tcp顺序号解析的问题

IsItNothing 2014-08-18 06:43:25

近日做sniffer，解析tcp头部进行重组时，解析出的顺序号和wireshark不一样。
比如用wireshark抓取的32位顺序号为752,数据包中16进制显示为(8b ea 03 34)
我用程序htonl(752)得到的网络字节顺序为00 00 02 f0,请问为什么不一样呢？

...全文

215 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

碼上道 2014-08-20

打赏
举报

回复

实际值是(8b ea 03 34)，752是相对值，你看图中的752后面写了relative sequence..这个相对是指相对于你本次抓包中本连接的第一个报文中的seq的值。也可以设置为不显示相对值，而显示绝对值

IsItNothing 2014-08-19

打赏
举报

回复

提升一下人气

用C#实现TCP的MODBUS协议，并附带源码供大家学习研究

C# Socket TCP和UDP报文及端口测试工具的开发（提供源码）万能超好测试工具

对Pcap文件进行解析，从中读取出TCP、UDP会话以及TCP的数据负载信息

TCP RETRANSMISSION和TCP DUP ACK都是为了快速恢复丢失的数据包，但TCP RETRANSMISSION是一种重传机制，而TCP DUP ACK是用于快速检测丢失的数据包。TCP DUP ACK是指TCP接收方收到了重复的ACK，这通常意味着网络中存在延迟或数据包的重新传输。DUP ACK是TCP的一种特殊类型的ACK包，用于快速检测丢失的数据包。TCP使用重复确认包来快速检测丢失的数据包，以便快速重新传输丢失的数据包并恢复丢失的数据流。: 这表示这是一个TCP的重传数据包。

本指南详细介绍了如何使用Wireshark分析TCP报文。主要包括：安装Wireshark并选择网络接口；设置TCP捕获过滤器；通过浏览器等应用生成TCP流量；使用显示过滤器筛选TCP报文；解析TCP头部关键字段（端口号、序列号、标志位等）；分析TCP三次握手过程；以及使用"Follow TCP Stream"功能追踪完整会话。文中还提供了保存捕获文件、性能优化等实用技巧，帮助用户有效诊断网络问题和深入理解TCP协议行为。

18,357

社区成员

64,165

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章