如何解码通过WireShark收到的数据包并解决一些错误

Question

我们通过WireShark使用JN5148EK010节点捕获流量。收到的数据包显示在所提供的屏幕截图中。

1. 我想知道怎么会发生错误AFER拍摄了几包，其截屏还提供了数据
2. 解码。如何解决这个错误？
3. 列表项

另一个错误（请参考第三截图）发生。

如何解决？

Answer 1

快速的Web搜索表明，正在使用自定义插件使用Wireshark的（由Jennic公司提供的？）。

在当前的Wireshark源代码中找不到字符串“Jennic Sniffer协议”，它强烈建议使用Wireshark的自定义版本。

因此：我怀疑您需要咨询供应商和/或供应商文档（我注意到各种配置首选项）。

---

在任何情况下，如果不能分析实际的捕获，基本上不可能多说;仅基于屏幕截图，我只会说以下内容。

专家窗口说：“我们不支持使用协议加密[版本？]”

这是否指的是你强调了帧322。如果是这样，这个信息就意味着它的意思（假设尝试解剖是有效的）。

“格式错误”的消息意味着解剖者无法理解数据。

大局观：鉴于各种“malformeds”和有关解密不被支持的警告，一切皆有可能......

同样，你最好的办法可能是与供应商进行协商。

Answer 2

你的Wireshark屏幕截图表明你正在使用Wireshark 1.6.5（或基于Wireshark 1.6.5的自定义版本），它现在已经超过5年了。据的Wireshark Lifecycle wiki页面，为Wireshark的1.6支持在6月7日结束，2013年

有自那以后，因此一直many updates to the IEEE 802.15.4 dissector，可能有一个非常好的机会，更新的解剖剖析你感兴趣的数据现在。

我建议您更新Wireshark的版本。