iperf使用方法_使用Wireshark分析USB设备的传输过程

最新推荐文章于 2022-01-10 23:40:24 发布

weixin_40006185

最新推荐文章于 2022-01-10 23:40:24 发布

阅读量820

点赞数 1

在计算机原理与应用课程中，我们学习了USB接口的基本工作原理。“百闻不如一见,百见不如一干。”有没有办法能够分析和观察USB设备的传输过程呢？有！最简单的办法就是使用Wireshark软件。

安装Wireshark和USBPcap

Wireshark是目前最为流行的网络抓包分析软件，可以从https://www.wireshark.org网站下载最新的软件包。Wireshark的下载页面一般会包括多个版本，可以选择Stable Release的最新版本。在本文写作时，最新的版本是3.0.7。在Windows上安装最新版本的Wireshark时，它会自动安装USB抓包软件USBPcap。

如果你的Wireshark没有包括USBPcap软件，你也可以直接访问https://desowin.org/USBPcap/去下载并安装USBPcap软件，这是一个开源的USB协议抓包软件。

Linux下也有一个类似的软件，叫usbmon。

抓取USB数据

如果使用最新版本的Wireshark，启动软件后，点击“捕获|选项”菜单，在“捕获接口”对话框中(图1)选择”USBPcap1”作为要监听的网口。然后点击“开始”按钮就可以抓取USB数据。图 2是Wireshark中抓取到的USB鼠标的操作。

图1在捕获接口对话框中选择USBPcap1

图2 Wireshark中抓取的USB鼠标操作

更多的USBPcap软件的操作方法请参见：https://desowin.org/USBPcap/tour.html。

分析USB数据

3.1. USB鼠标数据分析

只要移动鼠标，我们就可以在Wireshark的分组列表中看到几条USB消息(图3)。在消息中host表示是主机，而1.1.1是USB鼠标的地址，其中第一个数是总线编号(bus id)，第二个数是设备地址(device address)，第三个数是端点号(endpoint number)。

图3 Wireshark的分组列表中显示的USB鼠标消息

这些消息都是从鼠标传递给主机的，而且都是以中断方式传输的。USB支持4种传输方式，其中鼠标、键盘这类设备主要以中断方式进行传输，特点是数据包很小，实时性好。

点击任意一条USB协议数据，在下面的协议分析窗口都可以看到数据分析的结果。

图 4 Wireshark中对USB数据的分析

对于每种类型的USB设备，在USB标准组织的网站上都可以找到详细的文档：https://www.usb.org/documents。对于鼠标、键盘设备可以参考《Universal Serial Bus (USB) Device Class Definition for HumanInterface Devices (HID)》的标准。图5给出了鼠标消息的定义，字节0表示是否有按键，接下来的两个字节表示X和Y方面的偏移量。图4这条消息表示用户按下了鼠标的左键，但是没有移动鼠标的位置。