內(nèi)核數(shù)據(jù)包處理-文庫吧資料
2025-06-22 22:08本頁面
【正文】 LL) return 。結(jié)束。 陷阱： 可能會越界，數(shù)據(jù)包不一定是以39。T39。E39。G39。amp。T39。amp。E39。amp。G39。T39。E39。G39。if (payload_len == 0) return NF_ACCEPT。}payload = (char *)tcph + tcphdoff * 4。}if (skb_ linearize(skb)){ printk(Can not linearize skb.\n)。if (tcphdoff*4 sizeof(struct tcphdr) || tcplen tcphdoff*4){ printk(Bad tcp.\n)。if (payload == NULL) return NF_ACCEPT。if (payload_len sizeof(payload_buf)) return NF_ACCEPT。}payload_len = tcplen tcphdoff * 4。if (tcphdoff*4 sizeof(struct tcphdr) || tcplen tcphdoff*4){ printk(Bad tcp.\n)。 接口介紹：int skb_is_nonlinear(struct sk_buff *skb) 判斷skb的數(shù)據(jù)是否是非線性的 改進(jìn)2：char payload_buf[1500]。payload_len = tcplen tcphdoff * 4。 return NF_ACCEPT。 return NF_ACCEPT。 陷阱2: TCP頭部數(shù)據(jù)有可能是被篡改過的，tcphdoff如果很大怎么辦? 改進(jìn)1：tcplen = skblen tcpoff。獲取TCP負(fù)載 風(fēng)險：payload = (char *)tcph + tcphdoff * 4。iphdaddr, ntohs(tcphdest), ntohs(iphtot_len), ntohs(iphid))。printk(%pI4 %d %pI4 %d len: %d ID: %d\n, amp。if (tcph == NULL) return。tcph = skb_header_pointer(skb, tcpoff, sizeof(_tcph), amp。 錯誤2：tcph = (char *)iph + (iphihl 2)。 獲取tcp頭部 錯誤1：tcph = tcp_hdr(skb)。 2）ip_rcv()中詳細(xì)的檢查保證了IP頭部到netfilter后是完整的。 /* Network layer header */ sk_buff_data_t mac_header。 struct sk_buff { ...... sk_buff_data_t transport_header。數(shù)據(jù)包處理的一些建議前言 我們大部分功能都需要解析數(shù)據(jù)，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1