如何写一个filter来获得TCP序列号不一致?

我正在使用WireShark 1.12,我试图通过不一致的方式来过滤SYN,SYN / ACK,ACK。 谁会知道如何编写这个版本的filter? 目前

我正在使用这个:tcp.ack&tcp.seq&tcp.len

我能够看到序列号的下降,但我必须手动进行大量的parsing。

先进的谢谢你

我认为Wireshark已经做了很好的工作。 你正在检查什么具体的不一致尚未涵盖?

http://wiki.wireshark.org/TCP_Analyze_Sequence_Numbers