查看其他答案

1.抓取数据包可以用wireshark抓取。有些通过连接基站的debug口，用基站特有命令，从debug口可以把s1口所有心灵吐包出来， 有些是从s1 这条链路中布设hub做sniffer 或中间防止tap（测试接入点）设备来把信号复制一份到抓包机器
2.由于安全保密的原因，不是每条信令都带imsi的，不同的阶段使用不同的id来表示同一回话，因此需要把这些id关联起来才能识别出一个会话，这个一般需要mme给你这种关联信息才行。一个简单的方式是ue接入到释放之内，gtpu隧道内的ip层的源ip地址和目的ip地址对是同一用户。 当ue掉线之后，就不是同一用户了。