使用jnetpcap删除重复的数据包

Question

我有一个使用jnetpcap库分析.pcap文件的Java应用程序。我需要删除所有重复的、重传的和无序的数据包。有没有什么方法可以使用jnetpcap库来做到这一点？至少删除重复的分组。

Answer 1

您可以使用序列号并检查其是否重复。如果现在序列号小于或等于上一个有效的序列号，则可以丢弃使用seq()函数获取序列号的it.you。

Tcp tcp = new Tcp();
tcp.seq();

Answer 2

注意: jnetpcap库目前不支持TCP重组，TCP重组是完成您所请求的复杂功能所必需的。然而，使用匹配可以相对容易地完成其中的一些或全部。

将请求与响应进行匹配并删除重复项

请求的源端口将与响应的目标端口匹配。请求的ack将与响应的seq匹配。这对于将一个请求与一个响应进行匹配应该很有帮助。

现在使用重传(也就是副本)..。

重传请求将具有与其对应请求相同的信息。相同的src、dst、ack和seq号。

如果您联系我，我知道更多关于pcap文件和数据包的信息。