O: Kernel daje taką możliwość przez modułu USBMON oraz funkcjonalności KERNEL DEBUG. W większości prypadków trzeba będzie przekompilować jądro. Tutaj kilka uwag:

• USBMON może być moduÅ‚em, ale wymaga wkompilowanego KERNEL DEBUG. Pomimo, że usbmon jest w domyÅ›lnym konfigu kernela zaznaczony jako modul, to kernel debug nie jest zaznaczony wogóle. Brawo kowboje ;-)
• Pomimo usilnych prób nie udaÅ‚o mi siÄ™ uruchomić kernela 2.6.25.* ani 2.6.26.* na laptopie. Wszystko wkompilowane, a nie dziala. Do tego domyÅ›lnie wyÅ‚Ä…czona jest obsÅ‚uga IDE. Bez komentarza :-(

Kiedy posiadamy już wÅ‚aÅ›ciwy kernel oraz zaÅ‚adowany moduÅ‚ usbmon (modprobe usbmon), należy zammontować debugfs - rÄ™cznie lub dodajÄ…c wpis do /etc/fstab:

none_debugfs  /sys/kernel/debug  debugfs  defaults  0  0

(po dodaniu wpisu do fstab wykonaj mount -a)

Od tej chwili dostępny jest katalog /sys/kernel/debug/usbmon w którym możemy podglądać ruch na magistrali USB. Przydatny będzie minimalistyczny program usbmon (nie mylić z modułem kernela) lub bardziej rozbudowany i znany WireShark, analizujący zawartość w/w plików. Więcej informacji można znaleźć w dokumentacji źródeł kernela: /usr/src/linux/Documentation/usb/usbmon.txt

Źródło: quietearth / usb snoop in linux