wireshark界面,怎么把<ESP>改成<sip>
发布网友
共2个回答
热心网友
右击ESP层，把protocol perferences 下的 attempt to detect/decode NULL encrypted ESP payloads选中， 就可以了。
你的数据包ESP下一层应该是TCP或者UDP，然后才是SIP协议。
搞电信的或者搞监控的，注意保护他人隐私。
热心网友
选中要转换的行，单击鼠标右键，在弹出的菜单中选中“decode as”,然后选择sip就好了，如果不能变成SIP说明某个字段有问题，你需要在菜单中选择“copy”->"Bytes"->"printable text only",然后在记事本里ctrl+v粘贴看看哪个头域填错了
