如何编程实现丢弃ping命令的操作？

[believe_me]

比如说我接收到数据报，判断如果是ping命令就丢弃这个数据包。
求助大虾，如何实现啊？

[aming112]

ping 所产生的是ICMP报文，取数据报的头来分析，如果是ICMP报文就丢弃

[aming112]

正解，给分吧！

[bluebroad]

处理icmp报文要用到原始套接字，比如：
m_socket=socket(AF_INET,SOCK_RAW,IPPROTO_IP);
并设置套接字属性，以自己处理ip头：
bFlag=TRUE;
if(setsockopt(m_socket,IPPROTO_IP,IP_HDRINCL,(char*)&bFlag,sizeof(BOOL))==SOCKET_ERROR)
{
MessageBox("setsockopt() IP_HDRINCL failed!");
return FALSE;
}
然后对接收到的IP包，分析它的协议字段的值，判断是否ICMP报文。