jNetPcap内の相対シーケンス/ ack番号

Question

私は、相対シーケンスといくつかの比較のために数値を取得するために試してきましたが、jNetPcapで相対値を取得する方法が見つからないようですか？私は両方の絶対値を得ることができますが、私は興味がありません。

誰もが親戚を取得する方法を知っていますか？

ありがとうございます。

Answer 1

SYNで始まりFINで終わるTCPセッションを分析する必要があります。

は、まず、セッションにそれらを分割し、そして（IPアドレスとポートで区別）エンドポイントのペア間で送信されるTCPパケット

を集めます。セッションは、syn==trueとack=falseのTCPパケットから始まり、クライアントとサーバーのfin=trueという2つのTCPパケットで終わります。

セッション内のクライアントシーケンス番号のオフセットには、TCPパケットのシーケンス番号に、syn==trueとack==falseを加えたものが1つ加算されます。 セッション内のサーバシーケンス番号のオフセットには、1つに、TCPパケットのシーケンス番号と、syn==trueとack==trueが含まれます。 クライアントのシーケンス番号のオフセットは、サーバーのack番号のオフセットで、その逆もあります。

相対番号は、絶対値からオフセットを引いたものです。