如何从捕获的很多个数据包中分辨出每个connection？

[ifosn]

是通过源目的IP+端口还是有其他方法?

[hansome000]

应该是分析有几次TCP三次握手吧

[dqxian]

你是一对多形式的网络通信吧？
1.建立套接字数组 SOCKET socketArray[N];
2.socketArray[i] = accept(...);标识不同的连接。

1)如果用WSAAsyncSelect()模型来进行一对多通信，那么在消息响应函数中，wParam参数得到的是发出网
络事件的对应的连接socket，lParam参数得到网络事件(FD_READ,FD_WRITE,FD_CLOSE,FD_ACCEPT,...),
详见WSAAsyncSelect()模型的编程。

2)如果用重叠I/0模型，那么
index = WSAWaitForMultipleEvents()；
...
index = index - WSA_WAIT_EVENT_0;
得到发出网络事件的索引(即index)，那么socketArray[index]就是对应的连接(connect)发出的网络事件。
然后用WSAGetOverlappedResult(socketArray[index],...);判断网络事件类型。
WSARecv(...);接收数据
WSASend(...);发送数据
...

[fierygnu]

TCP？UDP？还是其他？