Question

你好，我看了你关于如何用自己编的C++程序获取wireshark抓取的数据包，并解析。没有太明白

你好，我看了你关于如何用自己编的C++程序获取wireshark抓取的数据包，并解析，没有太明白，不知是否能给个联系方式，我想请教一下您。谢谢

Answer 1

时间过了这么久了也许你已经得到答案了，今天无意中看到了你这个帖子，我是这样理解的：你的这个http数据包是由3个tcp分段来承载的，分别是段#28#29#30，其中你标记3796字节的时候，这个分段是#30，也就是说这个时候此次会话的http数据你已经全部收到了，在#30段的时候只是把之前的数据也加进来进行了显示，这个是wireshark做的，实际上这个分段还是876字节的，