发送了TCP包，缺被识别成是malformed packet?

hswsun 2011-09-05 08:32:53

我用Winpcap发送了自己填充的TCP包，但是用Wireshark抓包，却被识别成是malformed packet包，这是怎么回事呢？曾经以为是版本问题，换了不同版本的wireshark还是没解决？

...全文

1142 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

yvestsai 2011-11-03

打赏
举报

回复

最近也是遇到同样的问题。

luojirome 2011-09-21

打赏
举报

回复

同样遇到此问题帮顶楼主知道要告诉我哦

珍爱生命_远离代码 2011-09-05

打赏
举报

回复

帮顶。。。

这节课，咱们来聊聊 TCP 的保活机制。以前的电视剧里经常会有这样的剧情：女主因为车祸失去了记忆，男主一边摇着女主的肩膀，一边痛苦地问道：“还记得我吗？我是欧巴啊！”可是女主已经对此毫无记忆，迷茫地反问道：“欧巴是谁？类似地，TCP 其实也需要一种机制，让双方能保持这种“记忆”。Keep-alive 这个词，你可能也听说过。特别是当遇到一些连接方面的报错的时候，可能有人会告诉你“嗯，你需要设置下 Keep-alive”，然后问题确实解决了。

RTMP协议是一个互联网TCP/IP五层体系结构中应用层的协议。RTMP协议中基本的数据单元称为消息（Message）。当RTMP协议在互联网中传输数据的时候，消息会被拆分成更小的单元，称为消息块（Chunk）。RTMP 是目前主流的流媒体传输协议，广泛用于直播领域，可以说市面上绝大多数的直播产品都采用了这个协议。RTMP协议就像一个用来装数据包的容器，这些数据可以是AMF格式的数据,也可以是FLV中的视/音频数据。一个单一的连接可以通过不同的通道传输多路网络流。这些通道中的包都是按照固定大小的包传输的。

Wireshark 提示和技巧系列 | TCP Reassembly

步骤一、编译gcc server.c -o server.outgcc client.c -o client.out步骤二、打开wireshark步骤三、运行./server.out./client.out步骤四、查看wireshark抓包结果，如下图所示。由于wireshark把服务器端返回的字符对应的字节识别成IPA协议，而又有部分格式与IPA不一致，所以提示“Malformed Packet...

使用golang实现网络抓包是非常容易的，可以使用谷歌的包github.com/google/gopacket。由于gopacket构建在libpcap之上，我强烈建议您了解该库的工作原理。您可以在C中学习如何使用libpcap进行更深入的了解。 1.libpcap gopacket是基于libpcap（数据包捕获函数库）的，该库提供的C函数接口用于捕捉经过指定网络接口的数据包，该接口应该是被...

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章