在wireshark中通过TCP数据包剖析XML

Question

如果协议使用基于 TCP 的 XML，wireshark 的 XML 解析器是否负责重新组装 PDU

Answer 1

您是指 TCP 上的原始 XML - 例如，HTTP 正文或 SIP 正文中的 XML 或 TCP 之上的其他东西？对于 TCP 上的原始 XML，不，我不认为它处理 TCP 重组，尽管我可能是错的。对于另一个协议中的 XML，例如在另一个协议中的 MIME 主体中，是的，只要它所在的协议处理它（据我所知，大多数情况下都是这样），它就可以了。那是因为在这些情况下 XML 甚至都不知道它。较低级别的协议处理重组。通常由直接在 TCP 之上的协议来处理弄清楚是什么构成了它们的完整“消息”，而 XML 只是它们整个消息中的一个 blob。