【注意】wireshark 1.9.2的TCP解码错误

tom9916 · 发表于 2013-4-18 11:40:02

wireshark 1.9.2的TCP三次建立过程中第一个TCP协议中的关于序列号解码出问题咯。
不知道其他版本的wireshark是否正常。

wireshark解码TCP的第一个过程中的序列号解码成了0，解码错误

omnipeek 7.1正常解码序列号。

大家注意哦

tom9916 · 发表于 2013-4-18 13:22:40

弄了半天是wireshark的默认配置所造成的。

将红框中第二个勾去掉，即可。

序列号正常显示，但还是为0的确认号，wireshark没给显示出来，还是omnipeek直观点。

steve-zhu · 发表于 2013-4-19 13:45:00

那是因为缺省显示相对序列号，TCP会话的SYN包的序列号设为0，并不是什么错误。在单个TCP会话分析时，用相对序列号其实更加直观。
不过这一点上科来更加人性化，数据包解码中使用绝对序列号；在时序图做会话分析时使用相对序列号。