Bus Hound的简单介绍
2024-06-04 16:07:45
Bus Hound是一款在pc上就可以抓包的usb辅助工具，做usb开始手头没有专用抓包工具时可以偶尔一用。
这里把几个需要注意的地方：
1.自动检测设备的插入拔出
Devices->Auto select host plugged devices
2.设置抓包的长度和缓冲大小
Settings ->Limits->Capture Capacity
Settings ->Limits->Max Record Length
3.这里可以设置启动和停止
Capture->Run
Capture->Stop
4.点击保存可以导出数据
5.抓取分析的一段数据
Bus Hound 6.01 capture on Windows Vista (x86). Complements of www.perisoft.net333Device - Device ID (followed by the endpoint for USB devices)(23) USB 大容量存储设备(24) hp v229g [ROM=1100](25) USB Composite Device(26) USB 输入设备(27) USB 输入设备(28) HID Keyboard Device(29) 符合 HID 标准的用户控制设备(30) HID-compliant device(31) 符合 HID 标准的用户控制设备(32) USB Composite Device(33) Webcam C170(34) Webcam C170Phase - Phase TypeCTL USB control transfer IN Data in transfer OUT Data out transfer Data - Hex dump of the data transferredDescr - Description of the phaseCmd... - Position in the captured dataDevice Phase Data Description Cmd.Phase.Ofs(rep)
------ ----- -------------------------------------------------- ---------------- ------------------25.0 CTL 80 06 00 01 00 00 12 00 GET DESCRIPTOR 1.1.0
//requesttype 0x80:设备到主机，标准请求，请求对象是设备
//request 0x06：获取设备描述符
//value 0x0100：小端模式，索引号0，获取设备描述符01
//index 0x0000：小端模式，
//length 0x0012：小端模式，获取18个字节25.0 IN 12 01 10 01 00 00 00 08 6d 04 1c c3 00 64 01 02 ........m....d.. 1.2.0 00 01 .. 1.2.16
//bLength 0x12:描述符长度
//bDescriptorType 0x01:设备描述符
//bcdUSB 0x0110:usb1.1
//bDeviceClass 0x00:类代码
//bDeviceSubClass 0x00:子类代码
//bDeviceProtocol 0x00:设备使用的协议
//bMaxPacketSize0 0x08:端点0的最大包长
//idVendor 0x046d:厂商ID
//idProduct 0xc31c:产品ID
//bcdDevice 0x6400:设备版本号
//iManufacturer 0x01:厂商字符串索引值
//iProduct 0x02:产品字符串索引值
//iSerialNumber 0x00:序列号，无序列号索引字符串
//bNumConfigurations0x01：一种配置25.0 CTL 80 06 00 02 00 00 09 00 GET DESCRIPTOR 2.1.0
//获取9个字节的配置描述符25.0 IN 09 02 3b 00 02 01 03 a0 2d ..;.....- 2.2.0
//bLength 长度为9
//bDescriptorType 类型为配置描述符02
//wTotalLength 总长度为59
//bNumInterfaces 接口数2
//bConfigurationValue 配置值1
//iConfiguration 字符串索引3
//bmAttributes 总线供电，支持远程唤醒
//MaxPower 45*2mA25.0 CTL 80 06 00 02 00 00 3b 00 GET DESCRIPTOR 3.1.0
//获取59个字节的配置描述符25.0 IN 09 02 3b 00 02 01 03 a0 2d 09 04 00 00 01 03 01 ..;.....-....... 3.2.0 01 02 09 21 10 01 00 01 22 41 00 07 05 81 03 08 ...!...."A...... 3.2.16 00 0a 09 04 01 00 01 03 00 00 02 09 21 10 01 00 ............!... 3.2.32 01 22 9f 00 07 05 82 03 04 00 ff ."......... 3.2.48
//09 02 3b 00 02 01 03 a0 2d配置描述符
//09 04 00 00 01 03 01 01 02 接口描述符//长度0x09 接口描述符类型0x04 该接口编号0 该接口备用编号0 使用端点数1 接口类3 接口子类1 协议1 字符串索引2
//09 21 10 01 00 01 22 41 00 HID描述符 //长度0x09 HID描述符类型0x21 HID协议版本0x0110 国家代码00 下级描述符数量01 下级描述符类型0x22(报告描述符) 下级描述符长度0x41
//07 05 81 03 08 00 0a端点描述符//长度为07 类型为05端点描述符 端点地址为1方向为输入 最大包长为08 查询间隔10
//09 04 01 00 01 03 00 00 02 接口描述符//长度0x09 接口描述符类型0x04 该接口编号1 该接口备用编号0 使用端点数1 接口类3 接口子类0 协议0 字符串索引2
//09 21 10 01 00 01 22 9f 00 //长度0x09 HID描述符类型0x21 HID协议版本0x0110 国家代码00 下级描述符数量01 下级描述符类型0x22(报告描述符) 下级描述符长度0x9f
//07 05 82 03 04 00 ff //长度为07 类型为05端点描述符 端点地址为2方向为输入 最大包长为04 查询间隔ff25.0 CTL 81 06 00 22 00 00 00 04 GET DESCRIPTOR 4.1.0
//获取4个字节的HID描述符25.0 IN 05 01 09 06 a1 01 05 07 19 e0 29 e7 15 00 25 01 ..........)...%. 4.2.0 75 01 95 08 81 02 95 01 75 08 81 01 95 05 75 01 u.......u.....u. 4.2.16 05 08 19 01 29 05 91 02 95 01 75 03 91 01 95 06 ....).....u..... 4.2.32 75 08 15 00 26 ff 00 05 07 19 00 2a ff 00 81 00 u...&......*.... 4.2.48 c0 . 4.2.64
//65字节的HID Report描述符
//0x 5,0x 1// USAGE_PAGE (Generic Desktop)
//0x 9,0x 6// USAGE(Keyboard)
//0xa1,0x 1// COLLECTION (Application)
//0x 5,0x 7// USAGE_PAGE (Keyboard/keypad)
//0x19,0x e0//USAGE_MINIMUM// USAGE(See the spec)
//0x29,0x e7//USAGE_MAXIMUM// USAGE(See the spec)
//0x15,0x 0//LOGICAL_MINIMUM (0)
//0x25,0x 1//LOGICAL_MAXIMUM (1)
//0x75,0x 1//REPORT_SIZE (1)
//0x95,0x 8//REPORT_COUNT (8)
//0x81,0x 2//Input(Data Var Abs )
/*E0~E7:Control Alt Shift等，一个按键对应一个report counte*///0x95,0x 1//REPORT_COUNT (1)
//0x75,0x 8//REPORT_SIZE (8)
//0x81,0x 1//Input(Con Arr Abs )
/*8个bit填充*///0x95,0x 5//REPORT_COUNT (5)
//0x75,0x 1//REPORT_SIZE (1)
//0x 5,0x 8// USAGE_PAGE (LEDs)
//0x19,0x 1//USAGE_MINIMUM// USAGE(See the spec)
//0x29,0x 5//USAGE_MAXIMUM// USAGE(See the spec)
//0x91,0x 2//Ouput(Data Var Abs )
/*输出5个bit*///0x95,0x 1//REPORT_COUNT (1)
//0x75,0x 3//REPORT_SIZE (3)
//0x91,0x 1//Ouput(Con Arr Abs )
/*输出3个bit填充*///0x95,0x 6//REPORT_COUNT (6)
//0x75,0x 8//REPORT_SIZE (8)
//0x15,0x 0//LOGICAL_MINIMUM (0)
//0x26,0x ff//LOGICAL_MAXIMUM (255)
//0x 5,0x 7// USAGE_PAGE (Keyboard/keypad)
//0x19,0x 0//USAGE_MINIMUM// USAGE(See the spec)
//0x2a,0x ff//USAGE_MAXIMUM// USAGE(See the spec)
//0x81,0x 0//Input(Data Arr Abs )
/*6个字节，每个字节从usagemin和usagemax中选择*///0xc0,//END_COLLECTION//input
//data[0]:一一对应
//data[1]：填充
//data[2]:set
//data[3]:set
//data[4]:set
//data[5]:set
//data[6]:set
//data[7]:set //output
//data[0]25.0 CTL 80 06 00 01 00 00 12 00 GET DESCRIPTOR 5.1.0 25.0 IN 12 01 10 01 00 00 00 08 6d 04 1c c3 00 64 01 02 ........m....d.. 5.2.0 00 01 .. 5.2.16 25.0 CTL 80 06 00 02 00 00 09 00 GET DESCRIPTOR 6.1.0 25.0 IN 09 02 3b 00 02 01 03 a0 2d ..;.....- 6.2.0 25.0 CTL 80 06 00 02 00 00 3b 00 GET DESCRIPTOR 7.1.0 25.0 IN 09 02 3b 00 02 01 03 a0 2d 09 04 00 00 01 03 01 ..;.....-....... 7.2.0 01 02 09 21 10 01 00 01 22 41 00 07 05 81 03 08 ...!...."A...... 7.2.16 00 0a 09 04 01 00 01 03 00 00 02 09 21 10 01 00 ............!... 7.2.32 01 22 9f 00 07 05 82 03 04 00 ff ."......... 7.2.48 25.0 CTL 00 09 01 00 00 00 00 00 SET CONFIG 8.1.0
//设置配置描述符为0025.0 CTL 80 06 02 03 09 04 04 00 GET DESCRIPTOR 9.1.0(2) 25.0 IN 1a 03 55 00 ..U. 9.2.0 25.0 CTL 80 06 02 03 09 04 1a 00 GET DESCRIPTOR 10.1.0(2) //获取字符串描述符，索引号为02，语言ID为040925.0 IN 1a 03 55 00 53 00 42 00 20 00 4b 00 65 00 79 00 ..U.S.B. .K.e.y. 10.2.0 62 00 6f 00 61 00 72 00 64 00 b.o.a.r.d. 10.2.16
//字符串长度为1a，字符串描述符类型为03，数据27.0 CTL 80 06 00 01 00 00 12 00 GET DESCRIPTOR 19.1.0 27.0 IN 12 01 10 01 00 00 00 08 6d 04 1c c3 00 64 01 02 ........m....d.. 19.2.0 00 01 .. 19.2.16 27.0 CTL 80 06 00 02 00 00 09 00 GET DESCRIPTOR 20.1.0 27.0 IN 09 02 22 00 01 01 03 a0 2d ..".....- 20.2.0 27.0 CTL 80 06 00 02 00 00 22 00 GET DESCRIPTOR 21.1.0 27.0 IN 09 02 22 00 01 01 03 a0 2d 09 04 01 00 01 03 00 ..".....-....... 21.2.0 00 02 09 21 10 01 00 01 22 9f 00 07 05 82 03 04 ...!...."....... 21.2.16 00 ff .. 21.2.32 27.0 CTL 00 09 01 00 00 00 00 00 SET CONFIG 22.1.0 27.0 CTL 21 0a 00 00 01 00 00 00 SET IDLE 23.1.0 27.0 CTL 81 06 00 22 01 00 df 00 GET DESCRIPTOR 24.1.0 27.0 IN 05 0c 09 01 a1 01 85 01 09 e0 15 e8 25 18 75 07 ............%.u. 24.2.0 95 01 81 06 15 00 25 01 75 01 09 e2 81 06 c0 06 ......%.u....... 24.2.16 01 00 09 80 a1 01 85 02 25 01 15 00 75 01 0a 81 ........%...u... 24.2.32 00 0a 82 00 0a 83 00 95 03 81 06 95 05 81 01 c0 ................ 24.2.48 06 0c 00 09 01 a1 01 85 03 25 01 15 00 75 01 0a .........%...u.. 24.2.64 b5 00 0a b6 00 0a b7 00 0a b8 00 0a cd 00 0a e2 ................ 24.2.80 00 0a e9 00 0a ea 00 95 08 81 02 0a 83 01 0a 8a ................ 24.2.96 01 0a 92 01 0a 94 01 0a 21 02 0a 23 02 0a 24 02 ........!..#..$. 24.2.112 0a 25 02 95 08 81 02 0a 26 02 0a 27 02 0a 2a 02 .%......&..'..*. 24.2.128 0a b3 00 0a b4 00 95 05 81 02 95 03 81 01 c0 ............... 24.2.144 0x 5,0x c// USAGE_PAGE (Consumer)
0x 9,0x 1// USAGE(See the spec)
0xa1,0x 1// COLLECTION (Application)
0x85,0x 1//REPORT_ID (1)//Sean
0x 9,0x e0// USAGE(See the spec)
0x15,0x e8//LOGICAL_MINIMUM (232)
0x25,0x 18//LOGICAL_MAXIMUM (24)
0x75,0x 7//REPORT_SIZE (7)
0x95,0x 1//REPORT_COUNT (1)
0x81,0x 6//Input(Data Var Rel )
/*第1个字节*/
0x15,0x 0//LOGICAL_MINIMUM (0)
0x25,0x 1//LOGICAL_MAXIMUM (1)
0x75,0x 1//REPORT_SIZE (1)
0x 9,0x e2// USAGE(See the spec)
0x81,0x 6//Input(Data Var Rel )
/*第1个字节*/
0xc0,//END_COLLECTION0x 6,0x 1// USAGE_PAGE (Generic Desktop)
0x 9,0x 80// USAGE(See the spec___________-:128)
0xa1,0x 1// COLLECTION (Application)
0x85,0x 2//REPORT_ID (2)//Sean
0x25,0x 1//LOGICAL_MAXIMUM (1)
0x15,0x 0//LOGICAL_MINIMUM (0)
0x75,0x 1//REPORT_SIZE (1)
0x a,0x 81// USAGE(See the spec___________-:129)
0x a,0x 82// USAGE(See the spec___________-:130)
0x a,0x 83// USAGE(See the spec___________-:131)
0x95,0x 3//REPORT_COUNT (3)
0x81,0x 6//Input(Data Var Rel )
/*第2个字节*/0x95,0x 5//REPORT_COUNT (5)
0x81,0x 1//Input(Con Arr Abs )
/*第2个字节*/0xc0,//END_COLLECTION
0x 6,0x c// USAGE_PAGE (Consumer)
0x 9,0x 1// USAGE(See the spec)
0xa1,0x 1// COLLECTION (Application)
0x85,0x 3//REPORT_ID (3)//Sean
0x25,0x 1//LOGICAL_MAXIMUM (1)
0x15,0x 0//LOGICAL_MINIMUM (0)
0x75,0x 1//REPORT_SIZE (1)
0x a,0x b5// USAGE(See the spec)
0x a,0x b6// USAGE(See the spec)
0x a,0x b7// USAGE(See the spec)
0x a,0x b8// USAGE(See the spec)
0x a,0x cd// USAGE(See the spec)
0x a,0x e2// USAGE(See the spec)
0x a,0x e9// USAGE(See the spec)
0x a,0x ea// USAGE(See the spec)
0x95,0x 8//REPORT_COUNT (8)
0x81,0x 2//Input(Data Var Abs )
/*第3个字节*/0x a,0x 183// USAGE(See the spec)
0x a,0x 18a// USAGE(See the spec)
0x a,0x 192// USAGE(See the spec)
0x a,0x 194// USAGE(See the spec)
0x a,0x 221// USAGE(See the spec)
0x a,0x 223// USAGE(See the spec)
0x a,0x 224// USAGE(See the spec)
0x a,0x 225// USAGE(See the spec)
0x95,0x 8//REPORT_COUNT (8)
0x81,0x 2//Input(Data Var Abs )
/*第4个字节*/0x a,0x 226// USAGE(See the spec)
0x a,0x 227// USAGE(See the spec)
0x a,0x 22a// USAGE(See the spec)
0x a,0x b3// USAGE(See the spec)
0x a,0x b4// USAGE(See the spec)
0x95,0x 5//REPORT_COUNT (5)
0x81,0x 2//Input(Data Var Abs )
0x95,0x 3//REPORT_COUNT (3)
0x81,0x 1//Input(Con Arr Abs )
0xc0,//END_COLLECTION
/*第5个字节*/略若干字节26.1 IN 00 00 2c 00 00 00 00 00 ..,..... 1.1.0 28 IN 01 00 39 00 00 00 00 00 00 00 00 00 ..9......... 2.1.0(189)
//按下空格键(2c)
//下面的这个怎么是12个字节，理论推断是5个，
//usage_consumer只针对特定设备的，26.1 IN 00 00 00 00 00 00 00 00 ........ 191.1.0 28 IN 01 00 39 00 01 00 00 00 00 00 00 00 ..9......... 192.1.0
//松开空格键
//Bus Hound的简单介绍相关推荐
- （五）结合大彩屏介绍Bus Hound：cmd.Phase.ofs(rep)
一. Bus Hound介绍 cmd.Phase.ofs(rep)--软件自带帮助文档 Description--对应的字符内容,软件自带帮助文档 二.结合串口屏介绍Bus Hound 文档提供了用每 ...
- bus hound 使用介绍
bus hound 使用介绍 本文属于原创,转载请声明. 前言 我们在调试usb 设备的时候,会遇到usb通信需要调试的情况,可以使用bus hound软件进行辅助调试,下文介绍了bus hound的 ...
- USB 之三 常用抓包/协议分析工具（Bus Hound、USBlyzer、USBTrace、USB Monitor Pro等）
简介 在学习 USB 时,尝试了许多工具.有些是纯软件工具,有些是需要硬件配合.以下仅仅做个记录. Bus Hound 一个比较轻量级纯软件工具,软件界面看着就像上一个世纪的风格.官网为http: ...
- typecpd协议规范 C语言,USB-C(USB Type-C)规范的简单介绍和分析
USB-C(USB Type-C)规范的简单介绍和分析 作者:wowo 发布于:2017-12-18 16:18 分类:USB 1. 前言 从1996年1月USB1.0正式发布至今(2017年9月 U ...
- linux有没有类似于串口的,linux下类似Bus Hound的工具
linux下类似Bus Hound的工具 0 推荐在linux大家有时候需要调试usb接口的串口消息,但是没有类似于windows下的bus hound工具,感觉比较痛苦,其实linux内核提供了us ...
- Bus Hound 工具抓取串口数据（PC端抓取USB转串口数据）
测试环境: PC端 USB转串口 链接终端板卡串口 目标:抓取通信过程中的通信数据 工具介绍: Bus Hound是是由美国perisoft公司研制的一款超级软件总线协议分析器,它是一种专用于PC机各 ...
- 遗传算法的简单介绍以及模式定理的简单证明
遗传算法 遗传算法(Genetic Algorithm,GA),最早是由美国的John holland在20世纪70年代提出.算法通过模拟达尔文生物进化论的自然选择以及遗传学机理的生物进化过程来搜 ...
- 2021年大数据ELK（十八）：Beats 简单介绍和FileBeat工作原理
全网最详细的大数据ELK文章系列,强烈建议收藏加关注! 新文章都已经列出历史文章目录,帮助大家回顾前面的知识重点. 目录 Beats 简单介绍和FileBeat工作原理 一.Beats 二.FileB ...
- 2021年大数据ELK（十五）：Elasticsearch SQL简单介绍
全网最详细的大数据ELK文章系列,强烈建议收藏加关注! 新文章都已经列出历史文章目录,帮助大家回顾前面的知识重点. 目录 Elasticsearch SQL简单介绍 一.SQL与Elasticsear ...
最新文章
- 雷林鹏分享：PHP 简介
- 【Python-ML】探索式数据分析EDA(Exploratory Data Analysis)
- boost::typeindex::runtime_cast相关的测试程序
- 真的了解js生成随机数吗
- 高并发下Java多线程编程基础
- html广告20s倒计时,简单时尚的jQuery倒计时插件
- centos搭建git服务
- 自学python书籍怎么选-学习Python可以看书籍学习吗?老男孩Python入门课程
- 【NOIP2010】【Luogu1540】机器翻译
- SQL Server 2008 Mirror
- python 如何封装dll_python怎么封装dll
- 2008 r2 server sql 中文版补丁_sql server 2008 r2 64位补丁包-sql server 2008 r2 64位sp3补丁 简体中文版 - 河东下载站...
- java mysql体检管理系统源码
- mysql alter字段_mysql alter语句添加、修改、删除字段的例子
- PEM 与 DER 格式详解
- 网页信息抓取-如何获取延迟加载的网页数据
- 动态圣诞树html,圣诞了，送大家一颗HTML5圣诞树
- 英语语法回顾7——状语从句特殊用法
- linux软路由设计博客,用Ubuntu来做个软路由
- SPI Flash/Nor Flash/Nand Flash