Wireshark 无法将 TCP 数据包组装成 RTMP 数据包

Question

基本上，我和https://stackoverflow.com/questions/24033200/wireshark-cant-resolve-rtmp-handshake-packets-and-some-rtmp-packets-unknown 这个人有同样的问题，除了我的 Wireshark 根本不识别任何东西（一切都是 TCP 或 Unknown(0x0) RTMP）。

我之前在使用 winPcap 4.1.2 运行 Wireshark 1.6.5 时没有这个问题，但是在我更新到 winPcap 4.1.3 之后（因为另一个程序抱怨 winPcap 缺少“packet.dll”）我得到了这个问题。我卸载了所有内容并使用 winPcap 4.1.3 安装了 Wireshark 1.12.1，但问题仍然存在。

我一直启用“重新组装跨越多个 TCP 段的 RTMPT 消息”和“首先尝试启发式子解析器”选项。

非常感谢任何帮助！

Answer 1

Generally Unknown(0x0) RTMP 表示可能是客户端和服务器之间的握手没有很好地执行。因此无法进行进一步的通信。请再次捕获数据并检查。