尊敬的各位專家好:
我用wireshark解析Abis消息的時(shí)候發(fā)現(xiàn)有部分消息解析不了，如
1）消息原始數(shù)據(jù)為 00 01 9a 5e 0c 10 01 8c f1 17 00 00 00 0c 0c
前4字節(jié)"00 01 9a 5e "wireshark能解。
第5個(gè)字節(jié)解析為
Common Channel Management messages (6)
第6個(gè)字節(jié)解析為：
Message type: Unknown (0x10)
這里出現(xiàn)消息類型未知的情況
后面的 IE不能解析
2）消息數(shù)據(jù)為 02 01 54 8e 10 83 60 25 f4 e4 f9 8d 75 ce 02
4e 0f 76 3f 7c c0 55 f4 c6 fb 34 1b c8 92 c8
第5個(gè)字節(jié)解析為：
TRX Management messages (8)
第6個(gè)字節(jié)解析為：
ERROR INDication (0x03)
后面還有解析，但是感覺從第7個(gè)字節(jié)開始這些解析都比較異常，
望各位專家?guī)蛶兔�，非常感謝

謝謝一樓的回答，請(qǐng)問有沒有可能這種消息為私秘消息，即在協(xié)議中沒有明確規(guī)定的消息或者協(xié)議中的保留消息？？

wireshark解析的版本要與被解析的消息版本一致或更高，否則無法解析高版本被跟蹤的消息。這是由于版本之間存在個(gè)別字段修改的情況。
哦*&#%kcvmmK:JFD()$#_*本文來自移動(dòng)通信網(wǎng)gg1fic3.cn,版權(quán)所有
清楚被跟蹤消息版本后就可以根據(jù)版本察看對(duì)應(yīng)協(xié)議，查詢相應(yīng)字節(jié)定義。
K:JFD()本文來自移動(dòng)通信網(wǎng)gg1fic3.cn,版權(quán)所有