关于QQ包的标识问题

383519377 · 发表于 2008-11-10 18:04:44

小弟我今天在抓包时，看到QQ包的标识全是一样的，不懂了，请教大家！

oldjiang · 发表于 2008-11-10 19:58:35

你说的是IP标志吗？
看了我自己抓的QQ包，源是外网IP的，其标志也都是0x0000

383519377 · 发表于 2008-11-10 22:24:16

IP标识不一样才对三，不可能都是一个包吗，又不有分片！

oldjiang · 发表于 2008-11-11 09:00:23

HTTP协议经常可以看到0x0000
打开一个网站，有多个会话，每个会话的SYN+ACK包的IP标志经常就是0x0000

dinoco · 发表于 2008-11-11 18:37:56

ip的标识就是0x0000啊即使是QQ包也是基于ip的啊。怎么会不一样呢。

oldjiang · 发表于 2008-11-11 20:43:01

楼主说的是这个

zl5994632 · 发表于 2008-11-12 10:32:54

标识字段唯一地标识主机发送的每一份数据报。通常每发送一份报文它的值就会加1

oldjiang · 发表于 2008-11-12 10:43:14

本地主机发的没有问题，外网主机发的，的确是0x0000

zl5994632 · 发表于 2008-11-12 11:12:58

这个值可能不是连续的，但这和发包的机器的连接有关，一般如果发送方如果只有一个连接的时候，在不发生数据包顺序出错的时候这个值是连续的。这个值只是说明当前发包的机器发送包的一个序号。

zl5994632 · 发表于 2008-11-12 11:49:17

你的包我看了，我认为是QQ中毒了。包的大小一样83，发送间隔也一样几乎都是2S。

zl5994632 · 发表于 2008-11-12 11:51:56

而且全是ARP请求没应答，都是10.1发的请求，估计arp中毒啊

sweifeng · 发表于 2008-11-12 12:57:23

:lol :lol

383519377 · 发表于 2008-11-15 22:30:13

ARP是我的网关，没有请求应答也是正常的哈！

回复 5# 的帖子