最近在倒騰TWS對耳的一些東西，看到一些源碼，發現一個新概念，IBRT沒有搞清楚，抱着吾將上下而求索的態度，詳細看了一些代碼，查了一些資料，還是發現了不少有價值的信息的。至少，我突然感覺自己懂了一些什么。這里就趕緊寫下來。免得忘了。
當一個設備進入發現別的設備的狀態叫做：inquiry 在這個子狀態：它會重復的發出尋呼信息包，在不同的跳頻。一個設備想被發現，必須要周期性地進入inquiry scan 來回應inquiry 消息，這里的inquiry response 針是可選的。
在inquiry的子狀態中，被發現的設備的inquiry response幀里包含該設備的藍牙地址及時鍾信息，除此之外，被發現的設備有時還會發送擴展 inquiry response packet幀，這里一般會包含本地名字及支持的設備信息。下面是inquiry的互交信息：
這個inquiry 廣播幀一般不會包含源設備的信息。但是，它會標注什么樣的設備會發送response幀，這里的general inquiry access code (GIAC) 表明任意設備都會返回值。這里的dedicated inquiry access codes (DIAC)只有特定的設備才會有回應。inquiry access codes 是從藍牙地址的保留地址里面獲取的。下面看一下這個是怎么在藍牙地址里面包含的。
藍牙地址由兩部分組成，高24bit是 company id，低24bit是 公司內部分配的，其中0X9E8B00~0X9E8B3F 是保留的，0X9E8B33是general inquiry 的access code，0X9E8B00 是Limited Dedicated inquiry access code。
為了更清晰的看出來看看空口包中 inquiry的access code 的確是0x9E8B33：
剛才費了好大力氣解釋上面的inquiry的access code，就是為了讓大家看清楚現在TWS耳機的IBRT原理。其實，IBRT就是依靠DIAC來讓兩個耳機之間建立連接的，這樣，你是不是就明白一些東西了。很多東西，看透不能說透的，看不透的話也沒法說透。