USB 之三常用抓包/协议分析工具（Bus Hound、USBlyzer、USBTrace、USB Monitor Pro等）

朴灿烈づ我的快乐病毒、 2022-05-17 03:21 1799阅读 0赞

# 简介 #

在学习 USB 时，尝试了许多工具。有些是纯软件工具，有些是需要硬件配合。以下仅仅做个记录。

# Bus Hound #

一个比较轻量级纯软件工具，软件界面看着就像上一个世纪的风格。官网为http://perisoft.net/index.htm。使用上也不是很麻烦，但是在实际使用中发现，***对于某些USB报文无法抓取***，这是个硬伤。而且，其也不具备USB协议分析功能。拿到报文后需要自行进行分析。***安装后需要重启计算机才可用！***  
  这是一个收费工具，目前不怎么更新了，最新版为 6.01。但是网上放出去了其最新版的注册码。还有个简单的中文使用说明。下图为Bus Hound监听的U盘的报文  
![Bus Hound][]  
界面相当简洁明了。就是分析比较费劲！

# USBlyzer #

也是个纯软件工具，软件界面与USBTrace差不多。官网为http://www.usblyzer.com/。界面上来说还算简介，抓取的报文看着也比较清楚，同时具备了 USB 协议分析功能。***安装后需要重启计算机才可用！***  
  这是一个收费工具，目前不怎么更新了，最新版为 2.2 build 100。网上也有其最新的破解版，但是破解补丁报毒，使用需谨慎。下图为USBlyzer监听的USB虚拟通信口的报文  
![USBlyzer][]

# USBTrace #

也是个纯软件工具，软件界面与USBlyzer差不多，不做过多说明。官网为http://www.sysnucleus.com/index.html。界面上来说也算可以，但是抓取的报文个人看着不是很舒服，同时具备了 USB 协议分析功能，但是分析的看着不爽。***安装后需要重启计算机才可用！***  
  这是一个收费工具，目前不怎么更新了，最新版为 3.0.1。网上也有其最新的破解版，但是破解补丁报毒，使用需谨慎。下图为USBTrace监听的USB虚拟通信口的报文  
![USBTrace][]

# USB Monitor Pro #

也是个纯软件工具，比较小巧。官网为http://www.usb-monitor.com/。界面上来说也算可以，抓取的报文还是比较简洁，同时具备了 USB 协议分析功能。配置项比较少，***安装后无需重启计算机就可用！***  
  这是一个收费工具，目前不怎么更新了，最新版为 2.8。下图为USB Monitor Pro监听的USB虚拟通信口的报文  
![USBMonitorPro][]

# USB Monitor（Device Monitoring Studio） #

也是个纯软件工具。官网为https://www.hhdsoftware.com/。界面还可以，功能比较强大，在使用上要求比较高！同时具备了 USB 协议分析功能。***安装后需要重启计算机才可用！***  
  这是一个收费工具，更新还是比较频繁的，最新版为 8.08。  
![USB Monitor][]

# ToTalPhase（Data Center） #

这是个硬件抓包工具，其对应的上位机软件名为\*\*\*Data Center\*\*\*。其不仅仅支持USB协议，通过更换不同的硬件，可以支持如I2C、SPI等，其官网为https://www.totalphase.com/。  
  虽然配套软件免费试用，但是没有配套的硬件也是没啥卵用。这个工具用的还是挺多的。无论是抓取的报文，还是分析功能都很赞！  
![ToTalPhase][]  
配套工具如下：  
![ToTalPhaseTools][]

# Ellisys USB Protocol Analysis #

这是个硬件抓包工具，没用过！官网为https://www.ellisys.com/index.php。

# 其他国产的USB分析仪 #

略

[Bus Hound]: /images/20220517/b81af8d50ea04d718acd0394b669a685.png
[USBlyzer]: /images/20220517/da5f5107daa9425fb45655644fcd02d4.png
[USBTrace]: /images/20220517/92af9e568c734970b332d976d40e3a60.png
[USBMonitorPro]: /images/20220517/38787a11a6694f03b2b5d2c1f9d4a33a.png
[USB Monitor]: /images/20220517/c42f6a3e927b4861bf9e979501b4a806.png
[ToTalPhase]: /images/20220517/ab2ea12e44534aef9b7f2198d61fcb7d.png
[ToTalPhaseTools]: /images/20220517/69f0674cee6b4ce4bb0253ee4634f2a2.png