由于我们抓包一般都是中途抓包,或者目前很少有按照标准的MGCP、SIP协商建立的音视频通话,所以RTP抓包大多都只显示为UDP报文。
一、UDP报文解析为RTP报文
打开wireshark,选中UDP报文,单击右键,选中解码为,出现下面菜单。选择RTP,点击OK。
二、解析RTP流
在主界面中,选中 电话->RTP->RTP流
选中指定流,点击分析。
可以分析出这股音视频流的时间戳、序列号、网络延时的具体情况。
若是报文没有加密、FEC,可以点击save payload按钮,将媒体净荷保存下来。用对应的播放器播放。
备注
最新的wireshark Version 3.2.2 (v3.2.2-0-ga3efece3d640)支持该显示,之前一段版本有bug,网络抖动延时都显示为0。建议更新到v3.2.2-0-ga3efece3d640以上wireshark版本查看。