美文网首页
在苹果电脑上用WireShark抓包USB设备

在苹果电脑上用WireShark抓包USB设备

作者: GeniusWong | 来源:发表于2024-01-06 18:35 被阅读0次

安装WireShark
www.wireshark.org 下载安装

一、苹果电脑关闭SIP (具体怎么关闭的可以去搜一下)
二、开启USB端口监控

sudo ifconfig XHC20 up

三、打开WireShark,过滤一下有线的,插入你的设备,注意看图形波动,就能找到了。

下面是一些使用小总结:
1、想过滤一下只查看out的数据,然后只看completed的数据,然后把包含“XXX”数据过滤掉。

usb.capdata and usb.endpoint_address.direction==0 and !(usb.capdata contains 0c00000001000992)

2、把频繁刷新的数据都过滤:

usb.capdata and !(usb.capdata contains 0c00000001000992) and frame.len < 500 and !(usb.capdata contains 0c00000003000120) and usb.endpoint_address.number!=3

3、 过滤INTERRUPT 数据

usb.endpoint_address.number!=3

相关文章

网友评论

      本文标题:在苹果电脑上用WireShark抓包USB设备

      本文链接:https://www.haomeiwen.com/subject/rpvwndtx.html