两个要点:
- 同组包识别
- 每组最后一个包识别
同组包识别使用ACK实现。数据包之所以被拆分是由于链路层以太网限制,并非传输层或网络层限制。
数据到达传输层时还是完整的,被拆分后一并发出,此时使用ACK确认的前一收到包是同一个。
第二个问题的解决是抓包发现的,每组内的包TCP标志设置了ACK,每组最后一个包同时设置ACK和PSH。可以以该标志作为一个组包接受结束的标志。
不贴代码了,上传了一个工程,VS2015编译。
暂时未考虑丢包、重传情况,同组内的包TCP序列号是连续的,可以据此实现。
欢迎关注我的微博:大雄_RE。专注软件逆向,分享最新的好文章、好工具,追踪行业大佬的研究成果。