ip重组
http://blog.163.com/mxx20064544@126/blog/static/140213165201162303728934/
抓包软件
http://blog.csdn.net/htttw/article/details/7521053
关于pcap_open_live()的讨论
http://bbs.csdn.net/topics/320232798
libnids分析
http://blog.csdn.net/qinggebuyao/article/details/7696971
pcap_complie() 和pcap_setfilter()
http://www.qiyeku.com/xinwen/285051.html