用C语言（必须用socket函数）完整编写一个监听网络流量的程序，并对截取的报文进行tcp头部解析，提取数据

以下是一个简单的C语言程序，使用socket函数监听网络流量，并对截取的报文进行TCP头部解析和数据提取：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <netinet/in.h>
#include <netinet/tcp.h>

#define BUFFER_SIZE 1024

int main(int argc, char *argv[]) {
    int sock, recv_len;
    struct sockaddr_in server;
    char buffer[BUFFER_SIZE];
    struct tcphdr *tcp_header;

    // 创建socket
    sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
    if (sock < 0) {
        perror("socket");
        exit(EXIT_FAILURE);
    }

    // 设置socket选项
    int opt = 1;
    if (setsockopt(sock, IPPROTO_IP, IP_HDRINCL, &opt, sizeof(opt)) < 0) {
        perror("setsockopt");
        exit(EXIT_FAILURE);
    }

    // 设置服务器地址
    memset(&server, 0, sizeof(server));
    server.sin_family = AF_INET;
    server.sin_addr.s_addr = INADDR_ANY;
    server.sin_port = htons(0);

    // 绑定socket到地址和端口
    if (bind(sock, (struct sockaddr *)&server, sizeof(server)) < 0) {
        perror("bind");
        exit(EXIT_FAILURE);
    }

    // 开始监听网络流量
    while (1) {
        // 接收数据包并打印TCP头部和数据
        recv_len = recv(sock, buffer, BUFFER_SIZE, 0);
        if (recv_len < 0) {
            perror("recv");
            exit(EXIT_FAILURE);
        }
        tcp_header = (struct tcphdr *)(buffer + sizeof(struct iphdr));
        printf("Source Port: %d\n", ntohs(tcp_header->source));
        printf("Destination Port: %d\n", ntohs(tcp_header->dest));
        printf("Sequence Number: %u\n", ntohl(tcp_header->seq));
        printf("Acknowledgment Number: %u\n", ntohl(tcp_header->ack_seq));
        printf("Data Offset: %d\n", tcp_header->doff);
        printf("Flags: %d\n", tcp_header->urg << 5 | tcp_header->ack << 4 | tcp_header->psh << 3 | tcp_header->rst << 2 | tcp_header->syn << 1 | tcp_header->fin);
        printf("Window Size: %d\n", ntohs(tcp_header->window));
        printf("Checksum: %d\n", ntohs(tcp_header->check));
        printf("Urgent Pointer: %d\n", ntohs(tcp_header->urg_ptr));
        printf("Data: %s\n", buffer + sizeof(struct iphdr) + tcp_header->doff * 4);
    }

    return 0;
}

该程序使用SOCK_RAW套接字类型，以IPPROTO_TCP为协议类型，监听所有网络接口的所有TCP流量。使用setsockopt函数设置IP_HDRINCL选项，以便在接收数据时，能够读取IP头部信息。接收到数据包后，通过解析TCP头部信息，提取其中的源端口、目的端口、序列号、确认号、数据偏移、标志位、窗口大小、校验和和紧急指针等信息，并打印出来。最后，打印出数据部分。