如果你满足 必要的条件 ，那么你则可以使用Wireshark来捕获USB流量。
当你开始捕获USB流量然后插入一个USB设备时，你会看到类似以下的内容：
首先，我们看到的是一个设备描述符的请求（和响应）。
描述符中包含了一些有趣的信息，如供应商ID（VID或idVendor）和产品ID（PID或idProduct）。也许你已经遇到过VID和PID，就像这个实例ID一样：USB\VID_0951&PID_16AE\902B341D991AB031991F4C4D
在这个设备描述符中，你还可以看到Manufacturer，Product和SerialNumber字符串描述符的索引：1，2和3。
稍后在捕获中，你将看到索引为0的字符串描述符（类型3）的请求：这实际上意味着查询用于字符串描述符的语言。
我插入的USB设备的字符串描述符使用的语言是美国英语（0×0409）：
有了这些信息，Windows将执行查询以获取美国英语中字符串描述符3的长度：
长度为50字节：
因此，Windows可以在美国英语中查询索引为3的50字节长的字符串描述符：
并在响应中给了我们序列号（serial number）：
最后我希望大家能使用不同的USB设备进行测试，并在评论中分享你的测试成果与发现。
*参考来源： sans ，FB小编 secist 编译，转载请注明来自FreeBuf.COM
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- js捕获错误信息
- Python捕获所有异常
- Android NativeCrash 捕获与解析
- 在 Docker 容器中捕获信号
- Laravel异常：捕获，处理和创建
- PostgreSQL 变更事件捕获（CDC）
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
