WireShark

Wireshark基本介绍和学习TCP三次握手

refer to: http://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html

Brief: Wireshark基本使用介绍, 以及如何抓取TCP三次握手packet.

Wireshark使用方法（学习笔记一）

refer to: http://blog.csdn.net/genefhang/article/details/7639317

Brief: 菜单栏各个菜单选项介绍.

Wireshark使用方法（学习笔记二——查询统计）  

refer to: http://blog.csdn.net/genefhang/article/details/7639323

Brief: 以QQ登陆抓取OICQ协议数据包, 登陆某一主页抓取DNS数据包为例,说明如何使用Wireshark.

wireshark tcp 协议分析

refer to： http://www.cnblogs.com/imlgc/p/3864264.html

Brief：

（1）TCP协议头分析：

URG(Urgent)
这就是传说中的带外数据。因为TCP是没有消息边界的，假如有一种情况，你已经发送了一些数据，但是此时，你要发送一些数据优先处理，就可以设置这些标志，同时如果设置了这个标志，紧急指针也会设置为相应的偏移。当接受方收到URG数据时，不缓存在接收窗口，直接往上传给上层。具体的使用可以参考TCP带外数据。大体来说，就是，调用send和recv是要加上MSG_OOB参数。同时接收方要处理SIGURG信号。不过据说这个带外数据在实际上，用得很少。

（2）一次登录过程的TCP包分析（三次握手+数据传输+关闭）