tcp重传tcp会话重建答案

【问题标题】：Tcp retransmission tcp session reconstructiontcp重传tcp会话重建
【发布时间】：2011-11-23 02:01:50
【问题描述】：

我正在尝试编写一个重建 tcp 会话的程序。我有一个包含数据包的 pcap 文件。问题是我不知道在重传时应该使用哪些数据包来构建会话。

这里是 wireshark 展示的关于这个会话的内容。我应该使用哪些数据包来重建会话？第一个数据包还是重传数据包？其中哪些数据有效？

如果你愿意，我找不到附加 pcap 文件的方法，我可以将 pcap 文件上传到某个地方..

【问题讨论】：

【解决方案1】：

您可能只想提取您确定已交付的数据。这意味着您只需要提取那些已被确认的重传数据包。发送方收到的 ACK 携带接收方已收到的字节数。这些字节是已成功接收的数据。

您需要第一个数据包（我假设您认为是 3 次握手数据包），因为它们带有初始序列号 (ISN)，因此可以将数据的第一个字节（八位字节）的（绝对）序列号识别为 ISN + 1。

关于实现，你看过this的文章吗？

【讨论】：