如何在Windows下嗅探USB端口？

Question

有時，我需要在Windows下轉儲USB流量，主要是爲了支持Linux下的硬件，所以我的主要目標是生成用於協議分析的轉儲文件。

對於USB流量，似乎SniffUsb是明顯的贏家......它的工作原理的Windows XP  下（但不後），並具有比早期版本更加美好GUI。它生成巨大的轉儲文件，但一切都在那裏。

但是，我的設備實際上是一個USB串行設備，所以我轉向Portmon，它可以在沒有USB開銷的情況下嗅探串行端口流量。

Answer 1

就個人而言，我會使用QEMU或KVM和儀器的USB直通代碼，然後用libusb原型在用戶空間替換驅動器（這後一點，我以前做過; writing USB device drivers in Python很有趣！）。

Answer 2

USBSnoop也可以工作 - 而且是免費的。或者，您可以購買USB到以太網轉換器，並使用任何您喜歡的網絡嗅探器來查看數據。

Answer 3

1. 由於人們似乎沒有意識到它，Wireshark確實監視USB流量並且有一個解析器;但是它只能在Linux下運行。 Windows上的Wireshark不會這樣做。

2. 可能可以將您想要監視的USB設備以及Linux機器（使用Wireshark運行）和Windows機器連接起來，並在Windows下使用USB設備。

3. 上述問題？我不知道Linux機器或Windows機器如何檢測對方。

Answer 4

經過五年的等待，現在有可能嗅探窗口

USB數據包見http://desowin.org/usbpcap/tour.html一個快速瀏覽。它工作得很好

Answer 5

Busdog，一個開源項目hosted on github，對我來說效果很好。它安裝了一個驅動程序以允許它監視USB通信。配置窗口允許您隨時重新安裝或移除設備。

您可以從枚舉列表中選擇所需的USB設備。一個很好的功能是有它自動跟蹤被在插入一個新設備：

的數據通信，並從一個SWR分析器我被反向工程被完美地捕獲：