为了方便网络编程，90年代初，由Microsoft联合了其他几家公司共同制定了一套WINDOWS下的网络编程接口，即Windows Sockets规范，它不是一种网络协议,而是一套开放的、支持多种协议的Windows下的网络编程接口。本篇论文主要是介绍了在TCP/IP基础上利用winsock2对网卡进行编程，以达到网络流量监测的目的。论文首先介绍了TCP/IP协议，旨在介绍IP，TCP，UDP等比较重要的协议。主要是介绍IP头，TCP头，UDP头的特点，以便从IP头中可以获取源地址，目的地址，协

相信各位都玩过SOCKET编程，用CSocket进行网络通讯非常方便，但有时想搞点底层点东西却非常麻烦，用windows的API最低也只能SOCK_RAW，顶多能看到IP层数据，如果想处理数据链路层的数据就无从下手了，幸好某天发现了winpcap东西。用了它处理底层的东西就非常方便。 winpcap主要有两个dll供程序员直接调用，pcap.dll和packet.dll，本程序主要使用pcap.dll.详细请看代码，本人也是刚接触WinPcap，所以一不定有一些错漏的地方，请各位大蝦

windows raw socket编程实例-windows raw socket