Пишу снифер с использованием библиотеки winpcap. Просматривать надо отдельное tcp соедниение на определенном порте.
Все получается, но немного застрял на контроле целостности трафика. 
Задача простая - упорядочить входящие и исходящие пакеты согласно sequence number. 
Уже реализовывал с использованием массива - временного хранилища "левых" пакетов - грубо и неэффективно. Каждый раз приходится пробегать массив да и массив не бесконечен и засоряется постепенно.
Сейчас подумываю организовать очередь пакетов(FIFO): при получении "левого" пакета анализируется его sequence, далее пакет удаляется либо ставиться в очередь.

Хорошая идея? Есть ли еще у кого опыт решения такой задачи? 

Это сообщение отредактировал(а) webgraf - 21.1.2008, 14:22