下载文档原格式
wireshark的IPTV抓包wireshark捕获了机顶盒的数据，待加载到主页后即可停止捕获然后敲入http搜索经过尝试发现这个http流中包含地址，其他地区需要自己手动实验1.Crtl+F调出搜索栏，在前面选择分组字节流窄(UTF-8/ASCII) 字符串，再到搜索框里面输入 jsSetConfig ，点查找2.会自动定位到搜索到的这一栏，我们在这一行上面点右键，选择追踪流->http流，会弹出一个新的对话框在http流中间的位置可以找到rtsp开头的链接，你也可以使用查找功能在我这里中文由于是gb编码的，导致wireshark无法显示我们可以转换为hex转存显示后找到一些16位标志复制后切换为原始数据，粘贴并去掉空格后查找下一个将这整段蓝色的复制下来打开emeditor，敲入一个空格后保存，然后再选择用16进制打开文件删掉20后粘贴保存后再选择gb2312编码即可看到中文（电信竟然也有CCTV5，体育测试1就是= =不过机顶盒里没这个频道，竟然还获得了IPTV的隐藏频道）请使用notepad++由正则匹配筛选，勾选匹配，得到m3u格式的地址列表。
1查找 .*ChannelName="(.*)",UserChannelID="(.*)",.*(rtsp.*)",Time.* 替换 #EXTINF:\2,\1\r\n\3这段正则是我随意写的不同地区可能不通用接着在文件头加上#EXTM3U保存为m3u即可~2查找内容那里为：+?ChannelName=\"(.+?)\",ChannelURL=\".+?://(.+?)\".+?替换为：#EXTINF:-1, \1\nrtp://\2\n保存为m3u格式，就可以在用vlc直接播放了。
这个地方有个坑，我的notepad++复制上面的规则没法用，研究了半天发现是复制过去的\这个符号要删掉重新打，估计是复制过来，带了网页的格式。
IPTV抓包教程测试源1.下载一个wireshark抓包软件2.光猫接交换机的1口，笔记本接交换机的2口，运营商的iptv盒子接交换机的3口然后按照图在交换机上做一个镜像华为镜像口设置:以s5700为例Sys 进入全局模式--observe-port 1 interface GigabitEthernet 0/0/2（设置观察端口.2）--interface g0/0/1--port-mirroring to observe-port 1 both （设置被镜像口为1口）--quit--quit--save3.用wireshark抓包看看是不是关于组播地址的数据包例如：udp4.在百度上下载一个vlc，把抓包的目标地址和目标端口收集起来填到vlc 网络串流里面进行播放.格式如：udp://239.253.254.249:8000或者rtp://239.253.254.249:80005.能看的话源基本上就没问题了关于抓IPTV地址:一个个频道换台那是最没效率的办法，几百个频道少说也要半小时吧，而且还要查找过滤。
那机顶盒自己是怎么知道直播地址的呢？总不会它也一个个频道轮个遍吧。
一般来说，它也是从服务器下载的，既然是下载的那就好办了。
机顶盒从开机到能看直播中间肯定已经下载了直播地址，于是我们就可以只抓这期间的包。
直播地址一般都以udp://或rtp://开头，那么我们就可以直接搜索。
在第一个结果上选择追踪http流编码改成utf-8，查找一下udp://看看是不是我们需要的列表。
果然如此，保存之后用notepad++等工具编译好就ok了。
那么万一运营商心血来潮，把直播地址改了呢，那我们岂不是又要抓一次？那得多麻烦。
所以我们要一劳永逸解决它，把它的获取方法找出来。
再看回刚才那个包的，记一下它的顺序号，在过滤器里输入http过滤。
直播频道列表是返回结果，那么它前面肯定还有个请求的动作，果不其然，看最左边的小箭头所指，上面的getAllChannel就是了以后就可以直接访问这个地址获取最新的频道列表了。
抓包工具使用方法嘿，朋友们！今天咱就来唠唠这抓包工具的使用方法。
你可别小瞧它，这玩意儿就像是个神奇的侦探，能帮咱抓住网络世界里那些看不见摸不着的数据小调皮呢！咱先来说说准备工作哈。
就跟你出门得先找对鞋子一样，用抓包工具也得先把该准备的准备好。
电脑得有吧，抓包工具得装上吧，这些都是基础。
然后呢，就像你要去抓一只调皮的小猫，得先找对地方。
在网络世界里，咱得知道从哪儿开始抓。
一般来说，就是在你想要了解数据流动的那个地方设置好抓包工具。
等一切就绪，就可以开始抓啦！这感觉就像是张开了一张大网，等着那些数据小鱼游进来。
看着那些数据源源不断地被抓到，是不是有点小兴奋呢？抓包工具会把抓到的数据清清楚楚地展示给你看。
就好像你打开了一个装满宝贝的箱子，各种信息都在里面。
你得学会分辨哪些是你想要的，哪些是可以忽略的。
这就像在一堆杂物里找你心仪的那个小物件一样。
比如说，你想知道某个网站是怎么跟你的电脑交流信息的，那抓包工具就能告诉你它们之间说了啥悄悄话。
是不是很神奇？再比如说，你在玩游戏的时候，觉得网络有点卡顿，那用抓包工具看看是不是有什么数据在捣乱呢。
哎呀，你想想，这就像你有了一双透视眼，能看穿网络的秘密！多酷啊！不过啊，用抓包工具也得小心点哦，可别不小心抓到了不该抓的东西。
就像你走路的时候得看着点路，别踩到不该踩的。
而且，用这玩意儿得有点耐心，有时候数据可多了，你得慢慢找你想要的。
这可不是一蹴而就的事儿，得像挖宝藏一样，慢慢挖，细细找。
总之呢，抓包工具是个很厉害的东西，但也得好好用。
只要你掌握了方法，就能在网络世界里畅游无阻啦！它能帮你解决很多问题，让你对网络有更深的了解。
怎么样，是不是心动了？赶紧去试试吧！。
实验五：数据包捕获与分析一、实验目的：1.学习Wireshark网络协议分析器的操作和使用；2.通过捕获数据包理解和分析数据帧的结构和协议的建立连接以及其工作原理；3.分析报文段的结构和内容，掌握TCP和RTP等协议的工作原理。
二、实验步骤：1.启动Wireshark；2.在“capture”菜单中选择点击第一个选项；3.点击“start”捕获数据包；4.打开浏览器，观察捕获的数据信息，保存数据，分析；5.输入网址，打开直播节目，获取各协议层的信息；6.分析帧结构以及各项信息的含义。
三、实验内容分析：Wireshark（前称Ethereal）是一个网络封包分析软件。
网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
1）在网络直播前；TCP协议的三次握手：第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；SYN：同步序列编号(Synchronize Sequence Numbers)。
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
TCP协议包的分析：帧：到达时间：五月15日，2012 23:35: 15帧号：6744帧长：62字节捕获长度：62字节帧标记：FALSE帧忽略：FALSE帧协议：ETH IP TCP以太网（2）：是数据链路层；源MAC地址是：00:26:22:00:36:5b,目的MAC地址是：00:18:82:c7:cb:9a；类型：IP(0X0800)IPV4：头文件长度：4全长：20 字节鉴定：7539标志：0X00 0000存活时间：64协议：TCP(6)头文件校验码：0xa8好：TURE坏：FALSE源：172.18.37.125目的：172.24.54.251TCP：源端口：4577(4577)目的端口：argis-te(2581)序列号:1下一相关序列号：1相关ack号：1头部长度：20字节标志：0x02URG紧急指针（urgentpointer）有效ACK确认序号有效。
tcl电视安装第三方软件的方法
要在TCL电视上安装第三方软件，您可以使用以下步骤：
1. 打开TCL电视的主屏幕，找到并打开“应用商店”。
2. 在应用商店中，使用遥控器上的方向键浏览并选择“设置”或“选项”。
3. 在设置或选项菜单中，找到并打开“安全与限制”选项。
4. 如果需要，您可能需要输入您的密码或进行身份验证以确认访问此设置。
5. 在“安全与限制”菜单中，找到并打开“未知来源”选项。
6. 在“未知来源”选项下，将其置为“启用”状态。
这将允许您安装来自于第三方来源的应用。
7. 确认更改后，返回应用商店主屏幕。
8. 使用遥控器上的搜索或浏览功能，在应用商店中找到并下载您想要安装的第三方软件。
9. 完成下载后，返回TCL电视的主屏幕。
10. 打开TCL电视的主菜单，找到并打开“所有应用”（也可能被标记为“应用”）。
11. 在应用列表中，找到并选择您刚刚下载的第三方软件。
12. 按照屏幕上的指示进行安装。
13. 等待安装完成后，您应该能够在TCL电视上找到并打开该第三方软件。
请注意，安装第三方软件可能会有一定的风险，并且可能违反TCL电视的保修政策。
请确保您从可靠的来源下载和安装软件，并对可能的风险和后果有所了解。
适合小白的使用Wireshark抓包IPTV的教程一、使用的设备1.Wireshark软件2.笔记本或者台式机3.IPTV盒子4.Hub交换机（某宝搜5口镜像交换机）如下图所示。
二、设备的连接1.首先IPTV盒子通电，用HDMI连接到电视上，然后网口接Hub 交换机的3、4、5这三个口的任意一个口。
2.笔记本通电开机，笔记本电脑的网口接Hub镜像交换机的2号口，笔记本电脑的IP地址为自动获取。
3.Hub镜像交换机通电，光猫的iTV端口接Hub镜像交换机的1号口。
4.如下图所示三、抓包流程1.电脑打开Wireshark 软件，选择抓包的网络连接，这里我们选择本地网卡，因为我们本地网卡连接了Hub的2号接口，所以我们选本地连接。
2.Wireshark开始抓包，同时打开IPTV盒子并等待IPTV盒子进入系统，随便选择几个频道观看一下，然后在Wireshark中停止抓包。
3.停止抓包后，把抓取到的数据保存到本地。
在Wireshark 上面的菜单栏中选择『文件』→『保存』，就保存为一个后缀为“pcapng”格式的本地文件了。
四、抓包数据分析1.用Wireshark打开刚才的“pcapng ”文件，然后在软件工具栏下面有个“过滤器工具栏”，在文本框中输入“http”，软件会过滤出http的协议内容。
2.出来“http”协议的内容后别急，电脑上按下CTRL+F键，会在第一步中的“过滤器工具栏”下方出现一个查找框，在下图的左数第二个红框中下拉选择“字符串”，在左数第三个红框用输入我们要查找的关键字“channel”。
3.进行关键字“channel”查找后，软件就自动搜索出“channel”相关的数据流了。
4.在软件右侧的“info”这一列，找到有关“HTTP/1.1 200 OK (text/html)”字样的数据行，随便哪一条都行，用鼠标选中它这一行数据，在菜单栏中选择『文件』→『导出对象』→『HTTP』。
5.这时候会弹出一个对话框，里面有很多文件，往下拉，在“文件名”一列中找到有“frameset_builder.jsp”这样字样的文件，你会发现有两个这样的文件，选择文件比较大的那个，我这选的是180K的那个。
一、基本设备
1、装有的无线网卡和普通网卡的PC电脑一台·。
2、RJ45水晶头直通线缆网线1根；
3、抓包机顶盒设备（OTT、IPTV）
4、显示器、电视机
二、连接说明
1.使用网线一段连接在机顶盒有线接口，另一端连接在计算机网卡。
如下图所示
2.打开本地网卡设置，打开网络连接，选择无线网络连接，点击共享勾选允许家庭网络连接中本地连接。
确认退出即可。
如下图所示
三、设置完成后使用wireshark软件开始抓包1．双击进入软件主界面
2如下图直接点击图标选择本地连接网卡进行抓包
或者点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。
最后点击"Start"按钮, 开始抓包如下图.
使用机顶盒遥控器点播或者直播重现用户投诉的场景描述，例如某些点播无法播放，就点播即可。
一般抓包时间从使用遥控器点击开始1分钟左右，只需把问题现象出现的对应播放时长囊括进去即可。
3.停止抓包与保存
在抓包完成后可通过点击Caputre->Interfaces的方法停止或如下图所示操作
ALT+F4弹处提示框如下图，点击选择save.
弹处如下随意起个文件名点击保存即可。
最后把保存下的文件提供给相关技术支撑人员分析等待反馈。
光猫处进行ITV抓包方法一、前言：由于电信ITV是承载在IP网络的，经常由于网络丢包造成ITV直播或者点播卡顿等现象。
当然网络丢包可能由于很多地方引起的，比方由于光衰过大造成，由于PON口造成，由于OLT造成，由于M6000造成，由于ITV组播专网或者POP点造成等，所以外线在处理故障时，首先需要确定光衰等是否正常，其次分析是否同一个PON口用户有丢包，或者同一个OLT等，如果出现大面积卡顿等，可能是上层设备或者ITV平台等问题造成的。
为了处理故障方便，以下总结了在用户处进行抓包的方法，仅供参考。
二、接入方法一般光猫的2号口连接机顶盒，此时把2号口的网线连接到笔记本。
由笔记本进行拉流，通过笔记本安装的VLC软件观看直播，同时进行抓包等。
三、软件安装(可以在网上下载或者联系本人)1、安装抓包软件wireshark-win32-1.2.6。
2、安装观看电视的软件vlc-2.0.5-win32。
四、抓包具体操作1、打开VLC软件，选择菜单媒体----打开网络串流，如下图2、设置组播地址，如下图，点击播放，正常情况下可以正常观看直播频道239.93.5.15是CCTV-音乐频道的组播地址8084是对应的端口地址。
以上是一部分频道组播地址及端口信息3、运行抓包软件，选择CAPTURE—interfaces4、选择对应网卡的OPTION---选择CAPTURE FILETER（设置过滤）--把HOST改成对应组播地址，如下图5、正常抓包后出现如下信息：6、进行分析是否丢包，先停止抓包----选择其中一行---点右键---选择DECODE AS，如下图7、选择RTP8、查看分析结果，选择STATISTICS---RTP—SHOW ALL STREAMS，如下图9、查看丢包率LOST值。
TCL智能电视安装第三方，看电视直播教程
TCL智能电视在国内销量可以说数一数二，用户群体很大。
但是问题也很多，用户吐槽最多的是不能自由安装第三方软件，更没办法通过网络收看直播电视。
这里我介绍一种破解方法，安装沙发管家之后，就可以自由安装各种软件了，包括看电视直播的泰捷视频。
本次测试使用机型为L42F2510E、F3510、E4500，主要使用工具为TCPUDP调试工具和一键安装工具，首先确保你的电脑和电视是同一局域网！
一.下载ADB开启工具和一键安装工具
下载地址：/s/1eQtbKxO
下载后解压，出现TCPUDP调试工具和一键安装软件两个文件夹，如下
按照步骤操作查看tcl智能电视机的IP地址按图示操作：
系统设置
网络设置
有线网设置
tcl电视自动获取IP地址
查看电视机的IP
打开运行TCPUDP调试工具
二、运行一键安装，安装沙发管家
进入另外一个文件夹——“一键安装”，双击“双击运行一键安装”进入命令界面后输入上一步获取到的设备IP地址，回车等待即可。
回到我的应用，就能找到沙发管家的图标。
进入可以找到我们所需要的各种第三方软件。
找到里面的泰捷视频，下载安装就可以解决电视不能收看电视直播的问题了。
安装好泰捷视频后，可以收看600+直播电视和几万部点播视频。
