这篇是主菜。全程不刷固件、不写代码，只用空口抓包和 GATT Read，把 SHT43 广播里的温湿度数据逐字节拆出来。

广播帧长什么样

　　不连 GATT，只用 BleAnalyzer 空口监听，抓 SHT43 DB 的广播。挑一帧完整贴出来：

09 09  53 48 54 34 33 20 44 42
0b ff  d5 06 00 06 b6 48 a1 65 ac 8d 02
0a 00

　　按 BLE AD Structure 逐层拆：

　　代入 SHT4x 标准换算：

T  = -45 + 175 × 26017 / 65535 = 24.47 ℃
RH = -6  + 125 × 36268 / 65535 = 63.18 %RH

115 帧统计

　　整段记录共解出 115 帧 sample-type 0x06 广播：

　　一个有意思的细节：115 帧里有一帧 RH 突然跳到 86.62 %，前后帧又立刻回到 63 % 附近。这就是手靠近/呼气掠过裸片时 SHT4x 的真实响应——响应快，但也确实敏感。

图1：BleAnalyzer 广播列表 + 展开的 Manufacturer Data hex（标 00 06 + DevID + T_raw + RH_raw）。

GATT 温度特征实读

　　PC 端 Windows 配对偶发 SMP_PAIR_FAILED: Repeated Attempts，换到手机 nRF Connect 连板，展开 Temperature 服务：

　　Read 一次返回 8 字节 6E 88 CD 41 25 62 CD 41，按 float32 小端拆：

　　弹窗"实时速度 4 B/s"= 每秒一个 float32，即 Notify 约 1 秒推一次温度。

图2：nRF Connect 服务列表展开 00002234，可见 0x2235 的 READ NOTIFY 属性。

图3：Read 返回弹窗，hex 6E 88 CD 41 25 62 CD 41。

四路对齐

　　四条路差 1 ℃ 以内，读的是同一颗 SHT43。不连 GATT 也能从空口直接拿到温湿度——这正是这块板作为"广播式环境节点"最值钱的地方。