usb数据截取消息推荐 usb数据截取详细介绍

关于usb数据截取，有许多人不了解，那么来看看小良的介绍。

1、首先，每个USB设备(尤其是HID或者内存)都有厂商ID和产品ID。VendorId用来标记这个USB设备是哪个厂商生产的。ProductId用于标记不同的产品。它不是一个特殊的数字，但最好是不同的。

2、上图是虚拟机环境下连接到我电脑的USB设备列表。通过lsusb检查命令。

3、比如我有一个VMware下的无线鼠标。属于HID设备。此设备运行正常，通过lsusb命令可以查看所有USB设备。

4、我们使用root权限运行Wireshark来捕获USB数据流。但一般来说，我们不建议这样。我们需要给用户足够的权限来获取linux中的usb数据流。我们可以利用udev来实现我们的目标。我们需要创建一个用户组usbmon，然后将我们的帐户添加到该组。

5、接下来，我们需要usbmon内核模块。如果模块没有加载，我们可以用下面的命令加载模块。打开wireshark，你会看到usbmonX，其中x代表数字。

6、如果接口处于活动状态或有数据流通过，wireshark的接口会将其显示为波形。那么，我们应该选择哪一个呢？不，我只是让你写下来。这个X号对应这个USBBus。在本文中，它是usbmon0。打开它，他可以观察包装。

以上文章来源于其他站点,转发的目的在于传递更多信息,并不代表本站观点,也不构成任何其他建议。