wireshark抓包数据提取TCP/UDP/RTP负载数据方法

1 、背景

在视频抓包分析过程中，有时候需要从TCP、UDP、RTP中直接提取payload数据，比如较老的摄像机，有一些直接通过TCP/UDP传输视频裸流，或者PS打包的视频流，通过提取TCP和UDP的负载数据就可以直接组成裸流或者PS流文件，通过视频分析工具（Elecard StreamEye Tools，可关注公众号壹零仓，发送视频流分析 来获取分析工具）分析视频流数据是否正常。GB28181视频传输时通过RTP携带PS流的方式传输，因此通过提取RTP负载数据，形成的文件即是PS流文件，可通过分析工具直接分析PS流。

2、 TCP和UDP负载提取方式

TCP和UDP提取其负载数据比较简单，他们提取方法很相似，如下：

• UDP负载数据提取方法：在UDP包数据列表中右键->Follow->UDP Stream,打开Udp Stream对话框，对话框中集合了所有你选择的数据包的四元组上的通讯数据，默认显示为ASCII，右下角show data as 选择raw，点击save as 保存成二进制文件，文件中数据即为UDP负载数据

  

• TCP负载数据提取方法：与UDP方式类似，在TCP包数据列表中右键->Follow->TCP Stream,打开TCP Stream对话框，对话框中集合了所有你选择的数据包TCP连接上所有的通讯数据，默认显示为ASCII