利用我之前的 macOS Kemon 开源项目 http://t.cn/RDfNIuW 实现 Bluetooth Sniffer / Fuzzer / Firmware Soc RAM Dumper 等需求会较为容易上手。附图是一个 Sniffer 的简单演示。稍加改造后，正可以攻 Firmware，反可以打 Daemon。
keenjoy95