tcp重傳tcp會話重建

我正在嘗試編寫一個重建 tcp 會話的程序。我有一個包含數據包的 pcap 文件。問題是我不知道在重傳時應該使用哪些數據包來建構會話。

http://img412.imageshack.us/img412/4655/retransmission.png

這是 wireshark 展示的關於本次會議的內容。我應該使用哪些數據包來重建會話？第一個數據包還是重傳數據包？其中哪些有有效數據？

如果你想要我可以將 pcap 文件上傳到某個地方，我找不到附加 pcap 文件的方法。對不起，我無法將圖片發佈到這裡，因為我沒有足夠的聲譽。

沒關係，對於相同的字節位置，它們都應該具有相同的數據。如果它們不同，則“正確”是任意的。（而且，在實踐中，除非有人故意濫用 TCP 創建反向通道等，否則這種情況永遠不會發生。）

引用自：https://serverfault.com/questions/333702