前段时间做项目时里面用到了usb,当时usb驱动不是我写的,项目开发过程中usb驱动出现了一些bug,但写驱动的那个同事又在忙别的,所以自己硬着头皮看了一些。网上搜了大量有关于usb的资料,同时看看usb驱动的代码,然而还是没看懂,bug也没解决(网上说usb驱动挺难得,现在看来确实是),后来bug还是写驱动的同事解决的。当时就想着有空了,一定要好好看一下usb驱动的代码。
现在项目也算告一段落了,所以就想着回头好好看看usb驱动。学习usb驱动,抓取usb包是比不可少的。网上查阅了发现抓取usb包的工具,主要有以下三个:Bus Hound,USBlyzer 和-USBTrace,我使用的是Bus hound和USBlyzer。关于这两个工具的使用我就不在这班门弄斧了,我今天想说的是wireshark这个工具。无意中发现wireshark也可以抓取usb数据包,而且列出来的信息也比较直观。
可能有些人的wireshark无法抓取usb包,那是因为你在安装的过程中都是一路默认下去的。所以如果想用wireshark抓取usb数据的话,可以考虑重新安装。
在这个步骤时选中USBcap,然后其他默认安装即可:
安装成功后,打开wireshark便会出现下面的USBcap接口:
双击USBcap就可以抓取usb的各种数据包了。
这是抓到的usb报文:
可以抓到电脑上所有usb设备的报文,如:usb鼠标、usb键盘等等
报文太多可以通过一些过滤条件,筛选出我们需要的报文。在
使用wireshark抓取USB包
最新推荐文章于 2025-06-25 11:03:42 发布