作為一個it人士，如果能tcp的三次握手都不知道長什麼樣子，
那也算是白混了。它或許隻是一種掉書袋的知識，對真正解決問題幫助不是最大。（異常資料包才是分析重點）
這次記錄一下它的樣子吧。
記住兩次ack值都是在seq的基礎上+1來實作認證的。還有，哪些過程有syn标記，哪些過程同時有syn+ack标記，哪些過程隻有ack标記。
此處略過前面的dns請求和後面的get/http1.1過程。。
作為一個it人士，如果能tcp的三次握手都不知道長什麼樣子，
那也算是白混了。它或許隻是一種掉書袋的知識，對真正解決問題幫助不是最大。（異常資料包才是分析重點）
這次記錄一下它的樣子吧。
記住兩次ack值都是在seq的基礎上+1來實作認證的。還有，哪些過程有syn标記，哪些過程同時有syn+ack标記，哪些過程隻有ack标記。
此處略過前面的dns請求和後面的get/http1.1過程。。