用linux编写一个简单的IP数据包截获分析程序，要求能够截获通过本地网卡的IP数据包。

以下是一个简单的IP数据包截获分析程序，使用C语言编写，需要在Linux系统下运行。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <errno.h>
#include <unistd.h>
#include <net/ethernet.h>
#include <netinet/ip.h>

#define BUFFER_SIZE 65536

int main(int argc, char *argv[]) {
    int sockfd, bytes_received;
    char buffer[BUFFER_SIZE];
    struct sockaddr_in addr;
    struct iphdr *ip_header;

    // 创建原始套接字
    sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_IP);
    if (sockfd == -1) {
        perror("socket");
        exit(EXIT_FAILURE);
    }

    // 初始化地址结构体
    memset(&addr, 0, sizeof(struct sockaddr_in));
    addr.sin_family = AF_INET;
    addr.sin_addr.s_addr = INADDR_ANY;

    // 绑定套接字到本地地址
    if (bind(sockfd, (struct sockaddr *)&addr, sizeof(struct sockaddr_in)) == -1) {
        perror("bind");
        exit(EXIT_FAILURE);
    }

    // 循环接收数据包并分析
    while (1) {
        bytes_received = recv(sockfd, buffer, BUFFER_SIZE, 0);
        if (bytes_received == -1) {
            perror("recv");
            exit(EXIT_FAILURE);
        }
        if (bytes_received < sizeof(struct iphdr)) {
            fprintf(stderr, "Incomplete IP header: %d bytes\n", bytes_received);
            continue;
        }

        // 取出IP头部
        ip_header = (struct iphdr *)buffer;

        // 打印源地址和目标地址
        printf("Source address: %s\n", inet_ntoa(*(struct in_addr *)&ip_header->saddr));
        printf("Destination address: %s\n", inet_ntoa(*(struct in_addr *)&ip_header->daddr));
    }

    // 关闭套接字
    close(sockfd);

    return 0;
}

该程序使用原始套接字来接收IP数据包，然后分析IP头部并打印源地址和目标地址。需要注意的是，使用原始套接字需要特权用户权限。可以使用sudo命令来运行该程序。