WINPCAP如何处理TCP重组?

dibotiger 2016-05-31 02:22:47
WINPCAP从网卡上进行实时捕包时, 是无序的.

不借用LIBNIDS这样的开发库, 应该如何自己安排TCP 流的重组? 是否有这例子可以参考?

感谢赐教.
...全文
716 3 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
dibotiger 2016-05-31
  • 打赏
  • 举报
 回复
引用 1 楼 zhao4zhong1 的回复:
《TCP-IP详解卷一：协议》？
感谢回复. 不知道又没有更具体可以参考的例子?
oyljerry 2016-05-31
  • 打赏
  • 举报
 回复
主要是TCP协议相关的RFC等，然后看数据的组包等
赵4老师 2016-05-31
  • 打赏
  • 举报
 回复
《TCP-IP详解卷一：协议》？
winpcap分段的多个TCP包组装HTTP数据
重组TCP分段的过程称为TCP重组。这个过程通常由TCP层自动完成，但在某些情况下，如在WinPcap的使用中，开发者可能需要自己实现这一功能。通过WinPcap，我们可以捕获到这些分段的TCP包，然后根据TCP头中的序列号和...
基于Winpcap的嗅探器代码
- **数据包重组**：对于分片的IP包，Winpcap支持重组原始数据包。 - **数据包回写**：除了捕获，还可以使用Winpcap将修改后的数据包重新发送到网络。 **4. 示例代码** ```c #include void packetHandler(u_char ...
WinpCap文件传输.zip
这些数据包可以是流入或流出计算机的，Winpcap都能捕获并处理。用户可以通过编程接口（API）定义过滤规则，只关注特定类型的数据包。例如，在文件传输中，我们可能只关心特定协议（如TCP或UDP）的数据包。 在这个...
tcp.rar_libnids
4. **数据包捕获**: 当数据包到达时，WinPcap会触发回调函数，此时可以调用Libnids对TCP流进行重组和分析。 5. **TCP流分析**: Libnids跟踪每个TCP连接的状态，识别完整的TCP会话。 6. **处理和显示**: 根据需要，...
基于winpcap开发的网络抓包工具，支持TLS(部分),UDP,ICMP,TCP,ARP,DNS等
基于winpcap开发的网络抓包工具，具备了在Windows环境下捕获数据包的能力，且支持多种网络协议，包括TLS（部分支持）、UDP、ICMP、TCP、ARP和DNS等。 TLS（传输层安全协议）是一种广泛应用于互联网安全通信的协议，...
网络编程

18,363

社区成员

64,187

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 网络编程
c++c语言开发语言 技术论坛（原bbs）
社区管理员
  • 网络编程
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章