PyShark返回相对序列号吗？

Question

我知道WireShark是基于Tshark构建的，WireShark在GUI中显示TCP会话的相对序列号。在

我知道PyShark是建立在Tshark的基础上的。PyShark是否返回TCP会话的相对序列号？在

谢谢你！在

Answer 1

是的，PyShark返回TCP会话的相对序列号。也就是说，所有新的流都将以序号0开始。在

参见： http://packetlife.net/blog/2010/jun/7/understanding-tcp-sequence-acknowledgment-numbers/