1)截获数据包在进行监听之前要先加载sock2)IP数据包分析先将截获到的数据包转为IP头结构,然后得到包中的协议,在对协议分析