TCP 스트림 처리를 해야 합니다.....
조각난 TCP세그먼트를 재조립해서 완성된 원래의 데이터를 만든 다음
패턴매칭 기법으로 특정 부분을 찾아내는 것입니다...
TCP세그먼트를 재조립하기 위해선 TCP헤더의 순서번호만 있으면 되나요?
그러니깐 연속된 순서번호는 원래 하나의 데이터이니 TCP패킷에서 데이터 부분만
뽑아내서 연결하면 원래의 데이터가 되는 건가요?
예)
순서번호 1000 , 순서번호 1001 , 순서번호 2000, 순서번호 1002
이런 순으로 들어온다면 첫번째, 두번째, 네번째 도착한 패킷들만 재조립하면