#include
#include?
#include?
#include?

using?namespace?std;

//ARP數(shù)據(jù)包結(jié)構(gòu)
typedef?struct?ArpStruct{
????u_short?hdtype;?????????//硬件類型（2B），值為0001表示它為Ethernet
????u_short?protype;????????//協(xié)議類型（2B），值為0800表示上層協(xié)議為IP
????u_char?hdsize;??????????//物理地址長(zhǎng)度（1B），值為06
????u_char?prosize;?????????//協(xié)議地址長(zhǎng)度（1B），值為04
????u_short?op;?????????????//操作（2B），值為0001表示ARP請(qǐng)求，值為0002表示ARP應(yīng)答
????u_char?sMacAddr[6];?????//源物理地址（6B）
????u_char?sIpAddr[4];??????//源IP地址（4B）
????u_char?dMacAddr[6];?????//目的mac地址（6B）
????u_char?dIpAddr[4];??????//目的IP地址（2B）
}ArpStruct;

void?main（）
{
?pcap_if?*alldevs;????????????//存放網(wǎng)卡列表的鏈表
?pcap_if?*d;??????????????????//指定上述鏈表的某個(gè)結(jié)點(diǎn)
?int?inum;????????????????????//通過(guò)輸入序號(hào)選擇網(wǎng)卡
?int?i=0;?????????????????????//網(wǎng)卡列表序號(hào)
?pcap_t?*adhandle;?????????????//網(wǎng)卡句柄
?char?errbuf[PCAP_ERRBUF_SIZE];?????????//錯(cuò)誤信息記錄塊
?u_int?netmask;???????????????//子網(wǎng)掩碼
?char?packet_filter[]?=?“ether?proto?\\arp“;?//設(shè)置正則表達(dá)式，只過(guò)濾arp包
?struct?bpf_program?fcode;

????//?獲得網(wǎng)絡(luò)設(shè)備列表
????if?（pcap_findalldevs_ex（PCAP_SRC_IF_STRING?NULL?&alldevs?errbuf）?==?-1）
????{
????????cout<<“Error?in?pcap_findalldevs:?“<????????exit（1）;
????}
????
????//?打印網(wǎng)絡(luò)設(shè)備列表?
????for（d=alldevs;?d;?d=d->next）
????{
????????cout<<++i<<“.?“;
????????if?（d->description）
????????????cout<description<????????else
????????????cout<<“設(shè)備沒(méi)有描述“<????}

????if（i==0）
????{
????????cout<<“沒(méi)有找到適配器，請(qǐng)核查是否已安裝winpcap驅(qū)動(dòng).“<????????return?;
????}
????
????//輸入序號(hào)，選擇網(wǎng)卡
????cout<<“\n請(qǐng)輸入適配器的序號(hào)：（1-“<????scanf（“%d“?&inum）;
????
????//序號(hào)合法性檢測(cè)
	while（inum??i）{
		cout<		cout<<“\n請(qǐng)輸入適配器的序號(hào)：（1-“<		scanf（“%d“?&inum）;
	}
????
????//?跳轉(zhuǎn)到已選設(shè)備?
????for（d=alldevs?i=0;?inext?i++）;
????
????//?以混雜模式打開適配器?
????if?（?（adhandle=?pcap_open（d->name??//?設(shè)備名
?????????????????????????????65536?????//?捕獲數(shù)據(jù)最大字節(jié)數(shù)
????????????????????????????????????????//?65535保證能捕獲到不同數(shù)據(jù)鏈路層上的每個(gè)數(shù)據(jù)包的全部?jī)?nèi)容
?????????????????????????????PCAP_OPENFLAG_PROMISCUOUS?????????//?混雜模式，值為1
?????????????????????????????1000??????//?定義超時(shí)時(shí)間（毫秒數(shù)）
?????????????????????????????NULL??????//?遠(yuǎn)程機(jī)器驗(yàn)證
?????????????????????????????errbuf?????//?錯(cuò)誤緩沖池
?????????????????????????????）?）?==?NULL）
????{
????????cout<????????//?釋放設(shè)備列表?
????????pcap_freealldevs（alldevs）;
????????return?;
????}
????/////////編譯并設(shè)置過(guò)濾器
????//?獲得接口第一個(gè)地址的掩碼?
?????if（d->addresses?!=?NULL）
????????netmask=（（struct?sockaddr_in?*）（d->addresses->netmask））->sin_addr.S_un.S_addr;
????else
????????//?如果接口沒(méi)有地址，那么我們假設(shè)一個(gè)C類的掩碼
????????netmask=0xffffff;?
????//編譯過(guò)濾器
????if?（pcap_compile（adhandle?&fcode?packet_filter?1?netmask）?<0?）
????{
????????cout<????????//?釋放設(shè)備列表?
????????pcap_freealldevs（alldevs）;
????????return?;
????}?
????//設(shè)置過(guò)濾器
????if?（pcap_setfilter（adhandle?&fcode）<0）
????{
????????cout<