最近在用Wireshark抓包工具的時候，老感覺這東西用起來很簡單，功能強大，所以想了解他的實現原理，我就自己好奇寫了一個實現基本功能的demo吧。
其實叫抓包工具，其實就是抓取流經自己網卡的所有ip包，我們能夠按照ip包的協議解析不就行了。
實現的核心在這里：
1 //創建SOCKET 2 sock = socket(AF_INET, SOCK_RAW, IPPROTO_IP); 3 if (sock == INVALID_SOCKET) 4 { 5 cout << WSAGetLastError(); 6 return 0; 7 } 8 //獲取本機地址 9 char name[128]; 10 if (-1 == gethostname(name, sizeof(name))) 11 { 12 closesocket(sock); 13 cout << WSAGetLastError(); 14 return 0; 15 } 16 struct hostent * pHostent; 17 pHostent = gethostbyname(name); 18 //綁定本地地址到SOCKET句柄 19 sockaddr_in addr; 20 addr.sin_family = AF_INET; 21 addr.sin_addr = *(in_addr*)pHostent->h_addr_list[0]; //IP 22 addr.sin_port = 8888; //端口，IP層端口可隨意填 23 if (SOCKET_ERROR == bind(sock, (sockaddr *)&addr, sizeof(addr))) 24 { 25 closesocket(sock); 26 cout << WSAGetLastError(); 27 return 0; 28 } 29 30 //設置該SOCKET為接收所有流經綁定的IP的網卡的所有數據，包括接收和發送的數據包 31 u_long sioarg = 1; 32 DWORD wt = 0; 33 if (SOCKET_ERROR == WSAIoctl(sock, SIO_RCVALL, &sioarg, sizeof(sioarg), NULL, 0, &wt, NULL, NULL)) 34 { 35 closesocket(sock); 36 cout << WSAGetLastError(); 37 return 0; 38 } 39 //我們只需要接收數據，因此設置為阻塞IO，使用最簡單的IO模型 40 u_long bioarg = 0; 41 if (SOCKET_ERROR == ioctlsocket(sock, FIONBIO, &bioarg)) 42 { 43 closesocket(sock); 44 cout << WSAGetLastError(); 45 return 0; 46 } 47 //開始接收數據 48 //因為前面已經設置為阻塞IO，recv在接收到數據前不會返回。 49 g_event = CreateEvent(NULL,TRUE,FALSE,NULL);
其他的就不多說了，有開發經驗的應該都會，這個是半天弄出來的，所以很多代碼沒有整理，還請見諒。我主要是實現功能，好自己用。
下面是截圖： 
代碼地址：
http://download.csdn.net/detail/hegangle/9777070
垃圾csdn，居然不讓我上傳免費的版本了,上面免費的地址被csdn刪掉了：
csdn：http://download.csdn.net/download/hegangle/10012672
git：https://github.com/alexhegang/ipattr/blob/master/IPATTRC.zip