关于截获ip数据包的问题

[oddstar]

我在定义部定义ip结构如下(在delphi中用winsock编程)
IP=Record
ip_verlen :char;
ip_tos :char;
ip_len :smallint;
ip_id :smallint;
ip_fragoff :smallint;
ip_ttl :char;
ip_proto :char;
ip_cksum :smallint;
ip_src :array [0..3] of char;
ip_dst :array [0..3] of char
ip_data :char;{此处不知在delphi中如何定义}
{在c语言中定义为}
char ip_data[1]
}
End;
另外在recv函数中bufferlen应如何设置
请高手指点!!!!

[ghost]

查 TPowerSock 的帮助。

[sess]

bufferlen=4096

normal

[sunsetyang]

ip_data:array [0..0] of char;
你参看一下关于PInAddr中的关于h_addr的定义。

[tianyg]

取MTU(最大传输单元)的大小

[土豆]

IP包头一共20字节：
－－－－－－－－－－－－－－－－－－－－－－－－－－
版本：4B
头长：4B 定义了32字节为单位的ＩＰ头的长度，该域的值一般为5，IP头的长度一般为20bytes.
服务类型：8B
按字节计算包长度：16B 包括包头长度。
标识：16B
标志：由于网络中常将数据报分成小块，主机使用16位(0-15)的标识域来确定每个发送的数据报，既用此域来确定收到的分快属于那个数据报。
分块偏移：13B IP总是将数据包的大小分割成MTU的大小。在本域中记录着每个分割点到数据报开始的距离。(MTU 以太网定义术语，定义了网络能够传输的最大数据包的大小)
生存时间：8B
协议：8B 区分UDP和TCP，域值为6表示TCP，域值为17表示UDP。
头部校验和：16B
源IP地址：32B
目的IP地址：32B 可以使用全‘1’表示广播。
－－－－－－－－－－－－－－－－－－－－－－－－－－

[harley]

你可以看下ntsniff的这个黑客程序，它哪儿有详细的设计。