分析TCP头的结构，并分析TCP的三次握手过程

抓包结束后，可以获得TCP头（灰色部分） 根据TCP头结构对获得的TCP头进行分析 TCP包头占有20个字节 “04 12” 表示目的端口号为：1042，可知用了FTP文件文件传输。 “00 15” 表示目标端口，因为我是连接FTP站点，所以，这个就是21，十六进制当然就是“00 15”。 “1d 89 42 0a”表示数据包顺序号（Sequence Number），简写为SEQ，这里等于1383

>>阅读原文<<