(1)TCPClient向TCPServer发送连接请求SYN(2)TCP server收到连接请求后反馈SYN ack(3)TCP client收到SYN ACK后反馈ACK，三次握手完成。连接建立(4)TCPClient向TCPServer发送100字节数据(5)TCPServer接收后确认并发送78字节数据(4)，即捎带确认(6)TCPClient接收后发送ACK)确认(7)TCPClient发送100字节数据(8)TCPClient发送RST消息终止连接。
根据6、RTMP协议 抓包分析拉流过程
RTMP协议，播放流媒体需要两个先决步骤:第一步是建立网络连接。第二步是建立NetStream。网络连接代表服务器端应用程序程序与客户端之间的基本连接，网络流量代表发送多媒体数据的通道。在服务器和客户端之间只能建立一个网络连接，但是可以基于这个连接创建许多网络流。用rtmp协议播放一个流媒体有四个阶段:下面是使用librtmp执行流媒体过程的API调用流程，如下:RTMP定义了一个相对完善的协议标准，但是每个播放工具的实现略有不同。以下是我用VLC播放器拉流时抓取的消息，经wireshark分析流程整理成以下图片和文字。
7、学会 抓包可以干什么 抓包是什么意思如果你学了抓包，它还能解决很多问题。第一个抓包用于分析网络通信的真实内容，第二个抓包用于做网络故障分析，第三个/用于做网络故障分析。以下是关于“学习抓包你能做什么”的内容。感兴趣的朋友可以继续看下去了解一下。-0/ 1的使用。分析一下网络通信的真实内容:网络上的机器都可以通信，所以数据包很复杂。通过抓包，可以了解和获取真实的内容，非常有利于分析和解决问题。
3.Do 程序网络接口分析:捕获的第一个包中的字段是绝对数，而后续包中使用的相对值非常有利于查询跟踪和分析。4.分析木马通信数据内容:这样在查杀木马时救援更有针对性，可以更好的解决网络风险。抓包是什么意思？抓包表示对网络中传输和接受的数据包进行拦截、转发、编辑、转储等操作。同时，抓包也可以检查网络的安全性。
8、charles怎么对指定的 程序进行 抓包首先，HTTP 抓包1，打开Charles 程序2，查看Mac电脑的ip地址，可以在系统偏好设置>网络中查看。比如我的IP地址是:192.168.1.73，打开iOS设置进入当前。设置HTTP代理组，用上一步获取的IP填充服务器，即192.168.1.7，用8888: 4填充端口。在iOS设备上打开你想要的app抓包进行网络操作。5.Charles弹出确认框，并单击Allow按钮。
9、如何在linux下编写 抓包 程序aptcachesourcewireshark研究它的代码。您在SOCK_RAW模式下设置原始套接字，然后接收数据包。剩下的都是分析内容。最多用多线程。使用linux下最基础的socket编程知识，了解网络协议细节。前者随便找一本关于socket编程的书就很详细了，后者你应该懂。例如，您需要包含以下头:stdio.h，
Unistd.h，sys/socket.h，sys/types.h，Netinet/if _ ether.h，Netinet/in.h，然后在建立socket时使用socket (PF _ Packet，Sock _ Raw，Htons (eth _ p _ IP))，这样就可以用这个socket监听以太网了。然后循环调用recvfrom函数监听这个socket接收到的数据，然后进行分析。
