USB監(jiān)視系統(tǒng)USBSPY的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、USB(UniversalSerialBus)總線協(xié)議是以Intel為主并由Compaq、Microsoft、IBM、DEC、NorthernTelecom以及日本NEC等共七家公司共同制定的串行接口標(biāo)準(zhǔn)，由于其即插即用及配置簡(jiǎn)單得到廣泛地運(yùn)用。 設(shè)備驅(qū)動(dòng)程序提供連接到計(jì)算機(jī)的硬件的軟件接口，它是操作系統(tǒng)的一個(gè)重要組成部分。內(nèi)核模式驅(qū)動(dòng)是Windows系統(tǒng)的一部分，它可以是邏輯虛擬或物理設(shè)備的驅(qū)動(dòng)程序。符合WDM(Windows

2、drivermode)驅(qū)動(dòng)模型的驅(qū)動(dòng)程序叫WDM驅(qū)動(dòng)程序。USB驅(qū)動(dòng)程序也是WDM驅(qū)動(dòng)程序的一種。 一般來(lái)說(shuō)驅(qū)動(dòng)程序的調(diào)試方法分成2種，一種是在驅(qū)動(dòng)程序編寫的時(shí)候往程序里添加代碼，這樣驅(qū)動(dòng)程序在debug狀態(tài)下運(yùn)行時(shí)調(diào)試窗口能顯示輸出流。這種調(diào)試工具的代表是NuMegaVtoolsD提供的DebugMonitor。還有一種就是利用NuMega公司開(kāi)發(fā)的SoftICE進(jìn)行程序調(diào)試。SoftICE可以在源代碼級(jí)調(diào)試。本論文研究、設(shè)計(jì)

3、和實(shí)現(xiàn)了一種能夠監(jiān)視Windows系統(tǒng)中USB功能驅(qū)動(dòng)程序內(nèi)部行為的軟件-USBSPY。USBSPY采用過(guò)濾驅(qū)動(dòng)程序技術(shù)截獲USB功能驅(qū)動(dòng)程序發(fā)往USB總線驅(qū)動(dòng)程序的數(shù)據(jù)包URB，并在監(jiān)視窗口顯示出來(lái)。該軟件由四部分組成：一個(gè)過(guò)濾驅(qū)動(dòng)程序，一個(gè)完整的WDM設(shè)備驅(qū)動(dòng)程序，一個(gè)過(guò)濾驅(qū)動(dòng)程序安裝程序和監(jiān)視窗口程序。該軟件能夠在不改變USB功能驅(qū)動(dòng)程序的前提下，記錄USB功能驅(qū)動(dòng)程序運(yùn)行過(guò)程中與底層USB總線驅(qū)動(dòng)通信的數(shù)據(jù)。設(shè)計(jì)該軟件的目是為U