欢迎来到电脑知识学习网,专业的电脑知识大全学习平台!

手机版

ghostwin7系统网盘分享-()

网络知识 发布时间:2022-12-16 05:53:56
()


1 使用windows自带的网络工具抓包

1.1 windows下抓包过程

1.2 抓包文件分析

在音视频领域,涉及到对接码流传输的各种问题,很多是通过抓包来定位,常用的抓包工具,windows下使用wireshark,linux下tcpdump,这两种是我使用最多的,最近定位一个现场问题,现场客户机电脑不能随便安装软件,且安装wireshark一般需要中断以下网络,对此客户是不允许的,在不得已的情况下,使用windows自带的网络分析命令抓取网络包,然后传输到自己的电脑上进行分析,这里记录下使用方式。

1.1 电脑windows下抓包过程

使用的是shell工具netsh,netsh(Network Shell) 是一个windows系统本身提供的功能强大的网络配置命令行工具,其未windows自带的网络配置分析工具,windows 7及以上的版本,应该都带,这里只介绍抓包流程,如果要详细了解参照如下文章:

https://blog.csdn.net/weixin_49058775/article/details/12135157电脑 8?spm=1001.2014.3001.5506

抓包过程如下:

以管理员的方式打开cmd,输入如下命令,开启抓包过程:

netsh trace start capture=YES

cmd中输入如下命令,停止抓包:

netsh trace stop

等一段时间,一般会在 C:\Users\WANGDE~1\AppData\Local\Temp\NetTraces\下生成,NetTrace.etl,拷贝到本机的电脑上

此文件可用Microsoft Message Analyzer(mma) 打开后,转换成cap,然后通过wireshark分析,也可以直接通过mma分析,不过我看不习惯

1.2 抓包文件分析

上文生成的etl文件拷贝到本机电脑后,本机电脑要先安装Microsoft Message Analyzer(mma),才能分析,其安装包我这里放到百度网盘中,关注公众号:壹零仓,发送消息:mma,即可获取链接:

32位MessageAnalyzer.msi

64位MessageAnalyzer.msi

安装完成以后,打开MMA,打开NetTrace.etl文件,等到mma分析完成后,打开file->save as可选择export 为cap格式文件,如下:


电脑
责任编辑:电脑知识学习网

网络知识