本文介绍一种给pcap数据包中的流添加三次握手的方法。 有些网络设备在留存数据包的时候，出于节省存储资源的考虑，对于三次握手的数据包没有留存，如下图1所示： 图1 这样多带来的问题就是，在使用这些数据包进行数据包导入验证…