WireShark抓USB包使用教程

WireShark抓USB包使用教程

1. 安装wireshark，和usb抓包工具。这里教你如何抓新插入的USB数据包，而不是把整个总线一起抓包。
   
2. 安装wireshark后打开软件，这里我也是很找了好久才发现如何使用，关键在于下图红框中的齿轮选项。

点击进来后不要勾选第一个，然后点击save，点击开始捕抓数据，当你插入新的USB时，它就会把新的插入的USB数据抓出来，而不会整个USB总线一起抓包。下面就是新插入USB时的抓包。