如何在单个 TCP 数据包中从不同文件中分离数据？

Question

假设我已经传输了 2 个文件 A.bin 和 B.bin 的数据，因为一个 TCP 数据包可以包含来自多个文件的数据，从随机位置开始， wireshark抓包后，如何识别包的哪一部分数据属于哪个文件（假设我没有原始文件A.bin和B.bin）？

Answer 1

TCP 是一个字节流。它没有固有的消息语义，即既不在数据包边界也不在数据包内部。任何消息语义都需要由应用层协议完成，或者必须以某种方式固有在传输的数据中。

如果没有特定的应用程序协议以某种方式描述 A.bin 的结束位置和 B.bin 的开始位置，并且如果这些信息不是这些文件中固有的（例如具有特定的文件格式），那么就不可能分离这些文件。但是假设这是一个真实世界的应用程序，其中接收者知道如何分离文件，那么您必须将接收者拥有的相同知识应用于您的数据包捕获。但是没有通用的魔术方法。