51学通信技术论坛 › 论坛 › 1 论坛事务及公告区 › 1.5 原创GPRS视频 › Wireshark分析实例-GTP报文基本分析+一个异常GTP报文分析 ...

查看: 7101|回复: 6

Wireshark分析实例-GTP报文基本分析+一个异常GTP报文分析实例 [复制链接]

爱卫生

管理员

Rank: 9 Rank: 9

电梯直达

楼主

发表于 2012-6-12 20:01:16 |只看该作者 |倒序浏览

一键分享

本视频主要介绍了wireshark的基本分析方法，对一个GTP控制面报文进行了基本分析，包括包头部分及信息元素部分。并且通过一个损坏的GTP报文以及29060规范，介绍了对这种wireshark解码异常的GTP报文进行基础分析。供大家参考。

该损坏的报文是由海浪版主提供的：原帖地址是http://www.gprshome.com/forum.php?mod=viewthread&tid=179&page=1#pid337。附件有一个GTP-C损坏的报文。

已上传到优酷，预览:

[media=x,500,375]http://player.youku.com/player.php/sid/XNDEyMjY2MjQ4/v.swf[/media]

并同步上传到城通网盘。分享地址分别是：城通网盘：http://www.ctdisk.com/file/7640480。再次感谢大家支持！

分享0 收藏1 支持0 反对0

www.gprshome.com: GPRS及移动通信技术学习交流分享平台。

使用道具举报

lighcen

高级会员

Rank: 4 Rank: 4 Rank: 4 Rank: 4

沙发

发表于 2012-6-19 12:00:31 |只看该作者

新教程，支持:D

使用道具举报

oliverchang

金牌会员

Rank: 6 Rank: 6 Rank: 6 Rank: 6 Rank: 6 Rank: 6

板凳

发表于 2012-6-25 23:18:04 |只看该作者

Thanks for sharing !

使用道具举报

hou3331

中级会员

Rank: 3 Rank: 3 Rank: 3

地板

发表于 2013-1-5 16:33:39 |只看该作者

视频中的imsi和msisdn不是采用十六进制表示的，而是采用十进制两位反转码，如460012会表示成64 00 21，但imsi只有15码，2-9字节却是16位，故最后一位用f填充，如imsi中的f6表示。

点评

admin 感谢分享和补充。学习了。多谢！:) 发表于 2013-1-5 21:00:14

使用道具举报

jogenbosen

注册会员

Rank: 2 Rank: 2

5^#

发表于 2013-8-19 22:38:52 |只看该作者

想问下版主，这个视频里面的查阅的文档，是哪一份？能不能共享出来，谢谢！版主知识渊博，深感钦佩

使用道具举报

songyuwen

注册会员

Rank: 2 Rank: 2

6^#

发表于 2013-11-13 16:49:18 |只看该作者

楼主好人啊~~感谢楼主分享~~

使用道具举报

ouwangqiu

中级会员

Rank: 3 Rank: 3 Rank: 3

7^#

发表于 2014-6-22 14:15:56 |只看该作者

学习了，不错，谢谢版主分享

使用道具举报

返回列表

		自动登录	找回密码
密码			立即注册

Wireshark分析实例-GTP报文基本分析+一个异常GTP报文分析实例 [复制链接]

点评

懒