我写了一个简单的sniffer，实现对端口21的抓包。
设置成混杂模式后，在主循环中做以下处理：
byte_size = recvfrom(sock,(char *)&buffer,sizeof(buffer),0,(struct sockaddr *)&addr,&addrlen); 

if((ntohs(tcp->dest)) == 21)                
{ 
data = &buffer[sizeof(struct iphdr) + sizeof(struct tcphdr)];  
printf("data: %s",data); 
}
但data显示的怎么都不完全，例如：
我传了一个文本文件，内容如下：
this is  test one
this is  test two
this is  test three
data怎么只能打印出后两句？（第一句打印的不完整，例如：“est one”等）。

另外，如果我在循环里的头一句加上了memset(buffer,0,sizeof(buffer));
data就什么也打不出来了，就好像什么包也收不到了一样，怎么回事？

最后一个问题，如果不加上if((ntohs(tcp->dest)) == 21)是不是对所有的包都处理？是不是会出现死循环？
            
多谢！！！

程序贴出来看一下。

recvfrom（） 收到的已经是数据了，没有ip和tcp头，
try:
data = &buffer[0];