Сокеты,порты,пакеты...

[asdasys]

Всем доброго дня
прошу вашей помощи

//---------------
WSADATA wsadata; // Инициализация WinSock.
SOCKET s; // Cлущающий сокет.
char name[128]; // Имя хоста (компьютера).
HOSTENT* phe; // Информация о хосте.
SOCKADDR_IN sa; // Адрес хоста
IN_ADDR sa1,sa2; //
unsigned long flag = 1; // Флаг PROMISC Вкл/выкл.

// инициализация
WSAStartup(MAKEWORD(2,2), &wsadata);
s = socket( AF_INET, SOCK_RAW, IPPROTO_IP );
gethostname(name, sizeof(name));
phe = gethostbyname( name );
ZeroMemory( &sa, sizeof(sa) );
sa.sin_family = AF_INET;
sa.sin_addr.s_addr = ((struct in_addr *)phe->h_addr_list[0])->s_addr;
bind(s, (SOCKADDR *)&sa, sizeof(SOCKADDR));

// Включение promiscuous mode.(прослушивание)
ioctlsocket(s, SIO_RCVALL, &flag);
//Приём пакетов
while( x!=2 ) //"бесконечный" цикл
{
Application->ProcessMessages();
int count;
count = recv( s, Buffer, sizeof(Buffer), 0 );
// обработка IP-пакета
if( count >= sizeof(IPHeader) )
{

IPHeader* hdr = (IPHeader *)Buffer;
//Начинаем разбор пакета...

взято спокойно с просторов интернета
вопрос такой
как вытащить содержимое пакета из Buffer?
адреса от кого и к кому,размер пакета,время жизни вытаскиваю...но,как вытащить именно сам пакет(Packet dump)?

на засыпку
возможно использование
SA.sin_port=htons(PORT);
где PORT естественно порт,но у меня вопрос,задав порт,мы будем прослушивать именно его?или мы лишь откроем этот порт?
как прослушивать,именно прослушивать определённый порт на компе?

[p51x]

Структура IP, TCP, UDP - пакетов описана и стандартизована. И данные находятс в опред месте.

[veniside]

> задав порт,мы будем прослушивать именно его?или мы лишь откроем этот порт?

ни то, ни другое. В RAW сокетах с SIO_RCVALL порт не нужен, т.к. они ловят все пакеты, приходящие на прибинденный интерфейс.

> как прослушивать,именно прослушивать определённый порт на компе?

прсто проверять поле DESTINATION (или SOURCE) PORT, оно есть в UDP и TCP пакетах.