Wireshark：解析数据包

Question

我想知道Wireshark如何解析802.11数据包。

例如，探测请求数据包的序列号为：2327。

在数据包详细信息中，十六进制为“70 91”，ASCII 为“p”。

那么wireshark如何从数据包中获取值“2327”呢？ C中有类似的例子吗？

Answer 1

802.11 序列控制字段是一个 16 位小端字段，包含两个子字段 - 高 12 位包含序列号，低 4 位包含片段号。在这种情况下：

• 序列控制 = 0x9170
• 序列号 = 0x917 = 2327 十进制
• 片段号 = 0x0 = 0

Answer 2

@caf 是对的，无论如何我发布了关于如何提取序列号的代码..

//this is the subfields
 typedef struct seqctl_subfields
 {
    unsigned fragment:4;
    unsigned seq_num:12;
 };

 struct seqctl_fields *se = (struct seqctl_fields*)p->sc // where p is a struct of the 802.11 header,p->sc points to the sequence control field of the 802.11 header
 std::cout << se->seq_num << std::endl;