wireshark 抓ps 流_（一）Wireshark 抓包解析出视频流ts

这里简单介绍下Wireshark(WS)解析出视频流的方法，其他过滤方法可以百度搜到更具体的。打开一个网络封包，一般是*.pcap 或者*.cap，抓包方式多样，若在嵌入式设备上面抓包，可以用工具TCPDUMP这个工具；若是android手机抓包，比较麻烦可以参考 http://www.cnblogs.com/anee/archive/2013/09/12/3316139.html 这篇博文介绍；还有一种就比较专业了买一个抓包网卡，可以抓到空气中的网络封包。

用WS打开封包，读取到数据后，差不多可以看到如下的数据形式：

右键点击任何一个packet，选择decode as，如下：

选择以RTP传输协议来解析：

点击OK，他会开始解析这个网络包，等待结束后会看到如下被解析出来的MPEG TS流：

这个时候选择telephony下的RTP--show all streams：

程序会自己分析之后会出现一个结果：

选中当中条目，可以看到里面会显示包的数量和丢包率然后点击Analyze进行视频分析，结果如下：

这里可以更清楚的看到这个网络风封包的整体情况，最后点击save payload随便保存一个名字，然后用VLC视频播放器播放，就可以看到这个视频流的表现效果了。

另外这个是比较干净的网络封包，所以我基本没有做过滤的动作，如果你们的网络封包很杂，建议先过滤几次，比如你只想抓某个IP到某个IP的所有包那么你可以用

ip.src eq 192.168.1.2 and ip.addr eq 192.168.1.3  就是抓192.168.1.2到192.168.1.3的包，其他还有很多过滤手段，参考网上即可。