Saya mencoba untuk merekayasa balik perangkat usb (HID) dan tidak dapat benar-benar mengetahui bagaimana apa yang saya lihat di wireshark (usbmon + wireshark di linux, atau windows) terkait dengan protokol usb ?. Saya telah melihat protokol usb dari www.usb.org.
Apa yang ditampilkan wireshark?
1) Satu baris per paket? (token, data, jabat tangan)
2) Satu baris per transaksi? (token + [data] + jabat tangan) (tebakan saya)
3) Satu baris per transfer kendali?
Arah transaksi juga sangat aneh (ke / dari bidang). Setidaknya, itu tidak sesuai dengan harapan saya :-) ... Dan bagian data dari enumerasi, menyembunyikan laporan dll ... tampaknya kadang-kadang ditampilkan dengan data pengaturan (8 byte) dan kadang-kadang tidak ... Saya tidak benar-benar tahu apa itu URB ... tidak ada yang menyebutkan hal itu dalam protokol usb sejauh yang saya lihat ... Tampaknya bagi saya bahwa wireshark / usbmon melacak pada tingkat tumpukan yang lebih tinggi dan mencoba menyimpulkan apa yang akan terjadi pada kabel dari itu ...
Contoh apa yang bisa saya lihat diberikan di bawah ini, apa yang harus kita lihat di sini?
a) Saya bahkan tidak bisa menemukan bmtype = 0x20 (dari pengaturan, frame No = 599) dalam spesifikasi.
b) Karena saya memiliki perangkat HID, saya berasumsi ini bisa berupa konfigurasi laporan / fitur (enumerasi diteruskan pada tahap ini). Jadi saya bisa setuju dengan arah (perangkat host->). tapi dimana datanya? Atau tidak ada fase data di sini? Apa itu frame 600?
c) apa itu bingkai 600? data?
d) apa bingkai 601? status ACK? ... tetapi kemudian data dan ACK memiliki sumber yang sama?
No. Time Source Destination Protocol Length Info
599 67.996889 host 2.0 USB 36 URB_CONTROL out
Frame 599: 36 bytes on wire (288 bits), 36 bytes captured (288 bits)
USB URB
USBPcap pseudoheader length: 28
IRP ID: 0xfffffa800a1e2610
IRP USBD_STATUS: USBD_STATUS_SUCCESS (0x00000000)
URB Function: URB_FUNCTION_CLASS_DEVICE (0x001a)
IRP information: 0x00, Direction: FDO -> PDO
URB bus id: 1
Device address: 2
Endpoint: 0x00, Direction: OUT
URB transfer type: URB_CONTROL (0x02)
Packet Data Length: 8
Control transfer stage: Setup (0)
[Response in: 601]
[bInterfaceClass: Unknown (0xffff)]
URB setup
bmRequestType: 0x20
0... .... = Direction: Host-to-device
.01. .... = Type: Class (0x01)
...0 0000 = Recipient: Device (0x00)
bRequest: 0
wValue: 0x0000
wIndex: 0
wLength: 16
0000 1c 00 10 26 1e 0a 80 fa ff ff 00 00 00 00 1a 00 ...&............
0010 00 01 00 02 00 00 02 08 00 00 00 00 20 00 00 00 ............ ...
0020 00 00 10 00 ....
No. Time Source Destination Protocol Length Info
600 67.997889 2.0 host USB 44 URB_CONTROL out
Frame 600: 44 bytes on wire (352 bits), 44 bytes captured (352 bits)
USB URB
USBPcap pseudoheader length: 28
IRP ID: 0xfffffa800a1e2610
IRP USBD_STATUS: USBD_STATUS_SUCCESS (0x00000000)
URB Function: URB_FUNCTION_CONTROL_TRANSFER (0x0008)
IRP information: 0x01, Direction: PDO -> FDO
URB bus id: 1
Device address: 2
Endpoint: 0x00, Direction: OUT
URB transfer type: URB_CONTROL (0x02)
Packet Data Length: 16
Control transfer stage: Data (1)
[Request in: 599]
[Time from request: 0.001000000 seconds]
[bInterfaceClass: Unknown (0xffff)]
CONTROL response data
0000 1c 00 10 26 1e 0a 80 fa ff ff 00 00 00 00 08 00 ...&............
0010 01 01 00 02 00 00 02 10 00 00 00 01 05 04 0d 56 ...............V
0020 fb 82 c0 1d 10 18 cc 02 00 00 00 01 ............
No. Time Source Destination Protocol Length Info
601 67.997889 2.0 host USB 28 GET STATUS Status
Frame 601: 28 bytes on wire (224 bits), 28 bytes captured (224 bits)
USB URB
USBPcap pseudoheader length: 28
IRP ID: 0xfffffa800a1e2610
IRP USBD_STATUS: USBD_STATUS_SUCCESS (0x00000000)
URB Function: URB_FUNCTION_CONTROL_TRANSFER (0x0008)
IRP information: 0x01, Direction: PDO -> FDO
URB bus id: 1
Device address: 2
Endpoint: 0x00, Direction: OUT
URB transfer type: URB_CONTROL (0x02)
Packet Data Length: 0
Control transfer stage: Status (2)
[Request in: 599]
[Time from request: 0.001000000 seconds]
0000 1c 00 10 26 1e 0a 80 fa ff ff 00 00 00 00 08 00 ...&............
0010 01 01 00 02 00 00 02 00 00 00 00 02 ............
Jelas saya kehilangan sesuatu. Penjelasan umum tentang bagaimana tampilan wireshark terkait dengan protokol dan, (berdasarkan itu), makna jejak di atas disambut!
Saya awalnya memposting ini di Stack Overflow, tetapi diberitahu itu bukan langsung pertanyaan pemrograman. Semoga lebih cocok di sini.