使用winsocket抓包

废话不多，上代码

　　 WSADATA wsaData; 
    SOCKET sockRaw; 
    struct sockaddr_in from, host;
    int fromlen = sizeof(from);
    int packet_size = 0;

    //版本号
    if (WSAStartup(MAKEWORD(2,1),&wsaData) != 0){ 
        fprintf(stderr,"WSAStartup failed: %d\n",GetLastError());
        ExitProcess(STATUS_FAILED); 
    } 

    //创建套接字
    sockRaw = socket(AF_INET, SOCK_RAW, IPPROTO_IP); 
    if (sockRaw == INVALID_SOCKET) { 
        fprintf(stderr,"WSASocket() failed: %d\n",WSAGetLastError()); 
        ExitProcess(STATUS_FAILED); 
    }

    //设置超时时间
    int iret = 0;
    char hostname[256];
    int timeout = 1000;
    iret = setsockopt(sockRaw,SOL_SOCKET,SO_RCVTIMEO,(char*)&timeout, sizeof(timeout)); 
    if(iret == SOCKET_ERROR) { 
        fprintf(stderr,"failed to set send timeout: %d\n",WSAGetLastError()); 
        ExitProcess(STATUS_FAILED); 
    }

    //设置IP头操作选项，其中flag设置为ture，亲自对IP头进行处理
    //经验证、对比可得，这一步不必须，效果都是抓到的包含有IP头
    int flag = 1;
    iret = setsockopt(sockRaw, IPPROTO_IP, IP_HDRINCL, (char*)&flag, sizeof(flag));

    //把原始套接字绑定到本地网卡地址上
    gethostname(hostname, sizeof(hostname));
    struct hostent* pHost = gethostbyname(hostname);
    host.sin_addr = *(in_addr*)pHost->h_addr_list[0];
    host.sin_family = AF_INET;
    host.sin_port = htons(57274);
    iret = bind(sockRaw, (const sockaddr*)&host, sizeof(host));

    //设置SOCK_RAW 为SIO_RCVALL，以便接收所有的IP包(混杂模式)
    DWORD dwValue = 1; 
    iret = ioctlsocket(sockRaw, SIO_RCVALL, &dwValue);  

    while (1)
    {
        iret = recv(sockRaw, buff, len, 0);
        if (iret == SOCKET_ERROR)
        {
            continue;
        }

        //收到的数据被存到buff中，iret返回的是收到数据的长度
    }

今天为这个搞了好长时间，最后发现是建立SOCKET的时候，将协议设成了IPPROTP_IPV4。

真心觉得这不算什么技术，不过是调用人家的函数而已。所以没心思往下，因为要做更重要的事。

但是还是把它记下来，算作一种积累吧

另外，在查资料的过程中，看到一个网页http://forums.codeguru.com/showthread.php?303112-How-to-capture-packet-using-winsock，大家可以去看看人家老外是怎么回答问题的。

真心佩服