tcp顺序号解析的问题

IsItNothing 2014-08-18 06:43:25

近日做sniffer，解析tcp头部进行重组时，解析出的顺序号和wireshark不一样。
比如用wireshark抓取的32位顺序号为752,数据包中16进制显示为(8b ea 03 34)
我用程序htonl(752)得到的网络字节顺序为00 00 02 f0,请问为什么不一样呢？

...全文

159 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

碼上道 2014-08-20

打赏
举报

回复

实际值是(8b ea 03 34)，752是相对值，你看图中的752后面写了relative sequence..这个相对是指相对于你本次抓包中本连接的第一个报文中的seq的值。也可以设置为不显示相对值，而显示绝对值

IsItNothing 2014-08-19

打赏
举报

回复

提升一下人气

首先创建一个`TcpClient`实例，然后调用`Connect`方法指定服务器的IP地址和端口号。 2. **数据交换**：使用`NetworkStream`类进行数据的读写操作。`TcpClient.GetStream()`方法可以获取到连接的网络流对象，通过它...

TCP是一种面向连接的协议，它确保了数据的可靠传输，包括顺序传递、错误检测和丢失数据的重传。相比之下，UDP是无连接的，提供的是不可靠的服务，但具有更低的延迟和更高的效率。在C#中，使用Socket类可以方便地...

5. **时间序列分析**：通过时间戳，工具可以展示数据包发送的时间顺序，帮助用户发现异常的延迟或突发流量。 6. **过滤与搜索**：PcapAnalyzer(v6)通常提供过滤器功能，允许用户快速定位特定IP地址、端口或协议的...

TCP RETRANSMISSION和TCP DUP ACK都是为了快速恢复丢失的数据包，但TCP RETRANSMISSION是一种重传机制，而TCP DUP ACK是用于快速检测丢失的数据包。TCP DUP ACK是指TCP接收方收到了重复的ACK，这通常意味着网络中...

TCP报文解析源端口和目的端口字段 TCP源端口（Source Port）：源计算机上的应用程序的端口号，占 16 位。 TCP目的端口（Destination Port）：目标计算机的应用程序端口号，占 16 位。序列号字段 CP序列号...

18,363

社区成员

64,187

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章