spy3回放报文方法

可以通过SPY3的回放报文工具，将采集到的报文保存为带时间戳的文本文件，然后直接使用SPY3回放报文再次发送到网络中。此外，SPY3还支持将报文转换成树形结构，方便用户调试和查看网络报文信息。

1、首先，从网上下载一个rtpPlayer，并安装。

2、将rtpPlayer安装完成后，运行rtpPlayer，打开文件，加载RTP数据文件，如果是.pcap格式的文件，还需要另外下载一个Wireshark，以便把.pcap格式的文件转换成.rtp格式的数据文件。

3、把转换完的.rtp格式的数据文件加载进rtpPlayer中，然后可以看到rtpPlayer界面中有一个控制按钮，把它拖动到想要回放的位置即可。

4、点击“回放”按钮，即可开始播放rtp数据流。

Wireshark是一个抓取网络数据包的工具，这对分析网络问题是很重要的，下文将会简单的介绍下如何使用Wireshark来抓包。1、在如下链接下载“Wireshark”并在电脑上安装。Wireshark下载地址2、如果之前没有安装过“Winpcap”请在下面图上把安装“Winpcap”的勾选上。3、打开安装好的Wireshark程序，会看到如下图所示界面：4，上图2就是主界面，打开“Capture”－＞“Options”，界面如下：在最上面的Interface中选择电脑真实的网卡（默认下可能会选中回环网卡），选中网卡后，下面会显示网卡的IP地址，如图中是172.31.30.41，如果IP正确，说明网卡已经正确选择。CaptureFilter这一栏是抓包过滤，一般情况下可以不理会，留为空。Displayoptions就按照我们勾选的来做就行。好，点击Start。现在已经在抓包，抓包结束，后点击上图中红框的按钮停止抓包。这样我们就抓到了数据包。再打开“File”－＞“Save”，出现下面界面：选择好保存路径和文件名（请不要中文）后，点击保存。

---