RTMP協議封包由一個包頭和一個包體組成,包頭可以是4種長度的任意一種:12, 8, 4,  1 byte(s).完整的RTMP包頭應該是12bytes,包含了時間戳,AMFSize,AMFType,StreamID資訊, 8位元組的包頭只紀錄了時間戳,AMFSize,AMFType,其他位元組的包頭紀錄資訊依次類推 。包體最大長度預設為128位元組,通過chunkSize可改變包體最大長度,通常當一段AFM資料超過128位元組後,超過128的部分就放到了其他的RTMP封包中,包頭為一個位元組.
完整的12位元組RTMP包頭每個位元組的含義: 如下不同的包頭資料 05 00 34 df 00 00 55 08 01 00 00 00為12個位元組，45  00 00 16 00 00 54 08 ,第一個位元組（最高兩位可知包頭長度）與0xC0分別得到為0x00和0x40;查表可知分別對應的是12個位元組和8個位元組。後6位為保留位，用來確定channelid （02~07範圍），通常45表示位伺服器保留FMS2傳送音視訊資料；

02    Ping 和ByteRead通道 

03   Invoke通道 我們的connect() publish()和自字寫的NetConnection.Call() 資料都是在這個通道的 
04   Audio和Vidio通道 
05   06 07 伺服器保留,經觀察FMS2用這些Channel也用來發送音訊或視訊資料 

分析後11或者7個位元組對應的引數資訊，時間戳為接下來的後三個位元組如例子中00 34 df  表示為13535單位為毫秒，時間戳主要分為兩種：絕對和相對之分。 後三個位元組為rtmp包的大小，如果超過了rtmp的最大長度128位元組，那麼下一個同類型的rtmp包頭只佔一個位元組，一般為0xC？開頭。streamid為4個位元組如上為streamid=0x01;也可通過streamid=(channelid-4)/5+1表示。

包體：VideoTagHeader的頭1個位元組，也就是接跟著StreamID的1個位元組包含著視訊幀型別及視訊CodecID最基本資訊.一般為17或者27，那麼streamid後的位元組表達含義可以查表得出

Field
Type
Comment
Frame Type
UB [4]
Type of video frame. The following values are defined:
1 = key frame (for AVC, a seekable frame)
2 = inter frame (for AVC, a non-seekable frame)
3 = disposable inter frame (H.263 only)
4 = generated key frame (reserved for server use only)
5 = video info/command frame
CodecID
UB [4]
Codec Identifier. The following values are defined:
2 = Sorenson H.263
3 = Screen video
4 = On2 VP6
5 = On2 VP6 with alpha channel
6 = Screen video version 2
7 = AVC
AVCPacketType
IF CodecID == 7
UI8
The following values are defined:
0 = AVC sequence header
1 = AVC NALU
2 = AVC end of sequence (lower level NALU sequence ender is not required or supported)
CompositionTime
IF CodecID == 7
SI24
IF AVCPacketType == 1
Composition time offset
ELSE
0
See ISO 14496-12, 8.15.3 for an explanation of composition
times. The offset in an FLV file is always in milliseconds.
 

搜尋wireshark中17 00 00 00 00可以獲取視訊對應的AVC sequence header相關資訊,17表示avc格式且為key-frame，那麼後面4個零分別表達的意思為：00表示UI8 無符號整形，表示此為avc sequence header部分，00 00 00 表示cts (pts-dts差值)SI24（三個位元組）為0，這也就是為什麼可以通過17 00 00 00 00 來搜尋avc sequence header部分的原因。下圖表示的avc sequence header部分的表示，分別為sps和pps。