友情帮定。
http://blog.csdn.net/shaohui
（左边下载栏）
这个是我一个朋友以前做的sniffer，不过是windows下的，代码公开，可以相互借鉴一下。

楼主很强啊！佩服!

本科还是研究生？

void Capture()
{
        printf("\n\nStart Capturing.......................................OK\n\n") ;
        int i ;       
        int fd ;                                                                                // socket fd
        unsigned pack_no = 0 ;
        char buf[BUF_SIZE] ;                                                        // buffer used to store package captured
        int *flags = ApplyShareMem() ;                                        // apply for share memory
        *flags = TRUE ;
        FILE *pack = fopen(PACK_FILE, "w") ;                        // open the file Package.DAT for writting packages
        if (!pack)
        {
                printf("Function:Capture:Can not open file Package.DAT!\n\n") ;
                exit(1) ;
        }

        FILE *tab  = fopen(TABLE_FILE, "w") ;                        // open the file Table.DAT for writting offsets
        if (!tab)
        {
                printf("Function:Capture:Can not open file Table.DAT!\n\n") ;
                exit(1) ;
        }

        fd = socket(AF_INET, SOCK_PACKET, htons(0x0003) ) ;


----------------------
后面大概看了一下，你这个 socket 就决定了 你能 抓到哪一层的数据报

可以从这个出发点，在研究研究

：）

把头tcpdump的源码分析一下是最好的办法

不错，还可以。。。。。。。

这是问题的关键啊。。

啥也不说了,向LZ学习！

要是研究生的话，这个论文要挂的啊！
问：为什么？
答：研究生论文是需要创新的，你这个论文创新点在哪，你说它像ethereal，那么既然ethereal已经存在了，你再做这个还有什么意义？你的东西比ethereal强在哪？或者说你引入了什么新的东西？如果没有，那么你这个属于选题失败。
问：

不怎么同意该兄弟的说法，按您的说法，既然国外有很多公司已经生产了性能很强大的CPU，那么我们也就没必要做自己的cpu了？微软已经给我们提供了os，还有其他的os，我们也就没必要去开发新的os？
我们学这些东西，不是一定要为了要做出相同功能的东西，而是要学到它里面的知识、思想，然后通过自己的灵活运用做出自己的东西。ethereal已经存在并不代表我们都理解它里面的思想.
很欣赏搂主的做法和作风，有点出生牛犊不怕虎的感觉，这不是贬意的说法哦。其实虎并不可怕，可怕的是没有与虎作斗争的勇气与精神。

[ 本帖最后由 joeguan2 于 2008-5-6 17:03 编辑 ]