1、 一般的，linux下抓包时，抓取特定的网络数据包到当前文件夹下的文件中，再把文件拷贝出来利用Windows下的wireshark软件进行分析。
创新互联是一家从事企业网站建设、做网站、成都网站建设、行业门户网站建设、网页设计制作的专业的建站公司，拥有经验丰富的网站建设工程师和网页设计人员，具备各种规模与类型网站建设的实力，在网站建设领域树立了自己独特的设计风格。自公司成立以来曾独立设计制作的站点超过千家。
2、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
3、Linux 系统下，还是在 WINDOWS 系统下，使用 tcpflow 或者 wireshark 抓取数据包，基本思路都是一样的。即：根据你需要抓取的数据包，设定特定的过滤规则，以及在哪一个网络适配器上进行抓包。
4、你用SOCK_RAW的模式建立原始套接字然后接收包。剩下的就全是分析内容的事情了。。最多再用一下多线程。用到linux下socket编程的最基本知识， 以及对网络协议细节的了解。
所谓交叉编译，就是在一种机器结构下编译的软件将在另一种完全不同的机器上运行。典型的交叉编译的例子就是嵌入式系统工程师在自己的个人电脑上编译后的程序将在ARM，MIPS等等嵌入式工作平台上运行。
交叉编译只是用arm-linux-gcc，为什么要用这个编译器，因为Linux系统是用这个编译的，你想运行在linux平台运用程序，必须和系统是同一个版本的编译器。不是同一个版本都不能运行。
更新环境变量，使设置生效。vmuser@Linux-host ~$source /etc/profile 在终端输入arm-fsl-linux-gnueabi-并按TAB键，如果能够看到很多arm-fsl-linux-gnueabi-前缀的命令，则基本可以确定交叉编译器安装正确，如下图所示。
由于宿主机和目标机的体系结构不同，在宿主机X86平台上可以运行的程序在目标机ARM平台上无法运行，因此嵌入式软件开发采用交叉编译方式在一个平台上生成可以在另一个平台上执行的代码。
交叉编译glibc 这一步骤生成的代码是针对目标机cpu的，因此它属于一个交叉编译过程。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。
