如何监听本机发出去的所有Ip报文

我用SOCK_RAW，但是只能收到从网络侧过来的报文，如何监听本机其他进程发送出去的IP报文呢，望不吝赐教。

解决方案 »

  1.   

    发出去的，还是用winpcap等方便...RAW 主要用来构建发送包
      

  2.   

    我的目标只是要对自己发出去的报文进行简单分析，再做出相关处理，但因不准备改变报文本身的内容，所以不想动用到SPI或者NDIS等手段，有没有其他比较简单点的方式，只要能看到发送出去的报文就够了。
      

  3.   

    本来就可以，注意要把buff设为65535，不然你是看不到的
      

  4.   

    楼上的意思是用raw socket，只要在接受的时候把buff的大小设为65535就可以？还是用别的？