我有一个 pcap 网络转储，里面有一个 MPEG-1 流，我想播放 mpeg 流。到目前为止，我已尝试通过 RTP 分析器播放，但播放时没有任何声音。我还尝试将流保存为 .mpg 文件，但也无法播放。
答案1
网络矿工可以从 pcap 文件或实时捕获中提取文件、图像等。
答案2
在 wireshark 中如果文件只是一个 MPEG 流（可能是 mpeg 文件以 .ts 等部分形式下载...）但如果是这样，您可以使用 ffmpeg 重新组合 .ts 文件；）
文件/导出对象/HTTP/{您正在寻找的任何文件}/另存为。
通过这种方式可以获得比 mpeg 多得多的东西！
https://shankaraman.wordpress.com/2013/06/06/reconstructing-files-from-wireshark-packets/
Wireshark 有大量的协议解析器，我甚至在它还未问世的时候就为其中一些做出了贡献。;)
不过，正如另一个答案所建议的那样，网络矿工确实是一个很好的工具，wireshark 的功能更加强大/灵活，如果你有时间的话，值得学习。
事实上，Wireshark 可能是当今世界上非常有用的免费软件之一。你可以把它当成一份事业来学习。