使用 wireshark 抓 USB 包

最新推荐文章于 2025-03-04 17:11:52 发布
最新推荐文章于 2025-03-04 17:11:52 发布
阅读量1.4k 收藏 1
点赞数 8
分类专栏： USB 协议详解 文章标签： wireshark USB抓包 wireshark抓USB包
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tyustli/article/details/144611719
版权
了解本专栏 订阅专栏 解锁全文
使用wireshark抓取USB包
不念过往，不畏将来
07-26 2万+
前段时间做项目时里面用到了usb，当时usb驱动不是我写的，项目开发过程中usb驱动出现了一些bug，但写驱动的那个同事又在忙别的，所以自己硬着头皮看了一些。网上搜了大量有关于usb的资料，同时看看usb驱动的代码，然而还是没看懂，bug也没解决(网上说usb驱动挺难得，现在看来确实是)，后来bug还是写驱动的同事解决的。当时就想着有空了，一定要好好看一下usb驱动的代码。 现在项目也算告一段落了...
linux下usb抓包：wireshark+usbmon
yangsong4353的博客
07-22 726
数据抓取界面如下，可以在过滤器中写入: usb.addr contains "3.1", 表示只显示bus3，device1的数据。若加载成功，则 sudo ls /sys/kernel/debug/usb，可以看到usbmon文件夹。开始界面，或者点击设置，选择usbmon3, 表示抓取bus 003上的数据。运行wireshark，注意要在root用户下，否则看不到usbmon。运行时可能会报权限之类的错误，直接跳过，选取后直接点击Start即可。lsusb查看usb设备在哪条总线上。
【2025版】Wireshark保姆级安装、Wireshark抓包教程（超详细），收藏这篇就够了！
最新发布
2301_77472496的博客
03-04 670
WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。
使用wireshark和bushound抓取的usb设备数据包
11-01
配合小编博文的附属数据包，使用wireshark和bushound抓取的usb设备数据包，包含U盘类，uvc摄像头类，hid键盘鼠标类设备的数据包
windows下USB抓包工具：wireshark安装及使用
yangsong4353的博客
11-14 2337
过滤后会出现上图所示“2.17.1”中的“2.17”为usb host 给usb device分配的地址，后面的“.1”为端点号。通过：usb.bInterfaceClass == 0x02 字段来过滤当前插入的CDCACM的地址是多少。通过：usb.addr contains "2.17"来过滤待测设备的地址和PC端交互的usb报文（点击Wireshark --->“视图”--->“时间格式显示”--->"日期和时间"点击开始抓包按钮，使其变成“红色”即开始抓包。
Wireshark抓取USB数据包注意事项
TommyLiTommy的博客
09-01 591
1、安装Wireshark时，需要选中USBPcap 2、特别注意需要将USBPcapCMD.exe拷贝到如下路径
使用Wireshark获取USB数据
键盘的起始页
03-26 4566
Wireshark是世界上最流行的网络协议分析软件,并且是一个免费的、开源的工具。相信做过网络开发的一定用过这个工具进行过抓包分析。借助USBUSBPcap从I/O请求包(IRP)中携带的USB请求块(URBs)中捕获数据。Wireshark将报文以帧的形式呈现。USBPcap的数据包与USB规范的数据包不完全相同，Wireshark的帧与USB帧也不同。
WireShark抓USB包使用教程
热门推荐
qq_35002379的博客
05-04 1万+
点击进来后不要勾选第一个，然后点击save，点击开始捕抓数据，当你插入新的USB时，它就会把新的插入的USB数据抓出来，而不会整个USB总线一起抓包。下面就是新插入USB时的抓包。
Windows下使用wireshark抓取usb数据
奇树谦的博客
01-02 3096
windows下使用wireshark抓取usb数据包
wireshark抓usb包分析
05-17
3. 在“Interfaces”窗口中，找到对应的USB接口，选中并点击“Start”按钮开始抓包。 4. 此时Wireshark开始抓取USB通信的数据包，可以进行分析。在分析过程中，可以使用过滤器来筛选特定的数据包。 5. 分析完成后...
使用 Wireshark 进行手机抓包全攻略 
m0_57836225的博客
09-24 4131
通过正确配置电脑和手机，并使用 Wireshark 的强大功能，我们可以深入了解手机的网络通信情况，帮助我们排查网络问题和分析应用程序的行为。在网络分析和故障排查中，抓包是一项非常重要的技术手段。- 在“高级选项”中，设置“代理”为“手动”，并将“代理服务器主机名”设置为电脑的 IP 地址，“代理端口”设置为 8888（Wireshark 默认的代理端口）。- 将手机通过 USB 数据线连接到电脑，在手机上打开“设置”->“更多连接方式”->“USB 网络共享”，启用 USB 网络共享。
Windows下使用USB网卡抓WiFi报文/空口抓包（虚拟机+Wireshark抓包）
网洞的博客
07-14 6601
实现了一种简易、低成本、适用性广的Windows下空口抓包方案。通过VMware虚拟机启用一个Kali虚拟机，在Kali下开启无线网卡的监听模式，并使用rpcapd暴露虚拟机种的网卡接口，最后在Windows下使用Wireshark的远程抓包功能即可实现空口抓包。
usbmon+tcpdump+wireshark USB抓包
qq_41782149的博客
02-14 1751
usbmon+tcpdump+wireshark USB抓包
使用Wireshark获取USB HID（Human Interface Device）报告描述符
lonelyxxyo的博客
11-12 1515
使用Wireshark选择需要获取的USB进行抓取数据，找到设备（host）接收信息的数据第二栏出现hid报告，右击选择复制流将复制的内容粘贴到进行解析这段是一个，用于描述支持**触控笔（Pen Digitizer）键盘（Keyboard）**功能的设备。这种描述符通常用于告诉主机（比如电脑或手机），设备支持哪些功能，并定义输入报告的格式。
wireshark抓取USB包
u013519290的博客
01-13 2364
首先下载wireshark，如果使用win7系统，不要下载最新版本，不然安装不完整，监测usb那部分无法安装，我们这里选择了wireshark下载 v3.0.0版本就可以了 首先百度下载好软件，点击安装，安装过程中遇到这一步，记得打钩，把usb那部分安装了，如图下所示 安装完成后，只要USB插入电脑并与电脑进行通信的时候，在打开wireshark的时候会监测到usb数据 包流，如图下所示 选择USB进入进行USB数据通信包的捕获 ...
usb通过wireshark抓包，并分析各描述符
我的博客
12-08 5860
安装很简单，在安装wireshark的时候，选中usbpcap就行了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

tyustli

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值