文章介绍了Wireshark在分析网络包时可能遇到的解码不全问题，提供了解决方案。包括检查加密设置，启用透明容器解码，以及在首选项中配置协议端口，特别是对于SIP协议，需确保添加解析失败的端口。通过这些步骤可以优化Wireshark的显示效果。
wireshark本身配置有很多坑，会导致本来正确的包在软件种显示是不全的
按照以下步骤逐一检查，其他问题欢迎留言讨论
示例图
解码完整可以看到加密选择，而不完整的常常解析不出加密
解码不完整
解码正确
1、查看是否加密
对特定信令按如下点击，ngap带加密的才行
2、解析transparent container
导航栏选择编辑->首选项
在首选项里勾选以下
1、解析隐藏协议
2、无所谓
3、不完整的包也解析
4、无所谓
3、协议port/protocol port和配置
在首选项里，选择解析错误的协议，检查port是否正确，解析4/5g是否正确，automatic偶尔出错
SIP解析失败
在协议首选项选择sip，增加解析失败的包的port，source/destination port都可以
wireshark默认sip只有5060和5061两个port
扫一扫
3017
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
