TCP セッションを再構築するプログラムを作成しようとしています。パケットを含む pcap ファイルがあります。問題は、再送信があったときにセッションを構築するためにどのパケットを使用すればよいか分からないことです。
http://img412.imageshack.us/img412/4655/retransmission.png
以下は、このセッションについて Wireshark が表示する内容です。セッションを再構築するにはどのパケットを使用すればよいですか? 最初のパケットですか、それとも再送信されたパケットですか? 有効なデータを持つのはどれですか?
pcap ファイルを添付する方法が見つかりませんでした。必要な場合は、pcap ファイルをどこかにアップロードできます。申し訳ありませんが、評判が足りないため、ここに画像を投稿できませんでした。
答え1
問題ではありません。すべて同じバイト位置に同じデータがあるはずです。異なる場合は、どれが「正しい」かは任意です。(そして、実際には、誰かが故意に TCP を悪用してバック チャネルなどを作成しない限り、そのようなことは決して起こりません。)