尊敬的各位專(zhuān)家好:
我用wireshark解析Abis消息的時(shí)候發(fā)現(xiàn)有部分消息解析不了，如
1）消息原始數(shù)據(jù)為 00 01 9a 5e 0c 10 01 8c f1 17 00 00 00 0c 0c
前4字節(jié)"00 01 9a 5e "wireshark能解。
第5個(gè)字節(jié)解析為
Common Channel Management messages (6)
第6個(gè)字節(jié)解析為：
Message type: Unknown (0x10)
這里出現(xiàn)消息類(lèi)型未知的情況
后面的 IE不能解析
2）消息數(shù)據(jù)為 02 01 54 8e 10 83 60 25 f4 e4 f9 8d 75 ce 02
4e 0f 76 3f 7c c0 55 f4 c6 fb 34 1b c8 92 c8
第5個(gè)字節(jié)解析為：
TRX Management messages (8)
第6個(gè)字節(jié)解析為：
ERROR INDication (0x03)
后面還有解析，但是感覺(jué)從第7個(gè)字節(jié)開(kāi)始這些解析都比較異常，
望各位專(zhuān)家?guī)蛶兔�，非常感謝

謝謝一樓的回答，請(qǐng)問(wèn)有沒(méi)有可能這種消息為私秘消息，即在協(xié)議中沒(méi)有明確規(guī)定的消息或者協(xié)議中的保留消息？？

wireshark解析的版本要與被解析的消息版本一致或更高，否則無(wú)法解析高版本被跟蹤的消息。這是由于版本之間存在個(gè)別字段修改的情況。cv545K:JFD本文來(lái)自移動(dòng)通信網(wǎng)gg1fic3.cn,版權(quán)所有
#*(我)$#@3K:JFD()$#_本文來(lái)自移動(dòng)通信網(wǎng)gg1fic3.cn,版權(quán)所有
清楚被跟蹤消息版本后就可以根據(jù)版本察看對(duì)應(yīng)協(xié)議，查詢相應(yīng)字節(jié)定義。