如何监听一个被绑定的端口？

Question

我想了解别的机器远程桌面连接到我的机器上时都发送了什么消息，我觉得我应该在我的程序中bind相应的端口(3389)，但bind肯定是失败的，那么该如何监听已经被远程桌面bind的3389端口呢?
谢谢！

Answer 1

sniffer＋filter？详细说说好吗?
谢谢!

Answer 2

使用RAW socket,分析所有端口的IP包,然后过滤掉非3389端口的就是了.

Answer 3

楼上的好像不行吧
RAW socket只能接收那些没主的数据包
3389端口已经有人绑定了，不会传到RAW socket

Answer 4

setsockopt 函数有一个 SO_REUSEADDR 的参数可以设置复用端口，实现bind一个已被占用 的端口截取