admin 管理员组

文章数量: 1184232

关于WireShark跟随数据流后entire conversation显示的字节数分析

    • **1.发现问题**
    • **2.查找原因**

1.发现问题

在一次通过数据包还原实验中，发现对传输文件流量进行跟随tcp流跟踪，显示的entire conversation和还原出的文件大小有不可忽视的差距。具体介绍如下图



还原文件



文件大小有了差别

2.查找原因

初步怀疑：原始二进制文件保存为其他文件会变大
进行验证：直接将原始数据写入文件，观察大小

复制原始文件数据

本文标签： 数据流 字节 Wireshark Conversation entire

版权声明：本文标题：关于WireShark跟随数据流后entire conversation显示的字节数分析 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1754604478a3020321.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。