wireshark 显示TCP的绝对序列号

long_323 · 发表于 2010-7-22 16:56:40

本帖最后由 long_323 于 2010-7-22 17:13 编辑

前几天在http://www.csna.cn/network-analyst-19851-1-1.html下载了，两个数据包。
本来想对两个数据包中文件中，相同TCP序列号的数据包进行对比。竟然发现wireshark默认显示TCP数据包的相对序列号，由于是不同的数据包文件，所以通过相对序列号，无法定位到相同的数据包。
怎么才能显示TCP的绝对序列号呢？
请教过多位熟悉wireshark的高人后，未果。今日终于发现了，哈哈，我来说说吧。
打开wireshark，edit-->preferences ，找到protocol下的TCP，如图：

去掉relative显示，红色部分。

选中时TCP解码显示，如图：

未选中时TCP解码为，如图：

linminwww · 发表于 2010-7-23 08:27:23

还是楼主有执着的精神，我以前也碰到过

没想过要解决汗！！

long_323 · 发表于 2010-7-23 14:15:52

本帖最后由 long_323 于 2010-7-23 14:17 编辑

1# long_323

经本论坛斑竹“徐徐渐进”指点，显示TCP绝对序列号有更简单好用的方法。
只需选中数据包解码的TCP 序列号字段，然后右击，如图：

去掉“relative”即可。
在此非常感谢“徐徐渐进”，希望大家交流更多的wireshark使用技巧！

zxb123 · 发表于 2010-12-13 00:28:13

不错啊

zyauni · 发表于 2011-3-31 06:26:40

Adversity leads to prosperity.

moylim · 发表于 2011-9-10 09:17:45

牛人狂顶啊啊哈哈哈

moylim · 发表于 2011-9-10 09:28:49

兄弟多谢呢

everlasting_188 · 发表于 2011-11-23 14:09:12

学习！！

kingioi · 发表于 2011-11-23 22:58:13

兄弟多谢呢

wireshark 显示TCP的绝对序列号

评分

浏览过的版块