑，如下所示：
（2）解壓nRF-Sniffer-for-802.15.4-master.zip文件。將nrf802154_sniffer文件夾里的“nrf802154_sniffer.py ”，“nrf802154_sniffer.bat”復制到剛剛打開的wireshark的extcp路徑下，如圖所示：
由于我之前裝了其他的環境會有其它的一些文件，只要確保有這兩個文件就行。
（3）打開wireshark設置參數，按Ctrl + Shift + P進入Wireshark首選項。找到 Protocols -> IEEE 802.15.4，單擊Decryption Keys，編輯解密密鑰到以下設置:
Decryption key:00112233445566778899 aabbccddeeff
Decryption key index:0
Key hash: Thread hash
（4）找到Protocols -> Thread：
Thread sequence counter: 00000000
Use PAN ID as first two octets of master key: 不選中
Automatically acquire Thread sequence counter: 選中
（5）找到Protocols -> 6LoWPAN
Derive ID according to RFC 4944: 不選中
Context 0: fdde:ad00:beef:0::/64
Context 1: 64:FF9B::/96 – for working with Nordic Thread Border Router
Context 2: Native IPv6 global prefix that is being propagated in the Thread Network.
（6）找到Protocols -> CoAP
et CoAP UDP port to: 61631
三、下載固件到nRF52840 dongle
1.將nRF52840加密狗插入USB端口。
2.按重置按鈕進入DFU模式。 LD2 LED開始閃爍紅色。
3.啟動nRF Connect for Desktop，并啟動Programmer應用程序。
4.從設備列表中，選擇Nordic Semiconductor DFU Bootloader。
5.單擊添加十六進制文件，然后選擇nRF-Sniffer-for-802.15.4-master文件夾下nrf802154_sniffer文件夾里的“nrf802154_sniffer_dongle.hex “。
6.確保固件映像地址的開頭是0x00001000。如果選擇了錯誤的十六進制文件，則MBR部分可能會被覆蓋。
7.單擊寫入以刷新固件。
8.從USB端口上卸下加密狗，然后再次插入。請勿按“重置”按鈕。
四、重啟電腦（必須重啟）
1.重啟電腦。
2.先插上下好固件的nRF52840 Dongle。
3.打開wireshark，會識別出一個nRF sniffer for 802.15.4的設備。
4.設置對應的ZigBee信道
5.點擊開始就可以抓取當前信道下的zigbee通信包了。
