談起socket編程，大家也許會想起QQ和IE，沒錯。還有許多網絡工具如P2P、NetMeeting等在應用層實現的應用程序，也是用socket來實現的。Socket是一個網絡編程接口，實現於網絡應用層，Windows Socket包括了一套系統組件，充分利用了Microsoft Windows 消息驅動的特點。Socket規范1.1版是在1993年1月發行的，並廣泛用於此後出現的Windows9x操作系統中。Socket規范2.2版（其在Windows平台上的版本是Winsock2.2，也叫Winsock2）在 1996 年 5 月發行，Windows NT 5.0及以後版本的Windows系統支持Winsock2，在Winsock2中，支持多個傳輸協議的原始套接字，重疊I/O模型、服務質量控制等。
本文向大家介紹Windows Sockets的一些關於用C#實現的原始套接字(Raw Socket)的編程，以及在此基礎上實現的網絡封包監視技術。同Winsock1相比，Winsock2最明顯的就是支持了Raw Socket套接字類型，使用Raw Socket，可把網卡設置成混雜模式，在這種模式下，我們可以收到網絡上的IP包，當然包括目的不是本機的IP包，通過原始套接字，我們也可以更加自如地控制Windows下的多種協議，而且能夠對網絡底層的傳輸機制進行控制。
在本文例子中，我在nbyte.BasicClass命名空間實現了RawSocket類，它包含了我們實現數據包監視的核心技術。在實現這個類之前，需要先寫一個IP頭結構，來暫時存放一些有關網絡封包的信息：
[StructLayout(LayoutKind.Explicit)]
public struct IPHeader
{
[FieldOffset(0)] public byte ip_verlen; //I4位首部長度+4位IP版本號
[FieldOffset(1)] public byte ip_tos; //8位服務類型TOS
[FieldOffset(2)] public ushort ip_totallength; //16位數據包總長度（字節）
[FieldOffset(4)] public ushort ip_id; //16位標識
[FieldOffset(6)] public ushort ip_offset; //3位標志位
[FieldOffset(8)] public byte ip_ttl; //8位生存時間 TTL
[FieldOffset(9)] public byte ip_protocol; //8位協議(TCP, UDP, ICMP, Etc.)
[FieldOffset(10)] public ushort ip_checksum; //16位IP首部校驗和
[FieldOffset(12)] public uint ip_srcaddr; //32位源IP地址
[FieldOffset(16)] public uint ip_destaddr; //32位目的IP地址
}
這樣，當每一個封包到達時候，可以用強制類型轉化把包中的數據流轉化為一個個IPHeader對象。
