使用Wireshark抓取、解析USB包

XIVN1987 · 发表于 2018-9-6 16:08:29

抓取、解析USB包一般推荐BusHound，可是感觉它的显示一点儿也不直观，，没有各个域含义显示

网上查了下USBTrace和USBlyzer功能很强大，显示也非常直观，图形化显示各个包的含义，，可是这两个软件找破解很麻烦，，还要担心电脑中毒

一顿搜索后发现免费的Wireshark也可以做USB包抓取、解析，，试了下发现显示虽不如USBTrace和USBlyzer直观，但比BusHound强不少，，推荐坛友试试

用起来可能没前面几种直观，，它不能选择抓取哪个USB设备的数据，，而且全部USB设备的数据全都抓取，，然后用过滤器过滤显示哪个外设

比如这个图中的 usb.addr = "1.11.0"，其中1表示总线ID、11表示设备地址、0表示设备的端口0（即控制端口）

至于你插电脑上的USB设备它的设备地址是多少，，这个可以开着Wireshark插拔两次设备，，看看出现了哪个 x.y.0 形式的地址，，它就是你的设备

XIVN1987 · 发表于 2021-4-15 21:12:47

本帖最后由 XIVN1987 于 2021-4-15 21:37 编辑

才发现，，原来Wireshark可以指定要捕捉的外设，，易用性指数提升

而且它不仅能解析标准的Setup包和描述符结构，，还可以解析MSC SCSI命令和响应，，实在是太强大了

denike · 发表于 2018-9-6 16:10:27

学习了，之前还不知道有Wireshark这个功能，一直都是用来抓IP包的

liurangzhou · 发表于 2018-9-6 16:12:59

一直在linux下用，很方便，linux下驱动不正确不会蓝屏的

笑笑我笑了 · 发表于 2018-9-6 16:13:31

也可以用 usb.device_address == 11 这种过滤器

XIVN1987 · 发表于 2018-9-6 16:23:16

笑笑我笑了发表于 2018-9-6 16:13
也可以用 usb.device_address == 11 这种过滤器

好的，，多谢指点

我也刚用wireshark usb抓包功能，，用的还不熟

亲爱的混蛋 · 发表于 2018-9-6 18:20:11

能抓串口数据嘛？小白没用过，求问。

XIVN1987 · 发表于 2018-9-6 18:31:57

亲爱的混蛋发表于 2018-9-6 18:20
能抓串口数据嘛？小白没用过，求问。

搜了下，好像不能！！

不过如果你的串口是USB转串口的话，那么可以拦截此USB口，然后USB包的数据区就是串口数据了

亲爱的混蛋 · 发表于 2018-9-6 20:37:14

XIVN1987 发表于 2018-9-6 18:31
搜了下，好像不能！！

不过如果你的串口是USB转串口的话，那么可以拦截此USB口，然后USB包的数据区就是 ...

谢谢大神回复

ddcour · 发表于 2018-12-14 20:48:02

楼主，如何汉化的，我都没有找到网络的设备接口，只有USB1~3。

lcptw · 发表于 2018-12-24 15:57:37

本帖最后由 lcptw 于 2018-12-24 16:01 编辑

wireshark要增加插件

dragonlands · 发表于 2018-12-24 17:39:00

谢谢分享，在调试自制zedboard的USB2UART，cy7c64225芯片，接电脑显示未知设备，正要试用一下，结果换个VBUS电阻就好了，

yangxizhong · 发表于 2018-12-24 21:03:33

又学到一招！谢谢！

Edesigner. · 发表于 2020-9-17 21:51:27

win10安装这个软件重启后蓝屏。

使用Wireshark抓取、解析USB包

本帖子中包含更多资源

阿莫论坛20周年了！感谢大家的支持与爱护！！

本帖子中包含更多资源