Eltima USB Analyzer提供USB讀寫數(shù)據(jù)監(jiān)控，可以在軟件監(jiān)控連接到電腦的全部設(shè)備，只要是通過(guò)USB接口訪問(wèn)電腦的設(shè)備都可以立即顯示，可以將端口輸入和輸出的數(shù)據(jù)監(jiān)控，可以將每個(gè)設(shè)備讀寫數(shù)據(jù)的過(guò)程和訪問(wèn)量統(tǒng)計(jì)在軟件，以可視化的方式顯示USB數(shù)據(jù)，為用戶提供更方便的監(jiān)控功能，這里小編推薦的是破解版本，使用注冊(cè)機(jī)生成的激活碼就可以直接破解軟件，如果您需要使用這款軟件監(jiān)控USB流量就下載使用吧！

軟件功能

　　- 截取、記錄、顯示和分析USB設(shè)備和應(yīng)用程序之間的進(jìn)出數(shù)據(jù)。

　　- 所有連接USB設(shè)備顯示在一個(gè)簡(jiǎn)單的列表或?qū)哟螛湟晥D。

　　- 實(shí)時(shí)截取IRPs、urb、IOCTLs和通過(guò)任何USB設(shè)備棧傳輸?shù)臄?shù)據(jù)。

　　- 支持USB根集線器。

　　- 原始十六進(jìn)制轉(zhuǎn)儲(chǔ)和解碼人類可讀的數(shù)據(jù)發(fā)送或接收USB設(shè)備的視圖。

　　- 從分析數(shù)據(jù)中過(guò)濾掉不必要信息的可能性。

　　- 在相應(yīng)的出包和入包之間進(jìn)行切換。

　　- 支持USB 3.0設(shè)備。

　　- 可以查看設(shè)備信息。

　　- 可能在接收指定的數(shù)據(jù)后停止監(jiān)視。

軟件特色

　　設(shè)置

　　內(nèi)存使用限制 - 調(diào)整USB Analyzer將使用的內(nèi)存（緩沖池）。

　　URB傳輸緩沖區(qū)限制 - 考慮到系統(tǒng)資源限制，限制要處理的URB緩沖區(qū)大小。

　　時(shí)間戳格式 -顯示當(dāng)前時(shí)間或自會(huì)話開(kāi)始以來(lái)經(jīng)過(guò)的時(shí)間。

　　您還可以顯示先前IRP與IRP處理持續(xù)時(shí)間的差異。

　　自動(dòng)滾動(dòng)開(kāi)/關(guān) - 決定是否應(yīng)該自動(dòng)滾動(dòng)日志窗口以顯示新事件。

　　替換舊項(xiàng)目 -替換緩沖區(qū)中的舊項(xiàng)目以繼續(xù)監(jiān)視。

　　在后臺(tái)監(jiān)控 - 啟用此選項(xiàng)時(shí)，GUI中的事件將不會(huì)更新以減少CPU負(fù)載。

　　每隔X分鐘自動(dòng)保存 - 在指定時(shí)間后自動(dòng)保存數(shù)據(jù)。

　　您還可以在指定的數(shù)據(jù)接收時(shí)停止監(jiān)視。

　　優(yōu)化數(shù)據(jù)分析過(guò)程

　　您可以使用以下選項(xiàng)優(yōu)化數(shù)據(jù)分析過(guò)程：

　　過(guò)濾器

　　使用內(nèi)置過(guò)濾器查找所需數(shù)據(jù)。

　　您可以使用ctrl + G熱鍵（“轉(zhuǎn)到行”對(duì)話框）跳轉(zhuǎn)到特定的行號(hào)。

　　要保存新創(chuàng)建的過(guò)濾器，請(qǐng)?jiān)谙鄳?yīng)字段中鍵入其名稱，然后單擊“保存”按鈕?，F(xiàn)在它將顯示在下拉過(guò)濾器列表中。

　　查找

　　使用“ 查找 ”選項(xiàng)獲取特定數(shù)據(jù)包的內(nèi)容。

　　您可以使用ctrl + G熱鍵（“轉(zhuǎn)到行”對(duì)話框）跳轉(zhuǎn)到特定的行號(hào)。

　　保存

　　將捕獲的數(shù)據(jù)保存到擴(kuò)展名為.usblog的文件中。稍后您可以使用USB Analyzer打開(kāi)此文件以進(jìn)行徹底調(diào)查。

　　導(dǎo)出

　　以方便的格式（.txt，.html等）保存日志或其任何部分。

　　您還可以以.txt，.html，.xml，.csv和.json格式導(dǎo)出轉(zhuǎn)儲(chǔ)數(shù)據(jù)（選中相應(yīng)的框）。

　　配對(duì)

　　數(shù)據(jù)監(jiān)控在兩個(gè)方向上執(zhí)行：從USB設(shè)備到USB設(shè)備。單擊“配對(duì)”按鈕可在相應(yīng)的輸入/輸出數(shù)據(jù)包之間切換。

安裝方法

　　1、下載Eltima USB Analyzer v4.0.282.exe軟件打開(kāi)安裝，勾選I accept the agreement接受軟件軟件的協(xié)議內(nèi)容

　　2、提示官方設(shè)置的安裝地址C:Program FilesEltima SoftwareUSB Analyzer，一直點(diǎn)擊下一步

　　3、顯示安裝設(shè)置的內(nèi)容，您上面設(shè)置的內(nèi)容都在這里顯示

　　4、查看安裝進(jìn)度，等待軟件安裝完畢就可以運(yùn)行了

　　5、這里默認(rèn)選擇打開(kāi)Eltima USB Analyzer，點(diǎn)擊finish

破解方法

　　1、打開(kāi)軟件以后提示激活，點(diǎn)擊enter code輸入軟件的注冊(cè)碼

　　2、打開(kāi)下載的破解文件夾，找到里面的注冊(cè)機(jī)直接啟動(dòng)，可以顯示注冊(cè)碼，復(fù)制注冊(cè)碼和名字到軟件

　　3、提示激活成功，密鑰有效且已存儲(chǔ)。 軟件將暫停，請(qǐng)?jiān)俅螁?dòng)以訪問(wèn)完整版的功能

　　4、提示軟件的使用界面，可以設(shè)置新的監(jiān)控項(xiàng)目，添加新的USB驅(qū)動(dòng)

　　5、顯示可用設(shè)備列表：新的USB設(shè)備、所有新設(shè)備（每個(gè)新設(shè)備）、USB光電鼠標(biāo)、USB鍵盤

　　6、獲取特定數(shù)據(jù)，當(dāng)滿足指定條件時(shí)，監(jiān)控將停止。注意：在捕獲指定數(shù)據(jù)后，您仍然可以獲得其他項(xiàng)目或延長(zhǎng)監(jiān)控時(shí)間

　　7、軟件的設(shè)置功能：時(shí)間戳格式：實(shí)際時(shí)間、會(huì)話持續(xù)時(shí)間、最后一次記錄后的間隔時(shí)間、請(qǐng)求發(fā)送后的間隔

　　8、其他選項(xiàng)：自動(dòng)滾動(dòng)開(kāi)/關(guān)、更換舊項(xiàng)目在后臺(tái)進(jìn)行、DMonitoring每隔3分鐘自動(dòng)保存

使用說(shuō)明

　　開(kāi)始分析USB數(shù)據(jù)流量

　　Eltima的USB Analyzer可監(jiān)控系統(tǒng)中任何USB端口的輸入和輸出數(shù)據(jù)，或任何插入計(jì)算機(jī)的USB設(shè)備，并以便捷的格式顯示。

　　要開(kāi)始分析USB數(shù)據(jù)流量，請(qǐng)按照下列步驟操作：

　　1.單擊“ 新建”。

　　2.在“ 開(kāi)始新會(huì)話 ”窗口中，選擇要監(jiān)控的USB端口或設(shè)備。

　　Advanced View顯示USB Analyzer檢測(cè)到的系統(tǒng)中的所有USB集線器和端口。

　　3.設(shè)置應(yīng)該嗅探哪些事件：

　　即插即用 - PnP子系統(tǒng)使用的輸入/輸出請(qǐng)求包（IRP）。與PnP相關(guān)的信息是：硬件ID，實(shí)例ID等。

　　IOCTL - USB客戶端驅(qū)動(dòng)程序使用的輸入/輸出控制請(qǐng)求

　　URB - USB設(shè)備驅(qū)動(dòng)程序使用的USB請(qǐng)求塊

　　USB功能 - USB設(shè)備的輸入/輸出數(shù)據(jù)流量

　　4.捕獲的數(shù)據(jù)將顯示在程序的主窗口中。

　　您可以使用ctrl + G熱鍵（“轉(zhuǎn)到行”對(duì)話框）跳轉(zhuǎn)到特定的行號(hào)。

更新日志

　　USB Analyzer 4.x

　　Build 4.0.279 [已發(fā)布：2017年11月9日]

　　補(bǔ)充：解析設(shè)備信息中的幾個(gè)描述符：

　　USB_DEVICE_QUALIFIER_DESCRIPTOR_TYPE

　　USB_OTHER_SPEED_CONFIGURATION_DESCRIPTOR_TYPE

　　USB_INTERFACE_ASSOCIATION_DESCRIPTOR_TYPE

　　USB_BOS_DESCRIPTOR_TYPE-USB_DEVICE_CAPABILITY_DESCRIPTOR_TYPE

　　USB_SUPERSPEED_ENDPOINT_COMPANION_DESCRIPTOR_TYPE

　　改進(jìn)：驅(qū)動(dòng)程序由Microsoft WHQL進(jìn)行數(shù)字簽名

　　修復(fù)：解析IOCTL_USB_GET_DESCRIPTOR_FROM_NODE_CONNECTION時(shí)崩潰

　　修復(fù)：編輯“停止選項(xiàng)”后監(jiān)視中斷。

　　修復(fù)：?jiǎn)⒂?ldquo;自動(dòng)滾動(dòng)”后觸發(fā)“停止選項(xiàng)”后光標(biāo)移動(dòng)到頂部的問(wèn)題。