我试图编写一个程序，重buildTCP会话。 我有一个pcap文件有数据包。 问题是我不知道哪些数据包，我应该用来构build会议时，有一个重发。
http://img412.imageshack.us/img412/4655/retransmission.png
这是什么wireshark显示关于这个会议。 我应该使用哪个数据包来重build会话？ 首先数据包还是重新传输的数据包？ 他们哪些有有效的数据？
我couldntfind一种方法来附加pcap文件，如果你想我可以上传pcap文件到某个地方。 对不起，我不能张贴图像到这里，因为我没有足够的声誉。
没关系，它们都应该具有相同的字节位置相同的数据。 如果它们不一样，那就是“正确”的武断。 （实际上，除非有人故意滥用TCP来创build反向频道等，否则这种情况绝不会发生。）