ubuntu下使用usbmon进行usb抓包

开发或者调试USB设备相关的工具或者驱动，一个调试的利器就是usbmon抓包。

在ubuntu下使用步骤如下：

1 运行命令 sudo mount -t debugfs none /sys/kernel/debug ，如果提示已经挂载，则下次抓包就可以不运行这个命令了。表示系统默认会挂载。

2 运行命令 sudo modprobe usbmon

3 查看usbmon监控可以识别到的设备号。如下图，生成了几个usb设备号。

4 找出你需要监控的总线编号。如果找呢，根据设备的信息，包括设备描述，vid或者pid等等。如下图，如果Manufacturer和Vendor和ProdID之类的信息可以对应上需要监控的设备，那么Bus=02就是你需要监控的USB总线号。

5 监控设备号对应的usb数据包。这里我监控的设备号是2，设备名对应2u。

6 6 分析usb抓包后的数据。具体的数据格式如何解析，参考Linux内核源码库目录下的文档 linux-3.11.1\Documentation\usb\usbmon.txt。