ip重组  

http://blog.163.com/mxx20064544@126/blog/static/140213165201162303728934/

抓包软件

http://blog.csdn.net/htttw/article/details/7521053

关于pcap_open_live()的讨论

http://bbs.csdn.net/topics/320232798

libnids分析

http://blog.csdn.net/qinggebuyao/article/details/7696971

pcap_complie() 和pcap_setfilter()

 

http://www.qiyeku.com/xinwen/285051.html