使用usbpcap/wireshark解码GATT流量上捕获的HID

文章/答案/技术大牛

发布

1回答

usb、bluetooth-lowenergy、wireshark、hid、gatt

我正在尝试反向工程一个BLE设备，它使用USB HID通过GATT与主机通信。我可以使用usbpcap捕获流量，但当将结果加载到wireshark中时，数据包似乎包含表示通过空中传输的数据的字节(即设备描述符)，但数据包并未根据USBHID协议进行解码。所有的东西都被解码成USB，只包含URB_INTERRUPT_IN，URB_BULK输入/输出和URB_CONTROL_

浏览 17提问于2017-08-03得票数 1

回答已采纳

1回答

如何获取亚行空壳流量？

android、linux、adb

我的Mac上有一个应用程序，在我的android设备上运行一些亚行shell命令。不幸的是，这个应用程序不是开源的，所以我很难知道它到底在做什么。有没有办法获取发送给我的亚行设备的shell命令？--有点像一个命令历史记录，但是对于所有的亚行服务器实例，不仅仅是针对“当前”实例(因为应用程序创建了自己的adb服务器，而我正在使用另一个实例连接到shell和调用命令)。

浏览 1提问于2022-04-25得票数 0

回答已采纳

2回答

我正在windows上构建一个C++应用程序，它应该重新解释和存储在.pcap文件中的USB数据流。到目前为止，站点一直是一个很好的信息来源，我还阅读了大量教程，以了解如何编写自己的HID报告描述符。但我需要的是从当前数据流中检索一个。根据wireshark的说法，鼠标发送给我一个DEVICE DESCRIPTOR ()，然后它发送CONFIGURATION DESCRIPTOR和它的INTERFACE, HID和E

浏览 19提问于2020-09-13得票数 4

回答已采纳

2回答

使用wireshark解码x11协议

x11、wireshark、wireshark-dissector

我正在尝试调试X11服务器和XDCMP的问题。我已经使用tcpdump捕获流量并加载到wireshark中。我是wireshark的新手，在web 上发现了这一点，这似乎表明X11有一个分析器，但我没有解码我的X11流量。我希望按照xtrace获得X11协议(注意，我不能使用xtrace，因为涉及到XDMCP )。我使用的是wiresha

浏览 11提问于2015-12-09得票数 0

1回答

如何将wireshark配置为捕获非80端口的http请求？

wireshark

使用"ip.dst == 10.1.0.199和http.request"，我可以监听端口为80的199的http请求，但当我在199上启动非80端口的http服务器时，wireshark无法再捕获http

浏览 10提问于2013-05-06得票数 0

1回答

如何获取对等数据包数据和报头？

networking、protocols、p2p、dpi

我的问题是。1.是否可以从对等协议中查看数据?2.如何获取对等协议头？示例:在第7层体系结构1.eth2.ip3.tcp中，UDP-->我使用tcpdump来查看这个4.skype的头-->我发现使用了签名和nDPi库5.skype-报头--数据--所以我的目标是查看应用程序协议头和

浏览 4提问于2016-02-12得票数 0

1回答

如果不是用于调试的其他工具呢？

java、.net、web-services、rest、fiddler

这基本上是使用自定义规则，它适用于大多数情况。以下是我观察到的情况：然后设置反向代理，以确保在'rever代理服务器‘捕获流量-但是Fiddler仍然可以捕获流量。

浏览 0提问于2014-03-13得票数 1

回答已采纳

1回答

是否可以发送Wireshark/libpcap不可见的数据？

network-programming

我只是在开玩笑，想知道是否有可能，从我的计算机发送Wireshark看不见的数据？我从来没有做过比使用libpcap/WinPcap更低的网络编程，所以我很乐意接受任何建议……

浏览 2提问于2013-10-09得票数 0

2回答

嗅探工具之间的区别

wireshark、pcap

我不知道下面的网络工具是做什么的。他们似乎都在做类似的事情。我有点不确定该用什么工具。我知道以下情况：垃圾帽埃特盖帽我想tshark/wireshark在下面用了垃圾帽。埃特卡普似乎是个中间人

浏览 0提问于2014-07-23得票数 26

回答已采纳

1回答

软件用于查看来自Xbox控制器的数据

windows、usb

我需要能够查看来自Xbox控制器的数据。规格：与PC机相连的控制器(它是USB)我不在乎它是否带有膨胀器(我特别擅长摆脱它)

浏览 0提问于2016-06-20得票数 3

回答已采纳

1回答

如何将隐藏的USB描述符与总线上实际发送的USB帧绑定在一起

usb、wireshark、hid

我试图破译由HID设备(准确地说是伊顿电源)在USB总线上发送的数据。使用Wireshark，我可以捕获USB流量。当设备连接时，我可以看到HID描述符正在发送。我可以很好地解析它，多亏了外部引用(和)，我获得了一些关于描述符的不同字段的信息。但是，我似乎无法将描述符链接到我实际使用Wireshark捕获的帧中的数据:我无法真正识别消息中与描述

浏览 6提问于2017-06-02得票数 0

1回答

如何在wireshark的帮助下，从无线蓝牙键盘和计算机中嗅探数据包？

bluetooth-lowenergy、wireshark、packet-sniffers、bluetooth-keyboard

我想嗅探蓝牙键盘和计算机之间的数据包，用wireshark.What设置进行分析，我需要看到通过蓝牙/ble传输数据包？

浏览 8提问于2022-08-11得票数 1

2回答

Wireshark自动更新输出文件

windows、wireshark、pcap

我使用的是wireshark3.2.6和USBPcap。我希望读取Wireshark在捕获USB数据包(.pcap)时创建的输出文件，并且我希望支持实时读取，因此，当实时捕获更改输出文件(向其追加更多数据)时，我的应用程序将检测到该文件已更改并处理这些额外数据这很好用，但问题是，Wireshark只在你专注于Wireshark应用程序时更新文件-当你的屏幕上有它，并且你正在

浏览 7提问于2021-05-08得票数 0

3回答

在Wireshark中解码URL

url、wireshark、rtsp

我正在尝试直接连接到IP视频服务器(“诺诺”IP服务器)的视频流。我尝试了Wireshark，它捕获了所有数据包，但没有显示不同页面的完整URL。Wireshark不一定是解决方案-我会很高兴地使用其他东西(尝试过Fiddler，但不知道如何配置它-默认情况下，它不会捕获</em

浏览 0提问于2009-07-08得票数 5

回答已采纳

2回答

如何查看pcap是否包含RTP通信量？

network、tools、protocols、sniffer、voip

我正在分析一个VOIP应用程序的流量。我启动了wireshark，确保没有其他应用程序在使用互联网，然后在应用程序上打了一个语音电话。Wireshark为我捕获了一些不错的UDP数据包。现在我想分析一下流量，也就是找出是什么样的流量，或者是否有什么特定的应用模式等等。我在google上读到了右键点击一个包并选择解码作为-> RTP -但是我

浏览 0提问于2011-08-10得票数 4

1回答

usbmon有多个节点

usb、debugging

当我试图用我的设备嗅探usb的交易时，它看起来像是错过了一些USB帧。(我的应用程序使用U2F-HiD与设备通信，有些数据包超过128个字节。)什么是正确的方法来嗅探所有的贸易，并将其解析成可用的形式？(任何教程都会非常有用)现在我只使用重定向到文件的cat。

浏览 0提问于2017-07-15得票数 0

回答已采纳

1回答

在Linux上解码无线捕获/过滤器

linux、tcpdump、tshark

我正在尝试过滤一个被远程AP捕获的捕获文件。如果我把文件拉到我的笔记本电脑上，我可以用Wireshark打开，解码为peekremote，并创建显示过滤器EAPOL来获取我想要的数据包。然而，我在捕获服务器上有大约100 on的数据，我想知道我是否可以直接使用Tshark或linux服务器上的其他工具来完成这个任务。类似这样的东西，但这只是复制

浏览 0提问于2023-02-03得票数 0

1回答

解密HTTP Live流内容

iphone、encryption、aes、http-live-streaming

我正在尝试解密在Wireshark上捕获的来自Iphone的AES 128位视频流。我在wireshark流量的m3u8文件中提到的bin文件中找到了密钥文件，但我无法找到如何使用这些密钥解密视频数据。根据规格，IV将是序列号，AES将是128位的CBC模式。当我使用给定的密钥和IV对使用OpenSSL捕获的

浏览 1提问于2012-01-03得票数 0

回答已采纳

3回答

我是否可以使用Wireshark监控传入拨号连接上的流量？

wireshark、traffic

根据techrepublic上的，我已经在XP中通过新建连接向导设置了一个新的网络连接。但是，我希望监视此连接上的传入网络流量。所以我想我应该使用Wireshark。问题是Wireshark没有在首页列出此传入连接。它列出了我的所有其他网络连接(例如，我的以太网连接)，但不是这个。监控此连接上的流量的最佳方式是什么

浏览 2提问于2009-10-08得票数 0

1回答

为PPPoE连接配置Wireshark

networking、pppoe、wireshark

Wireshark没有在它的接口列表中显示我的PPPoE连接。官方的wireshark网站说，PPP连接可以通过配置ppp守护进程来捕获，我不知道如何这样做。我的Ubuntu版本: 14.04.3我的网络截图：📷📷 我甚至尝试过这里的解决方案

浏览 0提问于2015-11-12得票数 0

回答已采纳

点击加载更多