()1 使用windows自帶的網絡工具抓包1.1 windows下抓包過程1.2 抓包文件分析在音視頻領域，涉及到對接碼流傳輸的各種問題，很多是通過抓包來定位，常用的抓包工具，windows下使用wireshark，linux下tcpdump，這兩種是我使用最多的，最近定位一個現場問題，現場客戶機電腦不能隨便安裝軟件，且安裝wireshark一般需要中斷以下網絡，對此客戶是不允許的，在不得已的情況下，使用windows自帶的網絡分析命令抓取網絡包，然后傳輸到自己的電腦上進行分析，這里記錄下使用方式。1.1 電腦windows下抓包過程使用的是shell工具netsh，netsh(Network Shell) 是一個windows系統本身提供的功能強大的網絡配置命令行工具，其未windows自帶的網絡配置分析工具，windows 7及以上的版本，應該都帶，這里只介紹抓包流程，如果要詳細了解參照如下文章：https://blog.csdn.net/weixin_49058775/article/details/12135157電腦 8?spm=1001.2014.3001.5506抓包過程如下：以管理員的方式打開cmd，輸入如下命令，開啟抓包過程：netsh trace start capture=YEScmd中輸入如下命令，停止抓包：netsh trace stop等一段時間，一般會在 C:\Users\WANGDE~1\AppData\Local\Temp\NetTraces\下生成，NetTrace.etl，拷貝到本機的電腦上此文件可用Microsoft Message Analyzer(mma) 打開后，轉換成cap，然后通過wireshark分析，也可以直接通過mma分析,不過我看不習慣1.2 抓包文件分析上文生成的etl文件拷貝到本機電腦后，本機電腦要先安裝Microsoft Message Analyzer(mma)，才能分析，其安裝包我這里放到百度網盤中，關注公眾號：壹零倉,發送消息：mma，即可獲取鏈接:32位MessageAnalyzer.msi64位MessageAnalyzer.msi安裝完成以后，打開MMA，打開NetTrace.etl文件，等到mma分析完成后，打開file->save as可選擇export 為cap格式文件，如下：電腦