怎样在raw模式下截取ip/tcp头

Question

if(WSAStartup(MAKEWORD(2, 2), &WSAData) != 0)
        TRACE("WSAStartup error!"); if ((sock = socket(AF_INET, SOCK_RAW, IPPROTO_RAW)) == INVALID_SOCKET)
        TRACE("socket setup error!"); if (setsockopt(sock, IPPROTO_IP,？, (char*)&flag, sizeof(flag)) == SOCKET_ERROR)
        TRACE("setsockopt IP_HDRINCL error!"); if (gethostname((char*)LocalName, sizeof(LocalName)-1) == SOCKET_ERROR)
        TRACE("gethostname error!");    if ((pHost = gethostbyname((char*)LocalName)) == NULL)
        TRACE("gethostbyname error!");    addr_in.sin_addr    = *(in_addr *)pHost->h_addr_list[0]; //IP
    addr_in.sin_family  = AF_INET;
    addr_in.sin_port    = htons(57274); if (bind(sock, (PSOCKADDR)&addr_in, sizeof(addr_in)) == SOCKET_ERROR)
        TRACE("bind error!"); dwValue = 1;
     if (ioctlsocket(sock, ？, &dwValue) != 0)
        TRACE("ioctlsocket SIO_RCVALL error!");
在以上的语句中，在函数setsockopt和ioctlsocket中各有一个"？"。请问"？"换成什么就完成了Raw Socket的设置。

Answer 1

1. IP_HDRINCL
由程序自己填充IP报文头。2. SIO_RCVALL
使用这个I / O控制命令，同时将值设为T R U E，便允许指定的套接字接收网络上的所有I P
包。这要求将套接字句柄传递给W S A I o c t l，同时套接字的地址家族必须是A F _ I N E T，套接字
的类型必须是S O C K _ R AW，而协议必须是I P P R O TO _ I P。除此以外，套接字必须同一个明确
的本地接口建立绑定关系。换言之，我们不可将其绑定到所谓的I N A D D R _ A N Y。一旦绑定好
套接字，同时设好I / O控制命令，便可调用r e c v或W S A R e c v，以便返回I P数据报。要注意的是，
由于这些数据是“数据报”，所以必须提供一个足够大的缓冲区。由于I P头的总长字段是一个
1 6位的整数倍，所以理论上的最大长度为6 5 5 3 5字节。但在实际应用中，网络的最大传输单元
（M T U）要小得多。若使用这个I / O控制命令，要求在本地机器上以“管理员”的身份登录。
此外，这个I / O命令仅适用于Windows 2000。

Answer 2

但对与IP_HDRINCL和SIO_RCVALL在winsock.h中并没有定义。
我用以下格式书写时老是报错。
if (setsockopt(sock, IPPROTO_IP,IP_HDRINCL, (char*)&flag, sizeof(flag)) == SOCKET_ERROR)
        TRACE("setsockopt IP_HDRINCL error!");
if (ioctlsocket(sock, SIO_RCVALL, &dwValue) != 0)
        TRACE("ioctlsocket SIO_RCVALL error!");

Answer 3

你需要安装最新的platform sdk,添加头文件tcpip.h,raw socket编程的例子见：
http://www.opengram.com/ghost/RawSocket_under_win2K.txt