用C语言（必须用socket函数）完整编写一个监听网络流量的程序，并对截取的报文进行tcp头部解析，提取数据

这个任务需要用到网络编程和TCP协议相关的知识，需要一定的编程经验和网络知识。以下是一个简单的示例代码，可以作为参考：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <unistd.h>

#define BUFFER_SIZE 1024

void parse_tcp_packet(char *buffer, int size);

int main(int argc, char *argv[]) {
    int sockfd;
    struct sockaddr_in addr;
    socklen_t addrlen;
    char buffer[BUFFER_SIZE];

    // 创建socket
    if ((sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {
        perror("socket");
        exit(EXIT_FAILURE);
    }

    // 设置socket选项
    int on = 1;
    if (setsockopt(sockfd, IPPROTO_IP, IP_HDRINCL, &on, sizeof(on)) < 0) {
        perror("setsockopt");
        exit(EXIT_FAILURE);
    }

    // 绑定地址
    memset(&addr, 0, sizeof(addr));
    addr.sin_family = AF_INET;
    addr.sin_addr.s_addr = htonl(INADDR_ANY);
    addr.sin_port = htons(0);
    addrlen = sizeof(addr);
    if (bind(sockfd, (struct sockaddr *)&addr, addrlen) < 0) {
        perror("bind");
        exit(EXIT_FAILURE);
    }

    // 接收数据
    while (1) {
        memset(buffer, 0, BUFFER_SIZE);
        int size = recvfrom(sockfd, buffer, BUFFER_SIZE, 0, (struct sockaddr *)&addr, &addrlen);
        if (size < 0) {
            perror("recvfrom");
            exit(EXIT_FAILURE);
        }
        printf("Received %d bytes from %s:%d\n", size, inet_ntoa(addr.sin_addr), ntohs(addr.sin_port));
        parse_tcp_packet(buffer, size);
    }

    // 关闭socket
    close(sockfd);

    return 0;
}

void parse_tcp_packet(char *buffer, int size) {
    // 解析TCP头部
    unsigned char *tcp_header = (unsigned char *)(buffer + sizeof(struct iphdr));
    unsigned int source_port = (tcp_header[0] << 8) | tcp_header[1];
    unsigned int dest_port = (tcp_header[2] << 8) | tcp_header[3];
    unsigned int seq_num = (tcp_header[4] << 24) | (tcp_header[5] << 16) | (tcp_header[6] << 8) | tcp_header[7];
    unsigned int ack_num = (tcp_header[8] << 24) | (tcp_header[9] << 16) | (tcp_header[10] << 8) | tcp_header[11];
    unsigned char offset = tcp_header[12] >> 4;
    unsigned char flags = tcp_header[13];
    unsigned int window_size = (tcp_header[14] << 8) | tcp_header[15];
    unsigned int checksum = (tcp_header[16] << 8) | tcp_header[17];
    unsigned int urgent_pointer = (tcp_header[18] << 8) | tcp_header[19];

    // 提取数据
    char *data = buffer + sizeof(struct iphdr) + offset * 4;
    int data_size = size - sizeof(struct iphdr) - offset * 4;
    if (data_size > 0) {
        printf("Data: %s\n", data);
    }
}

这个程序使用原始套接字（`SOCK_RAW`）来接收TCP报文，然后对报文进行解析，提取出TCP头部信息和数据内容。注意，使用原始套接字需要特殊权限，通常需要使用root账户运行程序。同时，由于TCP报文可能会被分片，这个程序只解析了第一个分片的TCP头部信息和数据内容。如果需要处理多个分片的TCP报文，可以使用IP分片重组的技术。