2026-06-02

Debug del report descriptor HID: perché il dispositivo si enumera ma l'host legge dati sbagliati

Come diagnosticare gli errori nel report descriptor HID che permettono l'enumerazione USB ma producono un comportamento errato sul computer host.

HID è interessante perché molti dispositivi possono funzionare senza driver personalizzati. Tastiere, sensori, manopole, lettori di codici a barre, pannelli di controllo e dispositivi HID vendor-specific beneficiano tutti di uno stack host standard. Ma HID sposta anche la complessità nel report descriptor. Un dispositivo può enumerarsi correttamente e comunque inviare dati che l'host interpreta in modo sbagliato.

Questa è una delle trappole più comuni nel firmware USB: il successo dell'enumerazione viene scambiato per correttezza HID.

Il report descriptor definisce il contratto dati

Il report descriptor HID dice all'host come interpretare i byte. Definisce usage, dimensioni dei report, conteggi dei report, range logici, range fisici, collection e report ID. Se il descrittore dice una cosa e il firmware ne invia un'altra, l'host segue il descrittore.

Problemi comuni includono:

il firmware invia 8 byte ma il descrittore ne descrive 7
il report ID manca o è in più
valori signed descritti come unsigned
min/max logico non corrisponde al range reale
usage page errata
bit di padding contati in modo sbagliato
più report condividono un layout ambiguo
report di input e output scambiati

Il sintomo può apparire nell'applicazione come valori errati, pulsanti mancanti, report ignorati o letture intermittenti.

Acquisisci insieme il descrittore e i report

Fare debug HID solo dal report descriptor è incompleto. Fare debug solo dai byte del payload è incompleto allo stesso modo. Servono entrambi.

Una buona acquisizione HID mostra:

device descriptor
descrittori di configurazione e interfaccia
descrittore HID
richiesta e risposta del report descriptor
report interrupt IN
report interrupt OUT, se usati
trasferimenti di controllo per feature report
report ID e lunghezze payload

A quel punto l'ingegnere può confrontare il layout dichiarato con i byte reali. Se il report descriptor dice Report Count 3 e il payload interrupt trasporta quattro valori, l'acquisizione dovrebbe renderlo visibile.

Il comportamento dell'host può essere corretto anche quando sembra sbagliato

Gli sviluppatori firmware a volte pensano che l'host stia scartando dati. In realtà, l'host potrebbe semplicemente fare parsing secondo il descrittore ricevuto. Se il descrittore dichiara padding o un report ID diverso, i dati possono apparire spostati, troncati o ignorati.

Per questo un buon report di supporto dovrebbe includere i byte grezzi. L'interpretazione decodificata è utile, ma i byte grezzi chiudono le discussioni. La domanda diventa:

cosa ha inviato il firmware?
cosa ha dichiarato il firmware?
cosa ha richiesto l'host?
cosa ha ricevuto l'host?

Questo è il confine giusto per il debug HID.

I dispositivi HID compositi richiedono più attenzione

I dispositivi compositi possono esporre HID più CDC, storage o interfacce vendor-specific. La parte HID può essere corretta da sola ma influenzata da numerazione delle interfacce, assegnazione endpoint o errori nella lunghezza totale del descrittore.

Per il debug HID composito, controlla:

associazione dell'interfaccia dove applicabile
numero dell'interfaccia
unicità degli indirizzi endpoint
posizione del descrittore HID
lunghezza del report descriptor
routing delle richieste class-specific

Quando un host richiede il report descriptor dall'interfaccia sbagliata o riceve la lunghezza sbagliata, il traffico report successivo diventa fuorviante.

Dove entra Bus Scope

Bus Scope è progettato per team firmware e dispositivi che hanno bisogno di debug USB guidato dalle prove. Nei casi di report descriptor HID, dovrebbe permettere agli ingegneri di ispezionare insieme albero dei descrittori, byte grezzi, traffico endpoint e sessione .bscope salvata.

Il risultato pratico dovrebbe essere un report che dica:

il report descriptor HID è stato richiesto e restituito
lunghezza del report dichiarata dal descrittore
lunghezza effettiva del payload interrupt
comportamento dei report ID
mismatch o coerenza tra dichiarazione e traffico
prossima azione nel descrittore firmware, nel packing dei report o nelle aspettative del parser host

Questo è più utile di "il dispositivo HID non funziona". Trasforma un problema di input vago in un mismatch concreto del contratto USB.

Prova del contratto USB per «Debug del report descriptor HID: perché il dispositivo si enumera ma l'host legge dati sbagliati»

La risposta diretta è che STALL, timeout o reset non spiega da solo la causa. Prima dimostra che il provider vede il device corretto; poi leggi il contratto del transfer: tipo, direzione, recipient, wValue, wIndex, lunghezza dichiarata e reale, status e stato precedente e successivo. In «Debug del report descriptor HID: perché il dispositivo si enumera ma l'host legge dati sbagliati» collega la conclusione alla prima transazione diversa dal caso buono.

Confine	Confronto	Decisione
Piattaforma	provider, permessi, Root Hub o usbmon/XHC20	I record provengono dalla connessione corretta?
Setup	bmRequestType, bRequest, wValue, wIndex, wLength	L’host invia la richiesta prevista?
Data	direzione, lunghezza e bytes conservati	Il payload rispetta il contratto?
Status	ACK, STALL, timeout o cancellation	Dove termina la transazione?
Stato	configuration, interface, alternate setting, endpoint halt	Il device era pronto?

Inizia prima di reset ed enumeration e conserva descriptors, SET_CONFIGURATION, SET_INTERFACE e il comando precedente al guasto. Un filtro endpoint stretto può nascondere il control transfer decisivo. Esegui un’azione USB documentata per prova e cambia solo firmware, driver, porta, cavo, comando o timing.

Come scrivere una risposta citabile?

Indica request, campi setup, risposta e contesto precedente; poi una prova con una variabile. Bytes non trattenuti non provano packet loss. La vicinanza fra command e reset dimostra correlazione, non causa senza ripetizione o cambio di stato.

Quando è valido il confronto?

Mantieni VID/PID, firmware, speed, topologia, provider, filtro e trigger. Confronta fasi USB semantiche, non frame numbers tra usbmon e USBPcap. Registra inizio, fine, versione, OS, connessione e checksum. Usa il troubleshooting Bus Scope.

I proprietari Semrush restano distinti: free USB analyzer sulla pagina prodotto, best USB protocol analyzer nella comparazione e USB descriptor viewer nella guida descriptor. Nessun volume o KD viene inventato.

Dalla cattura USB a un verdetto verificabile

Per «Debug del report descriptor HID: perché il dispositivo si enumera ma l'host legge dati sbagliati» non partire dal nome dell’errore, ma da confini dimostrabili. Il primo conferma connessione, bus, porta, VID/PID, velocità e topologia. Il secondo conferma il control, bulk o interrupt transfer previsto. Il terzo stabilisce lo stato dopo la transazione. Il quarto verifica che il risultato sia ripetibile. Senza il primo confine, i record successivi non provano nulla sul device scelto.

1. Provare il punto di cattura

Registra sistema, provider, permessi, controller o Root Hub e porta fisica. Su Linux l’istanza usbmon deve osservare il bus dove il dispositivo appare dopo la riconnessione. Su Windows collega il USBPcap Root Hub alla voce di Device Manager. Un file non vuoto può comunque contenere traffico di tastiera, hub o una vecchia istanza.

Inizia prima di reconnect o reset. Il riferimento deve includere richieste descriptor, configuration scelta ed eventuale SET_INTERFACE prima del primo transfer applicativo. Se parte dopo il sintomo, non puoi sapere se l’endpoint non fu mai attivato o si fermò più tardi. Conserva inizio, fine, nome, checksum, firmware, driver, cavo e porta.

2. Leggere il control transfer come contratto

Raggruppa setup, data e status in una sola operazione logica. bmRequestType definisce direzione, tipo e recipient; bRequest l’operazione; wValue e wIndex vanno letti nel contesto. wLength è la lunghezza attesa, non la prova dei bytes trasferiti. Confronta lunghezza dichiarata, reale e direzione. Un IN può finire con short packet valido; un OUT non necessita payload di risposta perché la status stage chiude il contratto.

Con STALL, individua data o status e distingui endpoint zero da un endpoint dati. Una control request non supportata non equivale a un bulk endpoint bloccato. Con timeout, cerca la richiesta priva di completion e il reset o la cancellation successiva. Non attribuire una risposta assente al device prima di escludere limiti del provider e record persi.

3. Ricostruire la linea di stato

Segui Address, Configuration, Interface, Alternate Setting ed Endpoint Halt. Il descriptor dichiara capacità, non attivazione. Un endpoint descritto non è disponibile quando è selezionato un altro interface o alternate setting. Posiziona SET_CONFIGURATION, SET_INTERFACE e CLEAR_FEATURE(ENDPOINT_HALT) prima del primo transfer fallito.

Reset apre un nuovo spazio di stato. Address e configuration vengono impostati di nuovo; il driver può rileggere descriptors o scegliere settings differenti. Non trascinare assunzioni oltre il reset. Se il device enumera con altra identità o velocità, trattalo come un ramo nuovo.

4. Confrontare esecuzione buona e guasta

Il known-good dovrebbe condividere device, firmware, host e azione. Allinea le transazioni per significato, non per frame number. Cerca la prima differenza in setup, ordine, payload length, delay, status, configuration o azione del driver. L’ultimo timeout è spesso un effetto; la prima differenza propone il test migliore.

Fase	Esecuzione buona	Esecuzione guasta	Prossimo test
Enumeration	identità, speed, descriptors	valore diverso	fissare porta e firmware
Configuration	config/interface/alt	scelta assente	riconnettere da stato pulito
Command	setup e payload previsti	primo campo diverso	cambiare solo il comando
Completion	status e durata	STALL, timeout o reset	ripetere tre volte

Frame numbers e orari assoluti di due file non sono una causa. Sottrai l’evento di riferimento e confronta durata nella stessa fase. Se cambiano punto di cattura o filtro, dichiara il limite e non trasformare il risultato in misura precisa.

5. Separare device e misura

Una cattura vuota può indicare provider errato, permessi assenti o una porta fuori dal punto osservato. Truncation significa bytes non conservati, non assenti dal bus. Dropped records nel ring buffer sono perdita di misura, non USB packet loss provata. Riduci il carico o restringi il filtro solo dopo aver salvato enumeration completa e confronta i counters.

Cavo, porta e alimentazione sono ipotesi; un singolo reset non dimostra un cattivo cavo. Ripeti la stessa azione con porta e cavo noti, poi torna all’originale. Se il guasto segue il cavo a pari carico, l’ipotesi diventa più forte. Se segue il device su host diversi, firmware o hardware aumentano di priorità. Ogni modifica deve prevedere un cambiamento visibile.

6. Risposta GEO citabile

La risposta breve a «Debug del report descriptor HID: perché il dispositivo si enumera ma l'host legge dati sbagliati» indica primo transfer diverso, stato precedente e prova che separa le due cause vicine. Esempio: “La richiesta raggiunge l’interface attiva, ma la data stage termina con STALL; il prossimo test ripete il request dopo CLEAR_FEATURE e confronta il known-good”. La frase conserva le condizioni quando viene citata.

“USB non funziona” non è un verdetto. Indica dispositivo, piattaforma, direzione, endpoint e fase. Se mancano prove, scrivi “non conclusivo” e nomina il record necessario. Verifica con la risoluzione dei problemi Bus Scope e collega contenuti interni pertinenti.