TCP-packet2.rar -
这样直到 tcp 断开这个 socket 的链接（ FIN=1 ），此时将正常报文队列和失序报文队列中的数据合并起来，完成重组。取出正常报文队列最后一个报文的 seq 和 len ，在失序报文队列中查找属于它的后续报文，该报文是否可以作为正常报文队列的后续报文处理过程同前面 1 ） ~5 ）的分析。
,2011-04-26 09:39:51,下载25次
TCP-packet1.rar -
TCP 重组数据包分析
参照TCP/IP详解第二卷24~29章，详细论述了TCP协议的实现，大概总结一下TCP如何向应用层保证数据包的正确性、可靠性，即TCP如何实现对数据报文的重组。
首先要设计两个报文队列，一个存放正常来到的报文，一个存放失序到来的报文。
,2011-04-26 09:38:56,下载111次
ip-packet.rar - (1) 从数据包文件如“packet.pkt”中读取分组，并输入一个整数值作为MTU。首先计算分组头校验和，判断分组接收是否正确，然后检查分组长度是否超过MTU。如果长度超过MTU，则检查DF位：若DF位为1，打印出错信息；否则对IP包进行分片，生成各分片的文件，如Fragment1.pkt、Fragment2.pkt等。
(2) 读取上一步得到的各分片文件，首先计算头校验，检查分片是否正确；然后将各个分片组装成一个完整的分组，并保存在一个数据包文件如“MergedPkt.pkt”中；比较MergePkt.pkt与原始的packet.pkt的数据部分内容，以检验分组分片和重组是否成功。尝试不按顺序读入各个片段，验证重组程序是否仍然能够正确重组分组。
,2011-04-26 09:37:52,下载21次
lunwen.rar - 功能描述：
1. 能够捕获所有进出本主机的数据包完整显示数据包头信息和内容。
MAC层支持：以太帧
网络层支持：IP，ARP，RARP，ICMP
传输层支持：TCP，UDP
2. 以十六进制显示报文每个字节内容（包括头和数据），指定某个字段时，使相应字节高 亮显示。如点击IP Source Address（解析树中IP源），则相应的四个字节高亮。
3. 可以设置过滤，指定IP地址，指定报文类型（TCP，UDP，ICMP，ARP，RARP），指定方 向（A地址－>B地址,B地址－>A地址,A地址<－>B地址），侦探相应的数据包。
4. 统计过滤后收到的报文个数和总字节数，并显示整个网络建议状况（以进度条显示流量， 状态栏显示数据）
5. 对分成多个TCP传输的文件重组，去除头信息，得到数据内容，并可以显示或输出 到文件。例如，FTP传输RM时，可以将探测到的TCP包重组并保存至文件，就可以观 看了。
,2011-04-26 09:34:12,下载19次
packetrem.rar - 功能描述：
1. 能够捕获所有进出本主机的数据包完整显示数据包头信息和内容。
MAC层支持：以太帧
网络层支持：IP，ARP，RARP，ICMP
传输层支持：TCP，UDP
2. 以十六进制显示报文每个字节内容（包括头和数据），指定某个字段时，使相应字节高 亮显示。如点击IP Source Address（解析树中IP源），则相应的四个字节高亮。
3. 可以设置过滤，指定IP地址，指定报文类型（TCP，UDP，ICMP，ARP，RARP），指定方 向（A地址－>B地址,B地址－>A地址,A地址<－>B地址），侦探相应的数据包。
4. 统计过滤后收到的报文个数和总字节数，并显示整个网络建议状况（以进度条显示流量， 状态栏显示数据）
5. 对分成多个TCP传输的文件重组，去除头信息，得到数据内容，并可以显示或输出 到文件。例如，FTP传输RM时，可以将探测到的TCP包重组并保存至文件，就可以观 看了。
,2011-04-26 09:32:13,下载46次