在苹果电脑上用WireShark抓包USB设备

安装WireShark
去 www.wireshark.org 下载安装

一、苹果电脑关闭SIP (具体怎么关闭的可以去搜一下)
二、开启USB端口监控

sudo ifconfig XHC20 up

三、打开WireShark，过滤一下有线的，插入你的设备，注意看图形波动，就能找到了。

下面是一些使用小总结：
1、想过滤一下只查看out的数据，然后只看completed的数据，然后把包含“XXX”数据过滤掉。

usb.capdata and usb.endpoint_address.direction==0 and !(usb.capdata contains 0c00000001000992)

2、把频繁刷新的数据都过滤：

usb.capdata and !(usb.capdata contains 0c00000001000992) and frame.len < 500 and !(usb.capdata contains 0c00000003000120) and usb.endpoint_address.number!=3

3、 过滤INTERRUPT 数据

usb.endpoint_address.number!=3