在流媒体相关问题分析时，抓包分析是非常重要的手段，比如播放有码流无图像、流媒体协议对接问题、码流花屏卡顿等问题，很多问题都可以通过抓包然后分析包数据来定位出问题，抓包最常用的工具是wireshark，其能从数据链路层、IP层、传输层、应用层等各层进行分析，支持多种协议，具体用法可百度。本文主要介绍抓包分析的一种场景，怎么通过wireshark从rtp包中把视频的原始数据提取出来，通过对原始视频流的分析可以知道视频流编码是否存在问题是否有丢帧等问题。

准备工作如下：

本文主要描述如何从rtp打包的H264或者H265中提取H264或H265裸流，rtp传输方式为UDP，后续文章会介绍如何从传输方式为TCP的rtp中提取视频数据。

H264视频流提取步骤如下：

下载并安装wireshark，可下载最新版本， 下载地址

解压wiresharkplugins.zip压缩包，把压缩包中的两个插件放到wireshark安装目录下的plugins目录下，如果已打开wireshark,需要重启wireshark，路径如下所示：

使用wireshark打开h264_rtsp_over_udp.pcapng的抓包文件，也可使自己抓的视频流的包文件，打开后选择要提取的视频流rtp包，右键->follow->UDP stream,关闭当前流详情页面，过滤掉其他的无关包，只选取此路视频的包。

在包数据上右键->decode as…,在current属性列表中选择rtp，解码成rtp包，最新版应该会自动识别，如果未视频成rtp可通过此步骤解码，此时包的协议类型未rtp，可以看到其payload type为96

选择菜单Edit->Preferences，打开首选项，左侧菜单列表选择Protocols->H.264，这里抓包的视频编码是H.264，fu-a编码的方式，根据上一步骤获取的PT为96，H.264 dynamic payload types 填写96，然后点击OK，这里wireshark应该会把rtp解析成H.264格式，如果以前已经配置了96，但是协议还是没有变成H.264的格式，可通过先配置成其他值，然后再改成96来触发FU-A的解码，这可能是wireshark的一个bug。

当Protocol变成H264,Info中FU-A时，即可通过插件进行提取，选择菜单Tools->Video->Export H264弹出导出弹窗，点击Export All,即可导出H264裸流,点击Browse可打开导出文件夹，点击Play 1可直接播放裸流。

裸流导出后，可通过vlc直接播放，看是否正常，也可通过Elecard StreamEye Tools分析编码信息及流信息。

H265视频提取与H264提取类似，用wireshark打开h265_rtsp_over_udp.pcapng，选择rtp的一路视频后通过右键->follow->UDP stream，过滤掉其他包数据，然后通过右键->decode as…解码成RTP，此时获取到rtp的 payload type，这里也是96，之后步骤略有不同，如下：

后续文章会介绍下如何从rtp流中提取PS流，如何从RTP over TCP中提取H264/H265裸流 相关文章、RTP相关知识、工具及抓包，可注公众号壹零仓，发送视频流分析、rtp等消息获取