用libpcap这个工具，很强大。抓包部分在中文手册中有源代码。我就给你讲讲获取域名吧。首先头长度不定，但是有标志位的。）至于怎么提取你自己写吧...