我知道WireShark是在Tshark的基础上构建的,而且WireShark会在图形用户界面中显示相对的序列号。
我知道PyShark是建立在Tshark之上的。PyShark是否为TCP会话返回相对序列号?
谢谢!
发布于 2016-04-28 03:01:31
是的,PyShark返回TCP会话的相对序列号。这意味着,所有新的流都将从序号0开始。
请参阅:http://packetlife.net/blog/2010/jun/7/understanding-tcp-sequence-acknowledgment-numbers/
https://stackoverflow.com/questions/36897905
复制相似问题