strace跟踪到的信息和tcpdump得到的不一致是何故呢？

还不错

我用strace跟踪我程序的send信息，命令：strace -tt -f -x -s 1024 -e trace=send -p ***，同时我用tcpdump监控网络包，命令：
tcpdump -i eth0 dst host X.X.X.X  -s0 -X  and port 9001。我发现这两个命令得到的信息不一致，是否是因为tcpdump更底层的原因了？

ttplay

有哪些不一样？

还不错

我先send的消息tcpdump里面会在后面看到，而且还会重复发同一条

[ 本帖最后由 还不错 于 2009-5-9 17:05 编辑 ]

xinglp

tcpdump还带包头, strace只是用户层数据, 如果用sendfile() splice()会有strace看不到的数据

还不错

如果tcp协议底层重发信息tcpdump能看到，send看不到？

xinglp

是的

还不错

但tcp重发也应该保证顺序的呀，怎么tcpdump看到会乱了了？

xinglp

那就不知道鸟

cugb_cat

把你strace和tcpdump的结果贴出来

还不错

原帖由 cugb_cat 于 2009-5-11 11:56 发表
把你strace和tcpdump的结果贴出来

好的，我把结果贴出来。strace的send的第20个字节就是序号，在tcpdump里序号9之后本已经是0a，结果变成序号21了。