小编New*_*bie的帖子

任何人都可以指导我进行以下操作吗？

我正在尝试找出在博客恶意软件杰克[.]blogspot.com/2015/05/packet-analysis-practice-part-3.html 中的第一个问题中看到的答案。

根据找到的样本包

什么是嵌入式协议、目标端口和不包括协议头的数据量？

    0x0000:  4500 004c 1986 4000 4006 9cba c0a8 0165
    0x0010:  c0a8 01b6 0015 bf3c dad0 5039 2a8c 25be
    0x0020:  8018 0072 06ec 0000 0101 080a 008a 70ac

上述问题的答案如上。

    Embedded protocol: TCP
    Total packet length:  76
    IP Header length:  20
    Protocol header length: 32
    Data length: 24
    Dest Port: 0xbf3c (48956)

我设法得到了除Protocol Header Length和Data Length之外的所有其他答案。

TCP Header Length 通常不是 20 个字节，扩展到 40 个字节吗？但是 32 字节是如何从上述数据包中导出的呢？我不明白。

谢谢！