Jnetpcap VS Wireshark，checksum与calculateChecksum

问题描述

首先，我为我的英语道歉。

我需要分析一个PCAP文件以对所有带有“错误” TCP校验和的数据包进行计数。

当我在Wireshark中加载该PCAP文件时，我可以清楚地看到一些以“ TCP CHECKSUM INCORRECT”标识的数据包。例如，对于特定的数据包，Wireshark说“ 校验和0xf479不正确，预期为0xe477 ”

当使用jnetpcap处理这些相同的数据包（即相同的帧号）时，我将tcp.checksum（）（即在数据包上读取的TCP校验和）与tcp.calculateChecksum（）（即计算出的校验和）进行比较，不幸的是，两者都返回了完全相同的值，并且一切似乎都正确。

我的代码非常简单，我的“ nextPacket”处理程序是：

if (packet.hasHeader(tcp)) {
  int checksumRead = tcp.checksum();
  int chkeckSumCalculated = tcp.calculateChecksum();
  ...
}

预先感谢您的帮助！

emma

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）