编辑“︁USB”︁（章节）

== 简介 ==

'''USB详述''': [https://www.usb.org/sites/default/files/documents/hut1_12v2.pdf https://www.usb.org/sites/default/files/documents/hut1_12v2.pdf]

* 鼠标协议

鼠标移动时表现为连续性，与键盘击键的离散性不一样，不过实际上鼠标动作所产生的数据包也是离散的，毕竟计算机表现的连续性信息都是由大量离散信息构成的

[[File:./figure/mouse.png|mouse]]

每一个数据包的数据区有四个字节，第一个字节代表按键，当取0x00时，代表没有按键、为0x01时，代表按左键，为0x02时，代表当前按键为右键。第二个字节可以看成是一个signed byte类型，其最高位为符号位，当这个值为正时，代表鼠标水平右移多少像素，为负时，代表水平左移多少像素。第三个字节与第二字节类似，代表垂直上下移动的偏移。

得到这些点的信息后,即可恢复出鼠标移动轨迹

* Tools
** [https://github.com/WangYihang/UsbMiceDataHacker UsbMiceDataHacker]
* 键盘协议

键盘数据包的数据长度为8个字节，击键信息集中在第3个字节

[[File:./figure/keyboard.png|keyboard]]

根据data值与具体键位的对应关系

[[File:./figure/keyboard_pro.png|keyboard_pro]]

可从数据包恢复出键盘的案件信息

* Tools
** [https://github.com/WangYihang/UsbKeyboardDataHacker UsbKeyboardDataHacker]

'''参考'''

* https://www.anquanke.com/post/id/85218