Wireshark技巧[监听串口包]

监听串口包

本文摘录于：https://blog.csdn.net/qq_20405005/article/details/79652927只是做学习备份之用，绝无抄袭之意，有疑惑请联系本人！
这里要保证安装了USBpcap:

打开USBpcap后一半都要输入过滤条件,否则USB太多数据了,比如使用如下过滤条件:

(!(usb.src == "1.4.1")) && !(usb.dst == "1.4.1")  && (!(usb.src == "1.2.0")) && !(usb.dst == "1.2.0")
1

对于虚拟串口软件也会帮忙解析出来,去掉数据头部:

对于虚拟串口他一般会有多个端口,比如通过1.34.0来交互串口数据,1.34.2来上位机下发,1.34.3来做下位机发送,这时候就要过滤"1.34.X",这你可以使用如下过滤命令:(usb.src contains “1.34”) || (usb.dst contains “1.34”)