使用Wireshark解析或重构FTP会话（Python版本）

在Web会话通信的过程中，会话内容通常被分割至多个数据包中。通过应用重组功能可有效应对这一问题。当启用该功能后，Wireshark将能够将这些分散的数据包重新整合为一个完整的会话。

在启用重组功能之前，必须确认“Allow subdissector to reassemble TCP streams”选项已被激活。若未开启此选项，用户需依次点击Wireshark菜单栏中的Edit|Preferences|Protocols，并在相应界面中勾选“Allow subdissector to reassemble TCP streams”复选框，具体操作如图所示。

FTP 通信通过命令通道与数据通道实现连接。数据通道仅依赖 TCP 握手建立的数据包进行传输。在数据通道中引入重组功能，能够有效将传输过程中的文件片段还原为原始格式。

以下将展示FTP 数据重组功能的具体操作流程。

1、启动 Wireshark 工具的相关功能模块。

2、指定用于捕获数据的网络接口，并设置捕获文件的存储位置及命名规则。

3、点击 Start 按钮以开始对网络流量进行捕获。

4、为了让 Wiresha