wireshark捕获四次挥手有psh正常吗

在TCP连接的正常关闭过程中，四次挥手的过程中，如果最后一次数据传输时有数据未被接收方完全接收，那么接收方在发送FIN报文段之前，会把未接收的数据一起发送给发送方。这时，如果没有设置PSH标志，那么这些未接收的数据会在最后一个ACK报文段中一起发送。如果设置了PSH标志，这些未接收的数据会单独发送一个带有PSH标志的报文段。因此，在四次挥手的过程中，如果出现PSH标志位，表示这是一个带有未接收数据的报文段。

因此，Wireshark抓到的带有PSH标志位的四次挥手报文段也是正常的，表示在连接关闭过程中存在未接收的数据。