记一道USB流量分析题

本文内容全部来自于下面两个博客： USB-HID的初步认识 从CTF中学USB流量捕获与解析 USB协议的数据部分在Leftover Capture Data域之中，在Mac和Linux下可以用tshark命令可以将 leftover capture data单独提取出来 命令如下： tshark -r usb1.pcapng -T fields -e usb.capdata > usbdata.

>>阅读原文<<