请问那个大神可以告诉小弟，看连接跟踪的代码，从哪里入手。

linux_sjj

回复 22# Godbach


   你说的这个会话是指什么，我不就是存了个五元组嘛，来了一个报文，我把五元组存在链表里面，我也没有存取这个报文的内容，之后，就算再来这个会话，也只是查找了一下链表存不存在这个五元组，不存在加上，存在的话直接跳过，没什么实际作用啊。没有你说的还能去查找会话内容这一说啊

linux_sjj

回复 25# Godbach


    我的所有wireshark捕捉到的包，不都是类似于这个图片上的内容，这样一个传输的建立之后，所有内容都放一起吗。