5.3 系统主要功能介绍
从5.2中可以看出如何截获数据包和如何对数据包进行分析是此系统的核心成分下面对这2个部分进行介绍：
（1）截获数据包
在进行监听之前要先加载sock，如果没连接网上就会显示加载失败，不能进行监听。
这里需要说明的是加载sock，建立原始套节字，设置套节字选项和把网卡置于混杂模式获取IO操作的相关信息是引用的固定代码。具体流程如图5-2所示。
（2）IP数据包分析
先将截获到的数据包转为IP头结构，然后得到包中的协议，在对协议分析，得到源地址和目的地址，得到TTL，得到头长度，然后对其分析，判断出是TCP数据包，UDP数据包还是ICMP数据包，然后把判断的结果显示出来。
分解这环节甚为重要。TCP，UDP和ICMP每个的首部格式都不一样，不加以 区分会很浑浊。也会使使用者对所截获的数据包认识不深。此工具一个主要目的就是使截获的结果明朗化。