有用过WINPCAP的兄弟没？做行为还原时接收收TCP包时顺序不正确，有什么好的办法来解决？这样还原的文件是错误的

[888atao]

有用过WINPCAP的兄弟没？做行为还原时接收收TCP包时顺序不正确，有什么好的办法来解决？
如果不做处理，导致的还原的文件内容是错的
就是假如本来的顺序是 123 456 789
现在收到的顺序是123 789 456
这样还原的文件肯定就有问题了
我知道可以用TCP的序号来处理，但那样好麻烦，而且性能上也会有很大问题
所以想问一下，有没有现成的比较稳定可用的，TKS

[888atao]

嗯补充一下，或者“奢求”一下，WINPCAP里有没有现在的这个功能呀？
会不会是它默认没有开启“排序功能”，要设置一下，然后接收的包就是排好顺序的了呢

这个问题感觉应该会有好多人碰到过的吧，只要你做行为还原方面的，肯定会遇到的啊

[888atao]

没有理俺呢，都沉下去了，顶一下，不这算违规吧？

[wj59]

呵呵,本来应该有tcp栈完成的tcp包的重复和排序,因为winpcap截获的是ethernet frame,所以这个工作只能由楼主自己处理了

tcp的包头里面有个标志位，具体叫什么忘记了，它是随着包的发送而递增的，递增的规则是每次发送的字节数，比如本来是1的，这次的这个包里有40个字节的数据，那么下个包的序列号就是41了，可以根据这个来判断 .

具体楼主再查下资料吧，好像就是叫序列号

[888atao]

是啊，我也知道那个东西，可它太麻烦了，呵呵，要做的东西太多了，还要处理可能超时时收不到的数据包，这样还要有个超时机制来释放已排好序的资源，恐怖　呵呵

不过还是感谢，结了算啦

[狸氏包子]

楼主有时候接收到的是乱码呀怎么办?而且服务器会开启好多端口传，生成多个序列号。端口传一会儿会关闭怎么处理？