在局域网进行IP包捕获的一种方法

//定义IP地址结构

struct IPADDRESS

{

unsigned short ip_a,

      ip_b,

      ip_c,

      ip_d;

};



//定义IP数据包头的结构

struct IP_HEADER

{

unsigned short   ip_version,   /*IP的版本号 */

        ip_hdr_len,   /*IP包头的长度*/

        ip_tos,       /*IP包的服务类型*/

        ip_total_len,   /*IP包的总长度*/

        ip_id,       /*IP包的分段标识*/

        ip_flags,     /*IP包的分段标志*/

        ip_frag_offset,   /*IP包的分段偏移*/

        ip_ttl,       /*IP包的生存时间*/

        ip_proto,     /*IP包的高层协议*/

        ip_hdr_chksum;   /*IP包的校验和*/



struct IPADDRESS   ip_src_addr,   /*IP包的源IP地址*/

        ip_dest_addr;   /*IP包的目的IP地址*/

}ipheader;



//IP包的链表结构

struct stru_ip_link

{

char rcv_ip_buf[MAX_IP_SIZE];

struct stru_ip_link *next;

};

DWORD dwIoControlCode=SIO_RCVALL,   /*接收所有的IP包*/

    dwProtocol=IPPROTO_IP;   /*协议类型为IP*/

if (WSAIoctl(s, dwIoControlCode, &optval, sizeof(optval),

    NULL, 0, &dwBytesRet, NULL, NULL) == SOCKET_ERROR)



...