如何才能抓取手机打电话过程中产生的 sip 及 rtp 码流

[Exxfire]

最近小组在做 IMS 的上层应用，我正在搞 DTMF 相关部分的调研，看了几天的 3GPP 以及 RFC 协议了，还是有些问题没搞清楚。所以想着能抓一下现网环境下哪些场景都有用到 DTMF ，但是手机上没有现成的抓包软件，要是 wireshark 有安卓版就好了。。。。
目前已知的场景大概有两种：
1. 打运营商的客户电话时按键然后获取对应的回答；
2. 协议当中还提到了有补充业务会用到，CAT （ Customized Alerting Tones ），目前对这个业务的初步理解就是一些彩铃是可以按键复制彩铃等等，不确定是否准确。

论坛里面应该在安卓环境下开发的大佬不少，会经常抓码流吧，求推荐个好用的工具！！！！

[datou]

ims sip 为啥不在 ont 上抓固话的？

[pagxir]

没用过 tcpdump ？手机上的不一定能解开，因为会开 IPSec

[Exxfire]

@datou 我现在是用一款叫做 cellular-pro 的 APP 在抓 IMS SIP 信令， 但是这个 APP 没办法抓到 RTP 包。
固话的话，大佬细说一下，或者有没有链接参考一下

[Exxfire]

@pagxir linux 下用过，但是没在安卓环境下用过。我找了点资料看了下，感觉可以操作👍。
IPsec 刚好搞过，只要能抓到完整的码流，IPsec 的 key 值捣鼓捣鼓应该能拿到。

[datou]

@Exxfire 你找找那些固话改 SIP 座机的文章看看

[pagxir]

我记得 dtmf 并不走 RTP ，直接就是 SIP 信令，需要把 sip 信令抛给上层播放音调。这跟 WCDMA 不同，不需要混音

[Exxfire]

@pagxir 根据我这几天看下来的结果，DTMF 承载的方式有 3 类：
1. 带外（ out-band ）， 就是你说的这种，通过 SIP 当中的 INFO request 携带--- TS 24229 ；
2. 带内(in-band)，DTMF 经过处理后放在普通的 RTP 包中发送；
3. 带内(in-band)，DTMF 在 RTP 包中使用一种单独的格式进行发送，和普通的 RTP 包区分，见 RFC 4733 。

协议当中明确提到了第一种和第三种，没有提到第二种方式的使用场景，也有部分说法是：当方式 3 不可用时默认采用方式 2 承载 DTMF 。

所以比较需要实际抓包进行确认。

[Exxfire]

@Exxfire @pagxir 我指的是 IMS 的协议当中明确提到方式 1,3 的使用场景。

[Feeling22]

手机连电脑网络，电脑 Wireshark 抓包。。。

[Exxfire]

@Feeling22 是要拨号的，必须得走运营商才行