程式設計要求：捕獲本機網絡卡的IP包，對捕獲的IP包進行解析。要求必須輸出以下欄位：版本號、總長度、標誌位、片偏移、協議、源地址和目的地址。

TCP/IP協議定義了一個在因特網上傳輸的包,稱為IP資料報(IP Datagram).這是一個與硬體無關的虛擬包,由首部和資料兩部分組成.首部的前一部分是固定長度,共 20 位元組,是所有IP資料報必須具有的.在首部的固定部分的後面是一些可選欄位,其長度是可變的。下面我們看一下IP資料包的格式：

具體的說明：

服務型別（TO S）(8 bit)欄位包括一個3 bit的優先權子欄位（取值可以從000-111所有值），4 bit的TO S子欄位和1 bit未用位但必須置0

到這裡，搞清楚IP資料包的結構體設定之後，剩下的就是基本的socket程式設計的模式，只不過需要設定幾個選項罷了。

詳細見程式碼，有具體的註釋：

#define _CRT_SECURE_NO_WARNINGS

#include <iostream>
#include <winsock2.h>
#include <windows.h>
#include <string.h>
#include <mstcpip.h>
#pragma comment(lib,"Ws2_32.lib")

using namespace std;


//IP首部
typedef struct tIPPackHead
{

	BYTE ver_hlen;      //IP協議版本和IP首部長度。高4位為版本，低4位為首部的長度(單位為4bytes)
	BYTE byTOS;       //服務型別
	WORD wPacketLen; //IP包總長度。包括首部，單位為byte。[Big endian]
	WORD wSequence;    //標識，一般每個IP包的序號遞增。[Big endian]

	union
	{
		WORD Flags; //標誌
		WORD FragOf;//分段偏移
	};
	BYTE byTTL;         //生存時間 
	BYTE byProtocolType; //協議型別，見PROTOCOL_TYPE定義
	WORD wHeadCheckSum;    //IP首部校驗和[Big endian]
	DWORD dwIPSrc;         //源地址
	DWORD dwIPDes;         //目的地址
	BYTE Options;          //選項
} IP_HEAD;

int cnt;

int DecodeIP(char *buf, int len)
{
	int n = len;
	if (n >= sizeof(IP_HEAD))
	{
		IP_HEAD iphead;
		iphead = *(IP_HEAD*)buf;

		cout << "第 "<<cnt++<<" 個IP資料包資訊：" << endl;
		
		
		cout << "協議版本:" <<(iphead.ver_hlen >> 4) << endl;
		cout << "首部長度:" << ((iphead.ver_hlen & 0x0F) << 2) << endl;//單位為4位元組
		cout << "服務型別:Priority: " << (iphead.byTOS >> 5) << ",Service: " << ((iphead.byTOS >> 1) & 0x0f) << endl;
		cout << "IP包總長度:" << ntohs(iphead.wPacketLen) << endl; //網路位元組序轉為主機位元組序
		cout << "標識:" << ntohs(iphead.wSequence) << endl;
		cout << "標誌位:" << "DF=" << ((iphead.Flags >> 14) & 0x01) << ",MF=" << ((iphead.Flags >> 13) & 0x01) << endl;
		cout << "片偏移:" << (iphead.FragOf & 0x1fff) << endl;
		cout << "生存週期:" << (int)iphead.byTTL << endl;
		cout << "協議型別:" << int(iphead.byProtocolType) << endl;
		cout << "首部校驗和:" << ntohs(iphead.wHeadCheckSum) << endl;
		cout << "源地址:" << inet_ntoa(*(in_addr*)&iphead.dwIPSrc) << endl;
		cout << "目的地址:" << inet_ntoa(*(in_addr*)&iphead.dwIPDes) << endl;

		cout << "==============================================================" << endl << endl;

		
		
	
	}
	return 0;
}
void AutoWSACleanup()
{
	::WSACleanup();
}
int main()
{
	int n;
	WSADATA wd;
	n = WSAStartup(MAKEWORD(2, 2), &wd);
	if (n)
	{
		cout << "WSAStartup函式錯誤！" << endl;
		return -1;
	}
	atexit(AutoWSACleanup);
	//建立SOCKET
	SOCKET sock = socket(AF_INET, SOCK_RAW, IPPROTO_IP);
	if (sock == INVALID_SOCKET)
	{
		cout << WSAGetLastError();
		return 0;
	}
	//獲取本機地址
	char  name[128];
	if (-1 == gethostname(name, sizeof(name)))
	{
		closesocket(sock);
		cout << WSAGetLastError();
		return 0;
	}
	struct hostent * pHostent;
	pHostent = gethostbyname(name);
	//繫結本地地址到SOCKET控制代碼
	sockaddr_in addr;
	addr.sin_family = AF_INET;
	addr.sin_addr = *(in_addr*)pHostent->h_addr_list[0]; //IP
	addr.sin_port = 8888; //埠，IP層埠可隨意填
	if (SOCKET_ERROR == bind(sock, (sockaddr *)&addr, sizeof(addr)))
	{
		closesocket(sock);
		cout << WSAGetLastError();
		return 0;
	}

	//設定該SOCKET為接收所有流經繫結的IP的網絡卡的所有資料，包括接收和傳送的資料包
	u_long sioarg = 1;
	DWORD wt = 0;
	if (SOCKET_ERROR == WSAIoctl(sock, SIO_RCVALL, &sioarg, sizeof(sioarg), NULL, 0, &wt, NULL, NULL))
	{
		closesocket(sock);
		cout << WSAGetLastError();
		return 0;
	}
	//我們只需要接收資料，因此設定為阻塞IO，使用最簡單的IO模型
	u_long bioarg = 0;
	if (SOCKET_ERROR == ioctlsocket(sock, FIONBIO, &bioarg))
	{
		closesocket(sock);
		cout << WSAGetLastError();
		return 0;
	}
	//開始接收資料
	//因為前面已經設定為阻塞IO，recv在接收到資料前不會返回。
	
	cnt = 1;
	char buf[65535];
	int len = 0;
	do
	{
		len = recv(sock, buf, sizeof(buf), 0);
		if (len > 0)
		{
			DecodeIP(buf, len);
		}
	} while (len > 0);
	closesocket(sock);
	return 0;
}

最後，由於本程式是需要特權使用者許可權的，所以我們找到debug下的exe程式，右鍵以管理員許可權執行即可。