1.wireshark抓包软件
再安装的时候一定要勾选USBPcap,默认选项是不勾选的
2.筛选规则
一个计算中存在多个usb设备,消息非常多,我们就需要对消息进行筛选,根据usb协议特征,主机会为从机分配一个7字节的地址,因此可以将设备地址作为筛选
3.如何查看设备地址
使用第三工具UsbTreeView
下载链接:https://www.uwe-sieber.de/english.html
step1:找到目标设备
step2:搜索关键字Connection Information
step3:查看device address
4.设置筛选规则
筛选设备地址:usb.device_address == 10