首先，我们要先了解一下UDP包的结构。
图1 UDP报文格式
从图1，我们可以看出，从UDP包中，我们可以获取的信息只有源端口和目的地端口。我们不能获取到源IP因为报文中没有源IP。真正包含IP地址的是IPV4伪报头中。
图2 UDP包的IPV4伪报头格式
可以看出，图1中的UDP包其实是包含在图2中的，图2中清楚地指出了包的源地址(source addresses)和目标地址(destination addresses)都在IPv4头中。图2的协议是UDP专用的（详见List of IP protocol numbers）：17（0x11）。UDP length指的是UDP头(head)和数据（data）的长度。
再让我们通过抓包工具直观地看一下，见图3。
图3 抓包工具的截图
那么我们如何获取一个IP地址呢？
方法1、查看ARP表是最简单的方法。
方法2、使用libpcap是最可靠的。可以参考linux下网络监听与发送数据包的方法(即libpcap、libnet两种类库的使用方法)。
方法3、写自己的网卡驱动，应该没几个人会这样搞。
参考链接
Getting the source hardware address of received UDP packets?
User Datagram Protocol
作者：kissazi2
出处：http://www.cnblogs.com/kissazi2/
本文版权归作者所有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。
转载：http://www.cnblogs.com/kissazi2/p/3159781.html
