转自：http://blog.chinaunix.net/uid-25909619-id-3335199.html
说明：由于分析时是在记事本上分析的，贴到这里出现了格式有点乱，看时请复制到记事本中，可以看到完整的格式。
Bus Hound 5.00 capture. Complements of www.perisoft.net
Device - Device ID (followed by the endpoint for USB devices)
(22) Qualcomm HS-USB Diagnostics 9025 (COM5)
Phase - Phase Type
CTL USB control transfer
DO Data out
LEN Data length
RSET bus reset
URB USB request block
Data - Hex dump of the data transferred
Descr - Description of the phase
Cmd... - Position in the captured data
Delta - Elapsed time from the previous phase to the current phase
Time - Time the phase occurred in hour:minute:second.millisec form
Date - Date the phase occurred in year/month/day form
/*说明*/
1.1.0第一个命令的第一个阶段
1.2.0第一个命令的第二个阶段
1.3.0第一个命令的0字节偏移
1.3.16第一个命令的16个字节偏移
22.0解释：22为设备加入系统的顺序号，0为端点号
22.d解释：22为设备加入系统的顺序号，d为端点号
22.9解释：22为设备加入系统的顺序号，9为端点号
Device Phase Data Description Cmd.Phase.Ofs(rep) Delta Time Date
------ ----- -------------------------------------------------- ---------------- ------------------ ----- ------------ ----------
22.0 CTL 80 06 00 01 00 00 12 00 GET DESCRIPTOR 1.1.0 14sc 06:45:32.794 2012-09-02
(80 方向：设备至主机 种类：标准 接收者：设备
(06 获得描述符
(00 01 获得的是设备描述符
(00 00 偏移为0
(12 00 要求设备返回18字节
22.0 LEN 12 00 00 00 18 1.2.0 8us 06:45:32.794 2012-09-02
(返回的字节数
22.0 DO 12 01 00 02 00 00 00 40 d1 12 00 40 27 02 01 09 [email protected]@‘... 1.3.0 1us 06:45:32.794 2012-09-02
03 01 .. 1.3.16
(设备的应答刚好18个字符
(bLength：12 ，此设备描述符的长度是18字节
(bDecriptorType：01 ,参照表5得知是设备描述符
(bcdUSB:00 02 ,代表USB协议的版本号，此处2.0版
(bDeviceClass:00
(bDeviceSubClass:00,表述设备类码由接口文件给出，可能是为了每个接口独立实现不同的功能。
(bDevicePortocol：00，跟前两个字节紧密联系，这里指还是等待在接口文件里再说明使用的设备协议
(bMaxPacketSize0：40，指端点0最大可接受的包大小。
(idVendor：d1 12 ，VID其实是0x12D1，字节序问题不在赘述
(idProduct：00 40 ，PID 0x4000
(bcdDevice:27 02，这个似乎没什么通用的意义
(iManufacturer：01，
(iProduct：09，
(iSerialNumber：03,
(bNumConfigurations：01
这几个数字都是索引值，如果以后主机想向设备端索要这些字符串信息（包含在字符串描述符里），就用这些值填充wIndex
22.0 URB 50 00 0b 00 00 00 00 00 56 00 69 00 64 00 5f 00 GET DEVICE DESCR 1.4.0 2us 06:45:32.794 2012-09-02
31 00 32 00 64 00 31 00 12 00 00 00 88 a1 77 8a 1.4.16
22.0 CTL 80 06 00 02 00 00 09 00 GET DESCRIPTOR 2.1.0 6us 06:45:32.794 2012-09-02
(80 方向：设备至主机 种类：标准 接收者：设备
(06 获得描述符
(00 02 获得的是配置描述符
(00 00 偏移为0
(09 00 要求设备返回9字节
22.0 LEN 09 00 00 00 9 2.2.0 3us 06:45:32.794 2012-09-02
22.0 DO 09 02 20 00 01 01 00 a0 fa .. ...... 2.3.0 1us 06:45:32.794 2012-09-02
(bLength：09
(bDescriptorType：02 这跟设备描述符都没什么区别
(wTotalLength： 20 00 ，表示包括此配置描述符、接口描述符、端点描述符和设备类及厂商定义的描述符的总长为0x0020=32个字节。
(bNumInterfaces： 01 ，支持的接口数为1
(bCongfigurationValue:01, SetConfiguration请求中用作参数来选定此配置
(iConfiguration:00,描述此配置的字串描述表索引
(bmAttributes:A0,10100000B,只看得出是D5： 远程唤醒 ，D7是保留位
(MaxPower:fa,总线耗电量为250x2=500mA.
22.0 URB 50 00 0b 00 00 00 00 00 56 00 69 00 64 00 5f 00 GET DEVICE DESCR 2.4.0 2us 06:45:32.794 2012-09-02
31 00 32 00 64 00 31 00 09 00 00 00 60 23 5a 8a 2.4.16
22.0 CTL 80 06 00 02 00 00 20 00 GET DESCRIPTOR 3.1.0 4us 06:45:32.794 2012-09-02
(80 方向：设备至主机 种类：标准 接收者：设备
(06 获得描述符
(00 02 获得的是配置描述符
(00 00 偏移为0
(20 00 要求设备返回32字节
22.0 LEN 20 00 00 00 32 3.2.0 3us 06:45:32.794 2012-09-02
22.0 DO 09 02 20 00 01 01 00 a0 fa 09 04 00 00 02 08 06 .. ............. 3.3.0 0us 06:45:32.794 2012-09-02
50 09 07 05 8d 02 00 02 00 07 05 09 02 00 02 01 P............... 3.3.16
第一部分09 02 20 00 01 01 00 a0 fa
(bLength：09
(bDescriptorType：02 这跟设备描述符都没什么区别
(wTotalLength： 20 00 ，表示包括此配置描述符、接口描述符、端点描述符和设备类及厂商定义的描述符的总长为0x0020=32个字节。
(bNumInterfaces： 01 ，支持的接口数为1
(bCongfigurationValue:01, SetConfiguration请求中用作参数来选定此配置
(iConfiguration:00,描述此配置的字串描述表索引
(bmAttributes:A0,10100000B,只看得出是D5： 远程唤醒 ，D7是保留位
(MaxPower:fa,总线耗电量为250x2=500mA.
第二部分09 04 00 00 02 08 06 50 09 是接口描述符（Interface Descriptor），见表10
bLength：09
bDescriptorType：04，接口描述符
bInterfaceNumber：00 ，当前配置的是0号接口（第一个接口）
bAlternateSetting：00，可选设置的索引值，还不清楚具体意义
bNumEndpoints:02,此接口用的端点数量为2
bInterfaceClass：08 ，
bInterfaceSubClass：06，
bInterfaceProtocol：50 ，
iInterface：09， 是一个字符串索引
第三部分07 05 8d 02 00 02 00是端点描述符（EndPont Descriptor）
bLength：07
bDescriptorType：05
bEndpointAddress：8d，端点地址0xd，入端点
bmAttributes：02 ，位图，批量传送
wMaxPacketSize：00 02 ，当前配置下此端点能够接收或发送的最大数据包的大小为512
bInterval：00
第四部分07 05 09 02 00 02 01是端点描述符（EndPont Descriptor）
bLength：07
bDescriptorType：05
bEndpointAddress：09，端点地址0x9，出端点
bmAttributes：02 ，位图，批量传送
wMaxPacketSize：00 02 ，当前配置下此端点能够接收或发送的最大数据包的大小为512
bInterval：01 轮询的间隔为1ms，就是说1ms发生一次中断
22.0 URB 50 00 0b 00 00 00 00 00 56 00 69 00 64 00 5f 00 GET DEVICE DESCR 3.4.0 1us 06:45:32.794 2012-09-02
31 00 32 00 64 00 31 00 20 00 00 00 a0 47 c4 8a 3.4.16
22.0 CTL 00 09 01 00 00 00 00 00 SET CONFIG 4.1.0 6us 06:45:32.794 2012-09-02
(00 D7: 传输方向；0=主机至设备 种类；0=标准 接受者；0=设备
(09为set config
(01 00为配置值
(00 00
(00 00
22.0 URB 50 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 SELECT CONFIG 4.2.0 3us 06:45:32.794 2012-09-02
a0 47 c4 8a f8 c8 81 8a 38 00 00 00 08 06 50 00 4.2.16
22.0 CTL 00 03 01 00 00 00 00 00 SET FEATURE 5.1.0 19us 06:45:32.794 2012-09-02
(00 D7: 传输方向；0=主机至设备 种类；0=标准 接受者；0=设备
(03为set feature
(01 00为特性选择符，设备
(00 00
(00 00
22.0 URB 50 00 08 00 00 00 00 00 00 82 52 8a 20 00 00 00 CONTROL TRANSFER 5.2.0 374us 06:45:32.794 2012-09-02
18 82 52 8a 0a 00 00 00 00 00 00 00 00 00 00 00 5.2.16
22.d RSET 6.1.0 10us 06:45:32.794 2012-09-02
(重启端点d
22.d URB 18 00 1e 00 00 00 00 00 00 82 52 8a 10 00 00 00 RESET PIPE 6.2.0 364us 06:45:32.795 2012-09-02
1c 24 10 8a 73 00 00 00 6.2.16
22.9 RSET 7.1.0 6us 06:45:32.795 2012-09-02
(重启端点9
22.9 URB 18 00 1e 00 00 00 00 00 00 82 52 8a 10 00 00 00 RESET PIPE 7.2.0 364us 06:45:32.795 2012-09-02
3c 24 10 8a 73 00 00 00 7.2.16