本文通过Wireshark分析TCP协议头，讲解了CWR、ECN、URG、PSH等标志的含义，以及TCP三次握手和四次挥手的过程，还提及了TCP选项如SACK_PERM和Window Scaling的重要性。
虽然知道wireshark是抓包神器，只会大概大概用一下，还用一下下tcpdump，略懂一点BPF过滤器，也知道一点怎么用wirkshark过滤相关的报文，但是对于详细的字段的含义，如何查看TCP的交互情况还不是非常的了解。现在，简单分析一下。PS：这次抓包的对象是传说中通过公安局多少多少级认证的本公司开发的交易系统，本来看到他的验证码倾斜的很有规律，叫的斑斑点点也不是很密集。就想写个小程序练习一下验证码识别，可是我失望了，在wireshark里面居然没有抓到任何报文，这个东西的验证码居然是客户端生成的，无语。于是，抓下登录过程的报文，看看能否破解，相关的TCP报文：
crack.pcapng。关于报文分析，有一个很好的E文网站:
packetlife。
废话少说，简单在看看TCP的协议头：
TCP协议头
这张图片有点过期，保留位是6位，实际的情况是，保留位的后2位已经被使用了。保留位的第5位是Congestion Window Reduced(CWR)，第6位是ECN-Echo(ECN
最低0.47元/天 解锁文章
926
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
