Question

编写一个TCP报文分析小工具

实现一个简单的局域网报文抓取工具，对在网络共享域中抓取的数据包进行分析，并向屏幕输出TCP报文头部的每一个字段信息。
要求：
（1） 能实现共享域的数据包抓取。
（2） 对抓到的数据包进行解析，要求能够解析出数据包中TCP的报文头部每一个域的信息。
（3） 参考软件wireshark。
实现思路：
根据系统功能要求，可以将问题解决分为以下步骤：
（1） 回顾TCP协议报文头部的格式。
（2） 寻找网络共享域中，数据包抓取的开发工具，目前比较常见的是WinPcap。
（3） 利用WinPcap的数据包抓取功能，对抓到的数据包进行过滤，分析。
（4） 解析数据报文，输出每一个域的对应值。
（5） 利用wireshark软件，对输出值进行对比验证软件的功能和正确性。

Answer 1

实现一个简单的局域网报文抓取工具，对在网络共享域中抓取的数据包进行分析，并向屏幕输出TCP报文头部的每一个字段信息。
要求：
（1） 能实现共享域的数据包抓取。
（2） 对抓到的数据包进行解析，要求能够解析出数据包中TCP的报文头部每一个域的信息。
（3） 参考软件wireshark。
实现思路：
根据系统功能要求，可以将问题解决分为以下步骤：
（1） 回顾TCP协议报文头部的格式。
（2） 寻找网络共享域中，数据包抓取的开发工具，目前比较常见的是WinPcap。
（3） 利用WinPcap的数据包抓取功能，对抓到的数据包进行过滤，分析。
（4） 解析数据报文，输出每一个域的对应值。

Answer 2

实现一个简单的局域网报文抓取工具，对在网络共享域中抓取的数据包进行分析，并向屏幕输出TCP报文头部的每一个字段信息。
要求：
（1） 能实现共享域的数据包抓取。
（2） 对抓到的数据包进行解析，要求能够解析出数据包中TCP的报文头部每一个域的信息。
（3） 参考软件wireshark。
实现思路：
根据系统功能要求，可以将问题解决分为以下步骤：
（1） 回顾TCP协议报文头部的格式。
（2） 寻找网络共享域中，数据包抓取的开发工具，目前比较常见的是WinPcap。
（3） 利用WinPcap的数据包抓取功能，对抓到的数据包进行过滤，分析。
（4） 解析数据报文，输出每一个域的对应值。
（5） 利用wireshark软件，对输出值进行对比验证软件的功能和正确性。

Answer 3

比较简单，，只要定义好结构就可以了，在WINPCAP的实例里就相关的实例！
一般要分析其它协议的包都应该分析TCP或UDP的包。

Answer 4

呵呵，这个程序以前在学校时帮人写过，不仅仅能解析tcp，还能解析udp和arp呢

Answer 5

这个真不会