內(nèi)核數(shù)據(jù)包處理-展示頁
2025-06-25 22:08本頁面
【正文】 進行一系列的包匹配完成，但是目前，我們沒有一個很好的框架來簡化這個過程，大家處理數(shù)據(jù)包都是采用原生的linux內(nèi)核接口，并且沒有統(tǒng)一的規(guī)范要求如何使用這些接口，所以，存在大量的陷阱，一不留神就造成宕機。 獲取IP頭部iph = ip_hdr(skb)。 /* Transport layer header */ sk_buff_data_t network_header。 /* Link layer header */ ......} 1）__netif_receive_skb()在進入三層處理前就對network_header進行了設(shè)置。 3）netfilter可以盡情使用ip頭部。 陷阱： netfilter的鉤子點是屬于TCP/IP協(xié)議棧的三層流程中，而四層的TCP頭部此時還沒有正確獲取，只是初始化為IP頭部的值，無法直接使用。 陷阱： 數(shù)據(jù)包可能是非線性的 改進：tcpoff = skb_network_offset(skb) + (iphihl 2)。_tcph)。 接口介紹： skb_network_offset(struct skb_buff *skb) 計算三層頭部相對于skbdata的偏移void * skb_header_pointer（struct sk_buff *skb, int offset, int len, void *buffer) 從skb的指定偏移取制定長度的數(shù)據(jù)，如果要取的數(shù)據(jù)位于線性區(qū)，直接返回其開始指 針，否則，則拷貝到buffer中，并將buffer指針返回。iphsaddr, ntohs(tcphsource), amp。打印信息 注意要點： 1） IP地址輸出 Ipv4：%pI4 %pi4 IPv6：%pI6 %pi6 2) MAC地址 %pM %pm 3)字節(jié)序的轉(zhuǎn)換 ntohs() ntohl() htons() htonl() __const_ntohl() __const_ntohs() __const_htonl() __const_htons() 區(qū)別：__const_*()是編譯時處理的。 陷阱1： 數(shù)據(jù)包可能是非線性的，同TCP頭部。if (tcphdoff*4 sizeof(struct tcphdr) || tcplen tcphdoff*4){ printk(Bad tcp.\n)。}if (skb_is_nonlinear(skb)){ printk(Nonlinear skb.\n)。}payload = (char *)tcph + tcphdoff * 4。if (payload_len == 0) return NF_ACCEPT。tcplen = skblen tcpoff。 return NF_ACCEPT。if (payload_len == 0) return NF_ACCEPT。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1