【发布时间】：2016-04-27 18:21:25
【问题描述】：
我知道 WireShark 是基于 Tshark 构建的，并且 WireShark 在 GUI 中显示 TCP 对话的相对序列号。
我知道 PyShark 是基于 Tshark 构建的。 PyShark 是否返回 TCP 会话的相对序列号？
谢谢！
【问题讨论】：
标签： python wireshark tshark pyshark
【发布时间】：2016-04-27 18:21:25
【问题描述】：
是的，PyShark 返回 TCP 会话的相对序列号。这意味着，所有新流都将从零序号开始。
见： http://packetlife.net/blog/2010/jun/7/understanding-tcp-sequence-acknowledgment-numbers/
【讨论】：
-
可以提取绝对值吗？