zoukankan      html  css  js  c++  java
  • Wireshark 捕捉USB 数据时 过滤显示指定USB设备的数据

    Wireshark 捕捉USB 数据时 过滤显示指定USB设备的数据

    只显示设备地址是20的设备数据包(会有一些空包)

    usb.device_address==20

    下面的命令可以准确的过滤出所有的发送和接收到包(没有空包)

    (usb.dst=="3.6.1") || (usb.src=="3.6.2")

    也会有空包,没有第二条命令效果好

    (usb.addr=="3.6.1") || (usb.addr=="3.6.2")

    报文太多可以通过一些过滤条件,筛选出我们需要的报文。在过滤器中输入usb.addr==“1.5.0”,即可只显示我们想要的报文(因为我想保留的usb设备的地址是5,所以addr等于1.5.0,其中0表示端点0)。
    (注:此处的过滤条件比网络的过滤条件多一个" ",网络过滤条件只需ip.addr==192.168.1.1即可)

    请参考官方网站,所有USB类成员

    Display Filter Reference: USB

    https://www.wireshark.org/docs/dfref/u/usb.html

  • 相关阅读:
    grep
    [NOI2009]植物大战僵尸
    sed
    YY的GCD
    awk
    CF1100E
    cat
    tac
    [学习笔记]基数排序
    more
  • 原文地址:https://www.cnblogs.com/czcbzc/p/14312496.html
Copyright © 2011-2022 走看看