如何解碼通過WireShark收到的數據包並解決一些錯誤

Question

我們通過WireShark使用JN5148EK010節點捕獲流量。收到的數據包顯示在所提供的屏幕截圖中。

1. 我想知道怎麼會發生錯誤AFER拍攝了幾包，其截屏還提供了數據
2. 解碼。如何解決這個錯誤？
3. 列表項

另一個錯誤（請參考第三截圖）發生。

如何解決？

Answer 1

快速的Web搜索表明，正在使用自定義插件使用Wireshark的（由Jennic公司提供的？）。

在當前的Wireshark源代碼中找不到字符串「Jennic Sniffer協議」，它強烈建議使用Wireshark的自定義版本。

因此：我懷疑您需要諮詢供應商和/或供應商文檔（我注意到各種配置首選項）。

---

在任何情況下，如果不能分析實際的捕獲，基本上不可能多說;僅基於屏幕截圖，我只會說以下內容。

專家窗口說：「我們不支持使用協議加密[版本？]」

這是否指的是你強調了幀322。如果是這樣，這個信息就意味着它的意思（假設嘗試解剖是有效的）。

「格式錯誤」的消息意味着解剖者無法理解數據。

大局觀：鑑於各種「malformeds」和有關解密不被支持的警告，一切皆有可能......

同樣，你最好的辦法可能是與供應商進行協商。

Answer 2

你的Wireshark屏幕截圖表明你正在使用Wireshark 1.6.5（或基於Wireshark 1.6.5的自定義版本），它現在已經超過5年了。據的Wireshark Lifecycle wiki頁面，爲Wireshark的1.6支持在6月7日結束，2013年

有自那以後，因此一直many updates to the IEEE 802.15.4 dissector，可能有一個非常好的機會，更新的解剖剖析你感興趣的數據現在。

我建議您更新Wireshark的版本。