利用Python自带的封装类对原始套接字抓取的数据包的IP协议进行解析

你可以使用Python自带的`socket`模块来创建原始套接字，并使用`struct`模块来解析IP协议。

首先，你需要创建一个原始套接字对象：

import socket

# 创建一个原始套接字对象
s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_IP)

然后，你可以设置套接字选项来让操作系统不过滤掉非本机地址的数据包：

# 设置套接字选项，让操作系统不过滤掉非本机地址的数据包
s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
s.bind(('0.0.0.0', 0))
s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)
s.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)

现在，你可以使用`recvfrom()`方法来接收数据包：

# 接收数据包
data, address = s.recvfrom(65535)

接下来，你需要使用`struct`模块来解析IP头部。IP头部的长度是可变的，它的长度保存在IP头部的第一个字节中，所以你需要取出第一个字节来计算IP头部的长度。IP头部的结构如下：

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|Version|  IHL  |Type of Service|          Total Length         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         Identification        |Flags|      Fragment Offset    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  Time to Live |    Protocol   |         Header Checksum       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                       Source Address                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Destination Address                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Options                    |    Padding    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

下面是一个解析IP头部的示例代码：

import struct

# 解析IP头部
version_ihl, type_of_service, total_length, identification, flags, fragment_offset, ttl, protocol, checksum, source_address, destination_address = struct.unpack('!BBHHHBBH4s4s', data[:20])

version = version_ihl >> 4
ihl = version_ihl & 0xF
header_length = ihl * 4

print('Version:', version)
print('Header Length:', header_length)
print('Source Address:', socket.inet_ntoa(source_address))
print('Destination Address:', socket.inet_ntoa(destination_address))
print('Protocol:', protocol)

这段代码将从接收到的数据包中取出前20个字节，按照IP头部的格式使用`struct.unpack()`方法解析各个字段，并输出相关信息。

需要注意的是，这段代码假设接收到的数据包中只包含一个IP数据包。如果你想要处理多个数据包，需要将上述代码放入一个循环中，直到你接收到想要的数据包为止。同时，你也需要在循环结束后关闭原始套接字：

s.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF)
s.close()