Windows下使用wireshark抓取usb数据

最新推荐文章于 2024-05-24 18:19:01 发布
最新推荐文章于 2024-05-24 18:19:01 发布
阅读量1.9k 收藏 22
点赞数 8
分类专栏： tool 文章标签： wireshark 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42964413/article/details/135333815
版权

参考：使用Wireshark获取USB数据（https://blog.csdn.net/2301_76293276/article/details/133791136）

文章目录

安装wireshark

直接官网下载wireshark（https://www.wireshark.org/）
在这里插入图片描述
下载完双击运行，全部默认安装即可，到USB Capture勾选上Install USBPcap…即可。（我因为已经安装过了所以为灰显）
在这里插入图片描述

运行wireshark

启动时选择USBPcap
在这里插入图片描述
此时会抓寻所有usb设备的信息，还需要输入特定的address进行筛选
在这里插入图片描述

筛选所需连接设备数据

与拦截网络报文过程类似，用户也可以通过设置过滤器的方式拦截指定USB设备的报文。常见的过滤条件包括：
usb.device_address == X
usb.addr == X.X.X
usb.src==X.X.X
usb.dst == X.X.X
获取addr的过程可以参考：
https://superuser.com/questions/1505021/determine-current-usb-address-of-device-in-windowsy

使用UsbTreeView（Uwe Sieber’s Homepage）（https://www.uwe-sieber.de/）获取“Device Address”
在这里插入图片描述
下载对应操作系统的压缩包，下载完后解压运行即可
在这里插入图片描述
运行后找到Connection Information/Device Address
在这里插入图片描述

在wireshark上方输入usb.device_address == 6回车即可
在这里插入图片描述

奇树谦
关注
  • 8
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
分享一个usb监控抓包工具
03-26
强大的USB 抓包分析工具，提供各种视图，很好用，常开发中难免需要抓包，抓包可以有很多种方式，比如之前介绍的抓包神器charles。 这次我们来看看怎么利用android studio来抓包。 主要的工具android studio提供的android profile工具我们借助androidstudio提供的androidprofile工具就可以满足大部分的抓包请求抓包的流程抓
wireshark抓取OMCI报文使用的omci.lua
06-30
wireshark抓取OMCI报文使用的omci.lua 1.把文件copy至wireshark安装目录（还有一个BinDecHex.lua文件也要复制到该目录），如C:\Program Files (x86)\Wireshark 2.更改init.lua文件，打开文件后，文件最后添加dofile...
使用Wireshark获取USB数据
键盘的起始页
03-26 1674
Wireshark是世界上最流行的网络协议分析软件,并且是一个免费的、开源的工具。相信做过网络开发的一定用过这个工具进行过抓包分析。借助USBUSBPcap从I/O请求包(IRP)中携带的USB请求块(URBs)中捕获数据。Wireshark将报文以帧的形式呈现。USBPcap的数据包与USB规范的数据包不完全相同，Wireshark的帧与USB帧也不同。
工具.USB抓包软件（Win）
weixin_33778778的博客
03-20 803
1、分享三个USB抓包软件---Bus Hound，USBlyzer 和-USBTrace - CSDN博客.html（http://blog.csdn.net/chentengkui/article/details/72566859） 　　原贴：分享三个USB抓包软件---Bus Hound，USBlyzer 和-USBTrace - USB - 安富莱电子论坛 - Powered by Di...
USB抓包工具：bushound安装及使用
最新发布
yangsong4353的博客
05-24 633
如果需要抓取某个指定设备的数据，那可以在配置工具的第一步，选择要抓取的设备即可。回到capture选项卡，在页面的右下角有个run的按钮，点击使能，开始抓包。当有新插入的usb设备时，会自动将数据显示子在capture界面上。下载busbound6.01安装包，安装完成，重启电脑。2. 设置抓取数据的容量。
USB抓包工具Bus Hound
weixin_43885541的博客
10-09 7514
Bus Hound是一款超级软件总线协议分析器，它是一种专用于PC机各种总线数据包监视和控制的开发工具软件，其名“hound”的中文意思为“猎犬”，即指其能敏锐地感知到总线的丝毫变化。主要可用于捕捉来自设备的协议包和输入输出操作。 Bus Hound对于正在研究USB相关协议，需要对USB数据进行抓取分析效果非常不错，是一看所见即所得的USB抓包工具。 ...
使用usbmon抓取usb 总线上通信的数据
weixin_42749372的博客
03-23 586
ubuntu18.04 64位usbmon 即 usb monitor，是 linux 内置的 usb 抓包工具。如果不确定当前内核的版本，可以先输入uname -r命令查看。
推荐开源项目：USBPcap - Windows平台的USB数据包捕获工具
gitblog_00032的博客
05-09 719
推荐开源项目：USBPcap - Windows平台的USB数据包捕获工具 项目地址:https://gitcode.com/desowin/usbpcap 1、项目介绍 USBPcap 是一个专为Windows操作系统设计的开源USB数据包捕获工具，它允许开发者和高级用户监控并记录USB设备的所有通信流量。该项目提供了驱动程序和一个简单的用户空间应用USBPcapCMD，方便用户进行数据分析和调...
WireShark抓USB包使用教程
qq_35002379的博客
05-04 9203
点击进来后不要勾选第一个，然后点击save，点击开始捕抓数据，当你插入新的USB时，它就会把新的插入的USB数据抓出来，而不会整个USB总线一起抓包。下面就是新插入USB时的抓包。
开源硬件USB抓包及协议分析工具分享
mkelehk的专栏
01-10 3万+
USB抓包工具属于小众产品，开源的就更少了！！ USB抓包工具分为纯软件的和硬件的两种，纯软件usb抓包工具需要在系统能正确枚举usb设备的前提下才能让内核的钩子函数捕抓到数据，而后者在usb不正常时也能捕捉到链路数据（令牌包等），属于更底层的抓包方式。 一、我用过的并且好用的纯软件USB抓包工具有： 1.USBlyzer（能很方便的帮你分析出HID报告描述符等等） 2.Bus Hound...
分享三个USB抓包软件---Bus Hound，USBlyzer 和-USBTrace
热门推荐
陈腾奎KUI的博客
05-19 4万+
 Bus Hound 官方下载地址：http://perisoft.net/bushound/ Bus Hound 简易使用手册： bus_hound5.0中文使用说明.pdf (246 K) 下载次数:9 软件和注册号： sn.txt (1 K) 下载次数:7 BusHound_v6.0.1.rar (690 K) 下载次数:11 ==========
使用wireshark抓取USB包
xqhrs232的专栏
11-30 5594
原文地址::https://blog.csdn.net/shiailan/article/details/97305163 相关文章 1、Wireshark 抓取USB的数据包----https://www.cnblogs.com/dylancao/p/10856664.html 前段时间做项目时里面用到了usb，当时usb驱动不是我写的，项目开发过程中usb驱动出现了一些bug，但写驱动的那个同事又在忙别的，所以自己硬着头皮看了一些。网上搜了大量有关于usb的资料，同时看看usb驱动的代码，然.
usb通过wireshark抓包，并分析各描述符
weixin_44586903的博客
12-08 2453
安装很简单，在安装wireshark的时候，选中usbpcap就行了。
使用wireshark和bushound抓取的usb设备数据包
11-01
本文将详细讨论如何使用Wireshark和Bushound这两款工具来捕获和解析USB设备的数据包，以及如何理解这些数据包对于U盘、UVC摄像头和HID（Human Interface Device）类设备如鼠标键盘的操作。 Wireshark是一款广泛使用...
wireshark抓取本地回环数据包和取出数据的方法
10-26
主要介绍了wireshark抓取本地回环数据包和取出数据的方法,需要的朋友可以参考下
使用wireshark抓取thrift协议接口调用
07-22
本篇我们将深入探讨如何使用Wireshark抓取和解析Thrift协议接口调用，以帮助开发者更好地理解和调试Thrift服务。 1. **了解Thrift协议** Thrift基于二进制协议，它定义了服务接口、数据结构（如结构体、枚举）和...
Wireshark抓取的数据包.7z
03-08
EtherCAT主站SOEM -- 22 -- Wireshark抓取并分析EtherCAT数据，需要用到的数据包；...我自己使用 Wireshark抓取的数据包。 主要有两个包： BEIFU-倍福TwinCAT主站进行抓取数据。 Kinco-op-SOEM主站进行抓取数据。
【开发工具】【Bus Hound】USB抓包工具（Bus Hound）的使用
诸葛一帆丶的博客
01-21 1万+
获取更多相关的嵌入式开发工具，可收藏系列博文，持续更新中：【开发工具】嵌入式常用开发工具汇总帖 目录 Bus Hound概述 Bus Hound使用说明 settings设置 - 设置捕捉的内容 Device设置 - 设置捕捉的设备 Capture设置 - 开始捕捉数据 Save - 导出捕捉的数据 Bus Hound概述 Bus Hound是一个超级软件总线协议分析器，用于捕捉来自设备的协议包和输入输出操作。该软件是由美国perisoft公司研制的一种专用于PC机各种总线数据包监视和控
wireshark抓取游戏数据
05-26
Wireshark是一款免费且开源的网络协议分析器，可以用于抓取并分析游戏数据包。以下是抓取游戏数据的步骤： 1. 下载并安装Wireshark。 2. 打开Wireshark并选择要捕获数据包的网络接口。如果您不确定应该使用哪个接口，请选择“所有接口”。 3. 启动游戏并登录。 4. 在Wireshark中，单击“捕获选项”以配置抓取选项。您可以选择捕获特定协议或过滤掉特定协议以减少数据包数量。 5. 单击“开始”以开始捕获数据包。 6. 开始进行游戏并进行您想要捕获的操作。 7. 当您完成游戏并想停止捕获数据包时，单击“停止”。 8. 在Wireshark中，您可以通过应用过滤器来查看特定类型的数据包，或者使用Wireshark的分析工具来分析数据包。 需要注意的是，抓取游戏数据包可能会涉及到隐私和法律问题，请确保您有权进行此类操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

奇树谦

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值