怎样才能将在网关抓到的数据包的IP包头等数据去掉呢？

现在有一个别人写的程序，该程序的主要功能是在局域网内，将局域网内某个IP地址发往某个组播地址的数据抓下来，并保存成文件。该程序抓包时是直接在网卡处抓的包，所以抓到的数据包应该都是带IP包头等信息的。现在我需要做的工作是要验证该程序抓到的数据包与发往组播地址的数据是一样的。为此我需要将IP包头等信息去掉，恢复出原始数据。可是这该怎么实现呢？是不是在网卡处抓到的数据包格式都是：IP包头+TCP包头+数据？请大侠指点一二，不胜感激。