bus hound(usb抓包工具)

bushound依附其对多种总线范例的普遍支持，极大地加强了软件的灵活性和多样性。它如同一位锐敏的资料侦探，可以在及时资料包中捕捉到传输的信息，并进行精细解析。无论是号令的具体内容、资料的切确数值照样设施形态，bushound都能逐个呈现，确保信息的完整性。此外，bushound还供应了强大的资料过滤作用，让使用者可以快捷筛选出关键信息，从而大大提升工作效率和资料阐发的准确性。同时，其日记记实作用也为后续的复盘与深入研究留下了详实的材料，为复杂问题的阐发供应了有力的支持。总而言之，bushound依附其周全的作用和高效的资料处理才能，成为了很多资料处理使命的现实抉择。

bus hound官网介绍

bus hound 是一款周全的总线协定阐发道具，由美国 perisoft 公司开辟。这款软件可以拔除多种总线范例，囊括 usb、光驱、sata、ide、scsi 和 等。它能够捉拿设施的协定包和输入输出操纵，并兼容 windows 到 windows 等多个版本操纵系统，支持硬盘、鼠标和键盘等多种设施。bus hound 的重要优点在于其实时显现 i/o 操纵作用，拿获的资料能够留存为文本或 zip 文件，便于进行细致阐发。此外，它还具备配置触发旌旗灯号自动停留拿获的特点，让用户可以灵便运用软件。

bushound功能

支持多种通讯协定的处理计划，涵盖ide、鼠标、scsi、usb和顺应各类硬件设施，如硬盘驱动器、光驱、扫描仪等。

即时监测：用户能看管总线上资料交互，追踪设施间通信流程，辅佐诊断潜伏隐患。

强盛资料筛选：用特定字符或十六进制值快捷查找；自定义抉择囊括或扫除资料！

bus hound是一款强盛的道具，它能即时抓取并展示串行、usb等接口上的资料信息，供应制或ascii规格的显现作用，协助您轻松地读取和解读这些通讯流。

日记留存：拿获的资料能够留存为文本文件（.txt）或压缩文件（.zip），便于后续阐发或分享。

触发配置：支持配置触发旌旗灯号，在检测到特定事情时自动停留资料拿获，提高调试效力。

软件特色

时间精度：记实资料包的时间变更，切确到微秒，便于阐发通讯时序问题。

高性能拿获：拿获资料的总量仅受机械内存限度，可以高效拔除高资料流量场景。

用户友爱界面：界面简约直观，即使是非专业用户也能快捷上手。

零损卡池机制：在改换角色时不会丧失已有资源，极大升高了战略搭配的门坎。

多设施支持：能够同时拿获多个并行设施的资料，而无需对硬件进行任何调动。

bus hound怎么使用?

依据vid/pid来单击拔取要操纵的设施对象，最下方“properties”即所要操纵的usb设施的详细信息：人机接口（hid）设施，共设置有端点，端点操纵端点，巨细为ytes；端点别为暂停out/in端点，巨细为ytes。

遵照本人的需要配置相应的配置，在此小编也只是配置了抓取的最大包记实显现巨细为64bytes。

提醒：为了debug，在下位机做了个loopback，马上上位机发送的资料发回给上位机

- 点击“devices”菜单选项拔取设施，（拔取以后，就能够监控该设施了。）

- 点击“setting”菜单做一些必要的配置

- 重启以后，点击桌面的“bus hound”快速图标启动程序，主界面如下：

capture: 资料抓取菜单选项；

devices：设施拔取菜单选项。

setting：设施配置菜单选项；

点击sendcommands即向usb设施发送号令。

选usb端口时抉择out端点，并配置传输长度（切勿超过划定巨细），接着输入要发送的资料。当输入终了后，在页面底部找到带有红框的部份，这里等于资料的输入地区。干脆键入数值便可达成资料的传输。最后点击“run”按钮起头传递动作。

- 点击“capture”菜单选项，视察usb上传的资料

- 点击“devices”菜单页面下的“sendcommands”来向usb设施发送号令

便可视察到，out下发usb设施资料与usb设施上发的in资料与预期符合，彻底统一。

首先关注菜单栏三个选项：

支持列表

bluetooth

pc card, pcmcia

serial port

usb 1.0 - 4.0

parallel port

firewire, 1394a/b

nvme

scsi & atapi

ps/2 ports

fibre channel

iscsi, sas

sata & ide

更新日志

- 拿获随便数量并行拔除设施，无论其体系总线品种

- 实用各类设施如电脑硬盘库，dvd，电脑鼠标，扫描机，互联网相机等

- 实用整个版本的ide，scsi，usb，1394体系总线

- 拿获的信息易于拷到其他自然环境产生html规格

- 拿获设施驱动包，好比irp

- 拿获数据库的总产量仅受设施运转内存限制

- 拿获的信息能储备为文本文档或zip文档

- 每一个可拿获设施以树构造罗列，让挑拣设施来的更轻松些

- 检测载入，同i等设施特点

- 身体细长，易于调换与下载

- 能设触发旌旗灯号全自动停止拿获实际操纵