Python - PyShark возвращает относительные порядковые номера?

Question

Я знаю, что WireShark построен на Tshark, и что WireShark отображает относительные порядковые номера в графическом интерфейсе для TCP-разговоров.

Я знаю, что PyShark построен на Tshark. PyShark возвращает относительные порядковые номера для разговоров TCP?

Спасибо!

Answer 1

Да, PyShark возвращает относительные порядковые номера для TCP-разговоров. Это означает, что все новые потоки начнутся с нуля.

Смотрите: http://packetlife.net/blog/2010/jun/7/understanding-tcp-sequence-acknowledgment-numbers/