Wireshark无法将TCP数据包组装成RTMP数据包

Question

基本上，除了我的Wireshark根本不识别任何东西（一切都是TCP或未知（0x0）RTMP），我和这个人https://stackoverflow.com/questions/24033200/wireshark-cant-resolve-rtmp-handshake-packets-and-some-rtmp-packets-unknown有同样的问题。

在我运行Wireshark 1.6.5和winPcap 4.1.2之前，我没有这个问题，但是在我更新到winPcap 4.1.3之后（因为另一个程序抱怨winPcap缺少“packet.dll”），我有这个问题。我卸载了所有的东西，并用winPcap 4.1.3安装了Wireshark 1.12.1，但问题依然存在。

我一直有选项“重新组合RTMPT消息跨越多个TCP段”和“尝试启发式子解剖器第一”启用。

任何帮助，非常感谢！

Answer 1

通常未知（0x0）RTMP表明可能握手在客户端和服务器之间执行不正常。由于进一步的沟通无法进行。请再次捕获数据并检查。