使用wireshark提取数据包特征

Question

我正在尝试使用Wireshark提取或确定有效负载、序列号、跳数、跳数、包中生存时间等特征。我得到了ttl值、源地址和目的地址，但我找不到有效负载、跳数、跳数等。

有没有办法使用java程序从wireshark文件中读取这些值，并将它们显示在Java框架中？

Answer 1

如果您所说的“跃点地址”意味着您想要数据包从源到达目的地时经过的每个路由器的网络或MAC地址，那么Wireshark和地球上的任何其他数据包分析器通常都无法确定这一点，因为这些信息不会记录在数据包中！

有一个IPv4“记录路由”选项，如果在发送时将其添加到包中，将导致路由器在传输包时将其地址添加到路由中；然而，没有简单的开关来打开它-发送包的程序必须修改为请求，如果它运行的操作系统支持这样做的话。