1

我有一个 linux 内核模块，它需要将通过 netfilter 钩子接收到的数据作为套接字缓冲区进行处理。

在 Debian 8（内核：3.16.0）上收到的数据很好，但在 SlackWare 14.0（内核：3.2.29）上数据不正确。我不明白出了什么问题。我在论坛和谷歌上到处搜索，但从未找到解决方案。

这是我的 nfilter 钩子函数：

static unsigned int magic_packet_hook(const struct nf_hook_ops *ops, struct sk_buff *skb, const struct net_device *in, const struct net_device *out, int (*okfn)(struct sk_buff *)) {
struct iphdr *iph;
struct tcphdr *tcph;

//Return if empty
if(!skb)
    return NF_ACCEPT;

//Get ip header
iph = ip_hdr(skb);

//Check protocol
if(iph->protocol != IPPROTO_TCP)
    return NF_ACCEPT;

//Get tcp header
tcph = tcp_hdr(skb);

//Get & check data
char *data;
data = (char *)((unsigned char *)tcph+(tcph->doff*4));
if(!data)
    return NF_ACCEPT;

//Print in dmesg
#ifdef DEBUG
    printk("anhackit data: %s\n", data);
#endif

//Convert source ip to string
char ip[16];
snprintf(ip, 16, "%pI4", &iph->saddr);

//Convert destination port to string
char port[6];
sprintf(port, "%u", ntohs(tcph->dest));

#ifdef DEBUG
    printk("anhackit - magic packet received from %s on port %s !\n", ip, port);
#endif

return NF_ACCEPT;}

我希望有一个人可以帮助我。提前致谢。

4

0 回答 0