wireshark 提取H264码流方法

1. 下载rtp_h264_extractor.lua文件:

https://github.com/volvet/h264extractor

2. 找到wireshark安装目录, 比如我的安装路径：
   C:\Program Files\Wireshark

3. 然后找到 init.lua文件, 用管理员权限编辑打开,修改如下:
   
   文件的最后加上下面这句：
   

4. 然后打开wireshark, 然后再工具菜单栏, 会多出一个 Extracth264 stream from rtp选项:
   

5. 如果当前wireshark上面显示的码流协议是UDP, 需要先进行decode， 步骤如下: UDP->RTP->H264 ,如果当前已经是H264信息了. 直接点击Extracth264 stream from rtp . 就会弹出抓取码流的log信息:
   
   在当前目录下就会生成一个dump.264文件.
   

6. 如何播放dump.264,可以到网上下载elecardstreameye tools .下载完成后:
   直接运行elecard stream eye. 可以清晰看到I帧和p帧的信息. 方便分析视频流异常情况.
   

如何用Wireshark保存RTP的负载码流,可以参考:

https://blog.csdn.net/aflyeaglenku/article/details/74502784