winpcap分段的多个TCP包组装HTTP数据

两个要点：

1. 同组包识别
2. 每组最后一个包识别

同组包识别使用ACK实现。数据包之所以被拆分是由于链路层以太网限制，并非传输层或网络层限制。

数据到达传输层时还是完整的，被拆分后一并发出，此时使用ACK确认的前一收到包是同一个。

第二个问题的解决是抓包发现的，每组内的包TCP标志设置了ACK，每组最后一个包同时设置ACK和PSH。可以以该标志作为一个组包接受结束的标志。

不贴代码了，上传了一个工程，VS2015编译。

点击打开链接

暂时未考虑丢包、重传情况，同组内的包TCP序列号是连续的，可以据此实现。

欢迎关注我的微博：大雄_RE。专注软件逆向，分享最新的好文章、好工具，追踪行业大佬的研究成果。