Linux内核:从skb获取udp头,udp_hdr()获取到是错误的udp头(转)

一、skb中获取ip头、udp头

内核代码HOOK函数中:

        从skb获取ip头,使用内核API ip_hdr():


#include <linux/ip.h>

struct iphdr *iph;
iph = ip_hdr(skb);
        从skb获取udp头,使用内核API udp_hdr():

#include <linux/udp.h>

struct udphdr *udph;
udph = udp_hdr(skb);
二、udp_hdr()获取到是错误的udp头
2.1 现象

        上述获取的iph是正确的ip头,获取的udph是错误的udp头。

2.2 原因

        因为此时sk_buff的transport_header并没有指向正确的udp头,而是和network_header一同指向了ip头。

三、正确的获取udp头

3.1 通过ip头计算udp头

struct udphdr *udph;
udph = (struct udphdr *) ((u8 *) iph + (iph->ihl << 2));
3.2 先设置transport_header指向正确的udp头,再用udp_hdr()获取

struct udphdr *udph;
skb_set_transport_header(skb, sizeof(struct iphdr)); //iph->ihl << 2
udph = udp_hdr(skb);
四、实例代码
4.1 代码

unsigned int hook_mark1(unsigned int hooknum, struct sk_buff *skb,
const struct net_device *in, const struct net_device *out, int (*okfn)(struct sk_buff *))
{
struct iphdr *iph;
struct udphdr *udph1;
struct udphdr *udph2;

iph = ip_hdr(skb);
if (iph->protocol == 17)
{
iph = ip_hdr(skb);
udph1 = udp_hdr(skb);
udph2 = (struct udphdr *) ((u8 *) iph + (iph->ihl << 2));
printk("001 iph:%p, udph1:%p, udph2:%p\n", iph, udph1, udph2);

skb_set_transport_header(skb, sizeof(struct iphdr));

iph = ip_hdr(skb);
udph1 = udp_hdr(skb);
udph2 = (struct udphdr *) ((u8 *) iph + (iph->ihl << 2));
printk("002 iph:%p, udph1:%p, udph2:%p\n", iph, udph1, udph2);
}
return NF_ACCEPT;

————————————————
版权声明:本文为CSDN博主「kanguolaikanguolaik」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/guowenyan001/article/details/41284723

Linux内核:从skb获取udp头,udp_hdr()获取到是错误的udp头(转)

上一篇:SELinux


下一篇:linux上设置X11