linux下usb抓包：wireshark+usbmon

wireshark：介绍和安装方式请自行搜索；

usbmon：即usb monitor，是linux内置的usb抓包工具；本质是内核模块，以ubuntu 14.04为例，模块的位置：/lib/modules/3.16.0-67-generic/kernel/drivers/usb/mon/usbmon.ko

Steps

1. 加载usbmon模块

sudo mount -t debugfs none /sys/kernel/debug #这一步一般不用做，debugfs默认都是挂载的
sudo modprobe usbmon

若加载成功，则 sudo ls /sys/kernel/debug/usb，可以看到usbmon文件夹。

2. 添加udev规则，使得wireshark可以捕获到usb接口数据

addgroup usbmon
gpasswd -a $USER usbmon
sudo vi /etc/udev/rules.d/99-usbmon.rules
#加入下面一行，保存退出
SUBSYSTEM=="usbmon", GROUP="usbmon", MODE="640“

3. lsusb查看usb设备在哪条总线上

# Bus 003: 设备在第3条总线上
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

4. 运行wireshark，注意要在root用户下，否则看不到usbmon

sudo wireshark

运行时可能会报权限之类的错误，直接跳过，选取后直接点击Start即可

开始界面：

数据抓取界面：

可以看到，wireshark已经把数据转换为usb通信格式呈现给我们！再也不用头疼的分析了！

linux下usb抓包：wireshark+usbmon相关推荐

Linux下USB抓包工具UsbMon的使用和包数据格式解析
Linux下USB抓包工具UsbMon的使用和包数据格式解析一.UsbMon的使用步骤 1.挂载debugfs 2.加载usbmon模块 3.确认usbmon是否可用 4.确认usb设备挂在哪条总线 ...
Ubuntu 下USB抓包工具—usbmon
Ubuntu 下USB抓包工具-usbmon 目录:/lib/modules/3.13.0-24-generic/kernel/drivers/usb/mon/usbmon.ko(ubuntu16.0 ...
使用Ubuntu下usb抓包工具(usbmon)进行数据抓取的一次记录
前言使用反汇编还原的库调试打印机网络作业设置,打印出来的日志与原库有出入,在usb传输处始终有偏差. 调用反汇编还原的库: DEBUG: Net_OnlyGetDataSizeFromReplyHd ...
linux下usb 抓包方法和数据分析
linux下的usb抓包方法首先确保系统下安装usbmon 比如我们这里使用的是loongnix系统,root用户下 (1) yum install usbmon 之后按照提示安装就好. (2)终端 ...
linux抓包库libpcap,linux下libpcap抓包分析.doc
linux下libpcap抓包分析 HYPERLINK "/Seiyagoo/archive/2012/04/28/2475618.html" linux下libpcap抓包分析 ...
linux端口抓包工具下载,linux下的抓包工具tcpdump
linux下的抓包工具. 抓包工具比较好用的有两个,一个是snort,一个是tcpdump,这次不说snort了,觉得这个工具虽然很强大,但是比较复杂,还是tcpdump比较简单.tcpdump wi ...
ubuntu下usb抓包方法步骤--usbmon
开发或者调试USB设备相关的工具或者驱动,一个调试的利器就是usbmon抓包. 在ubuntu下使用步骤如下: 1 运行命令 sudo mount -t debugfs none /sys/ke ...
linux下libpcap抓包分析
一.首先下载libpcap包http://www.tcpdump.org/#latest-release 然后安装,安装完成后进入安装根目录的tests文件夹,编译运行findalldevstest. ...
linux下tcpdump抓包实例
linux系统上的tcpdump命令对于网络故障定位是一款很好的工具,简单而强大,通过分析网络报文,不但能够定位问题根由,还对软件优化有很大帮助步骤一:首先确认系统上已经安装了tcpdump(rpm ...

linux下usb抓包：wireshark+usbmon

linux下usb抓包：wireshark+usbmon相关推荐

最新文章

热门文章