ポート5000など、準well-knownポートを使っちゃってるプロトコルを表示すると、デコードに失敗してMalformedなんとかと言われエラーのように見えてしまうので、デコードをさせないようにする。 http://www.slideshare.net/eightroll/hokkaidocap1-wireshark ここを参考に 右クリックから Decode As... を選び Transportタブで、ポートを選んで「Do not decode」を選択し、Applyすればデコードが解除される。