Wireshark 1.4.0 (diskuse)

Wireshark je zabiják. Právě jsem ho použil na reverse engineering ovladačů pro monitory eizo.

Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk

31.8.2010 11:06 Standa
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Ehm, jak?

31.8.2010 11:15 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

chyta to aj usb traffic tusim :D

31.8.2010 11:22 Jiří J. | skóre: 34 | blog: Poutník | Brno
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Odsniffl MSN komuninaci dvou vývojářů :-D

1.9.2010 03:37 Nicco | skóre: 9
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

100b

31.8.2010 12:05 stativ | skóre: 54 | blog: SlaNé roury
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Jak? modprobe usbmon a mount debugfs, potom jsem pustil Windows XP ve VMware playeru, pustil wireshark aby monitoroval komunikaci přes USB a tadá, už jsem chytal komunikaci s monitorem.

BTW: ještě to trochu učešu a zveřejním.

Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk

31.8.2010 13:44 Standa
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Wireshark fakt umi sniffovat USB? Jak?

31.8.2010 13:49 stativ | skóre: 54 | blog: SlaNé roury
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

mount -t debugfs / /sys/kernel/debug
modprobe usbmon

Pak se mezi rozhraními objeví i USB.

Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk

31.8.2010 14:59 Grunt | skóre: 23 | blog: Expresivní zabručení | Lanžhot
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Příloha:

Snímek obrazovky.png (119275 bytů)

Já ani nic nemusím probovat.

Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

31.8.2010 16:45 Standa
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Od jake verze to wireshark umi?

31.8.2010 18:09 Jiří J. | skóre: 34 | blog: Poutník | Brno
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Smím se zeptat naco ten debugfs? Jak pomůže userspace interface kernelovskému modulu usbmon registrovat v kernelu nový network interface?

31.8.2010 20:44 stativ | skóre: 54 | blog: SlaNé roury
Rozbalit Rozbalit vše Re: Wireshark 1.4.0

Smím se zeptat naco ten debugfs?

Nanic. Teď jsem to zkoušel a není potřeba. Zkopíroval jsem to odněkud z wiki wiresharku. Navíc když jsem narychlo prohlédl dokumentaci usbmon, tak jsem to tam zahlédl také a tudíž jsem došel k závěru, že to asi bude potřeba. Teď když jsem si to přečetl podrobněji, tak jsem zjistil, že debugfs je s usbmon taková náhrada wiresharku v konsoli. Jinak řečeno, debugfs je jeden ze způsobů jak získat data z usbmon.

Jak pomůže userspace interface kernelovskému modulu usbmon registrovat v kernelu nový network interface?

usbmon není network interface, jenom umožňuje sbírat pakety.

Ať sežeru elfa i s chlupama!!! ljirkovsky.wordpress.com stativ.tk