Windows系统自定义数据包创建：无需WinPcap/NPcap的简便方案咨询

Linux下的快速实现 #

Linux这边确实简单，拿sudo权限，调用socket(AF_INET, SOCK_RAW, IPPROTO_RAW)就能直接构造自定义IP包，内核还能自动帮你计算校验和，省不少事。

Windows下的原生原始套接字方案 #

Windows相关资料确实少，但不用依赖WinPcap/NPcap也能搞定核心需求，核心就是用系统原生的原始套接字，不过要注意几个关键点：

1. 必须以管理员身份运行：普通用户创建原始套接字直接失败，右键选“以管理员身份运行”是前提。
2. 套接字参数选择：
   • 用socket(AF_INET, SOCK_RAW, IPPROTO_RAW)的话，得手动拼接完整的IP头部——版本、首部长度、TTL、校验和这些字段一个都不能少，内核不会帮你补全。
   • 要是不想折腾IP头部，换IPPROTO_IP代替IPPROTO_RAW，但这时只能发送TCP/UDP这类上层数据包，内核会自动补全IP头，但没法自定义IP层的内容。
3. 系统限制：Windows不允许通过原始套接字发送ICMP以外的广播数据包，权限校验相当严格。

极简示例代码 #

#include <winsock2.h>
#include <ws2tcpip.h>
#include <stdio.h>

#pragma comment(lib, "ws2_32.lib")

int main() {
    WSADATA wsaData;
    if (WSAStartup(MAKEWORD(2, 2), &wsaData) != 0) {
        printf("WSA初始化失败\n");
        return 1;
    }

    // 创建原始套接字，必须管理员权限
    SOCKET rawSock = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
    if (rawSock == INVALID_SOCKET) {
        printf("创建套接字失败：%d\n", WSAGetLastError());
        WSACleanup();
        return 1;
    }

    // 开启自定义IP头部选项
    int opt = 1;
    if (setsockopt(rawSock, IPPROTO_IP, IP_HDRINCL, (char*)&opt, sizeof(opt)) == SOCKET_ERROR) {
        printf("设置套接字选项失败：%d\n", WSAGetLastError());
        closesocket(rawSock);
        WSACleanup();
        return 1;
    }

    // 手动构造完整IP数据包（IP头+上层数据）
    unsigned char packet[1024] = {0};
    // 按IP协议规范填充IP头部字段
    // 填充UDP/TCP等上层数据...

    // 目标地址配置
    struct sockaddr_in dest;
    dest.sin_family = AF_INET;
    dest.sin_addr.s_addr = inet_addr("192.168.1.100");

    // 发送数据包
    int sentBytes = sendto(rawSock, (char*)packet, sizeof(packet), 0, (struct sockaddr*)&dest, sizeof(dest));
    if (sentBytes == SOCKET_ERROR) {
        printf("发送失败：%d\n", WSAGetLastError());
    } else {
        printf("成功发送%d字节\n", sentBytes);
    }

    closesocket(rawSock);
    WSACleanup();
    return 0;
}

额外提醒 #

• 校验和得自己计算，Windows内核不会帮你处理IP头和上层协议的校验和。
• Win10/Win11对原始套接字的限制更严格，普通用户完全无法创建，必须依赖管理员权限。
• 要是只需要自定义TCP/UDP这类上层数据包，不用修改IP头，那用SOCK_RAW + IPPROTO_TCP或IPPROTO_UDP即可，内核会自动补全IP头，你只需要构造上层数据。

内容的提问来源于stack exchange，提问作者coolguy123