內(nèi)核如何實現(xiàn)實現(xiàn)替換下載

瀚海書香

回復(fù) 4# mkshtk

不太明白，斑竹能否說的明白點啊？折騰一天了，到現(xiàn)在也只想出一個思路.....還有如果可以麻煩幫我解答下上面我的疑問，萬分感謝斑竹！

1、在什么時候進(jìn)行判斷比較好，是根據(jù)a的請求判斷還是c返回的數(shù)據(jù)包？
當(dāng)然是請求包了、
2、內(nèi)核中去sk_buff判斷其中的關(guān)鍵字如：“.exe”“.zip”是否可行？ip_input.c，ip_output.c，ip_foward.c在哪里修改更好？
可行。哪里修改都不好，添加一個hook操作
3、判斷有下載請求偽造數(shù)據(jù)包后是否需要斷開a與c之間的連接？
不需要的。操作系統(tǒng)會自己斷掉的
4、判斷有下載請求后如何讓b偽造數(shù)據(jù)包并發(fā)送？用內(nèi)核從新構(gòu)建數(shù)據(jù)包？
既可以alloc一個新的skb，然后復(fù)制相應(yīng)的內(nèi)容；也可以直接修改原來的skb   

Godbach

回復(fù) 10# 瀚海書香
瀚海兄一般不這么給下屬安排工作吧 :wink:


   

mkshtk

回復(fù) 11# 瀚海書香


    首先謝謝兩位版主的指點，因為是編程小白也從來沒接觸過內(nèi)核，花了一天時間看了netfilter方面的資料，現(xiàn)在會hook然后判斷，但是版主說的替換原來的數(shù)據(jù)部分就不懂怎么實現(xiàn)了。是不是說我還要接受c發(fā)過來的下載文件的數(shù)據(jù)包，替換里面的data部分呢？還有就是版主說的redirect應(yīng)該在哪一步去實現(xiàn)呢？能不能這樣：b接收到a的下載請求，直接根據(jù)a請求包的syn值構(gòu)造一個合適的構(gòu)造數(shù)據(jù)包發(fā)送給a呢？個人剛接觸編程，能力有限，公司也沒有人弄這塊，可能問題過于小白，希望版主多多見諒~~~

瀚海書香

回復(fù) 12# Godbach
現(xiàn)在在新單位，沒有下屬了

在老單位的時候，也不會給大家分配不熟悉的領(lǐng)域作為主要工作的。

   

Godbach

回復(fù) 13# mkshtk

skb 這個核心的的數(shù)據(jù)結(jié)構(gòu)你要了解。這是前提。

瀚海版主的建議就是修改你截獲到的 GET 請求，構(gòu)造一個 Redirect 應(yīng)答。GET 請求和應(yīng)答不再在于 7 層的內(nèi)容不一樣，而且數(shù)據(jù)包的發(fā)送方和接收方也不一樣，這些都是修改數(shù)據(jù)包時要考慮的地方。

   

mkshtk

回復(fù) 15# Godbach


    謝謝版主的提醒，這兩天看了版主以前寫的關(guān)于構(gòu)造數(shù)據(jù)包的帖子，試著修改get請求，然后發(fā)送回去。由于本人太笨，在構(gòu)造redirect包的時候遇到問題解決不了。ack_seq的值怎么弄？是在get請求包的基礎(chǔ)上+1？redirect到其他的地址后能直接下載么？tcp不是三次握手的么？redirect的結(jié)構(gòu)是不是這樣的：HTTP/1.1 302 Found   Date:....  Server:....  Location:.... Content-type:...  ?  還有就是不知道版主有沒有關(guān)于redirect的結(jié)構(gòu)方面的文章推薦下，謝謝~

Godbach

回復(fù) 16# mkshtk

你的問題都說明了一些基礎(chǔ)知識的欠缺，比如 TCP 協(xié)議號的維護(hù)、HTTP 協(xié)議的 Redirect 應(yīng)答等。建議你系統(tǒng)的加強一下。

   

mkshtk

回復(fù) 17# Godbach


    感謝版主，TCP序列號的維護(hù)已經(jīng)解決，單關(guān)于redirect方面的真心沒找到合適的資料，能否推薦下關(guān)于內(nèi)核構(gòu)建http重定向方面的資料，謝謝

hmsghnh

兩位版主不要好心做壞事��！
樓主這不是想掛載木馬的吧？
掛馬的人的不得好死��！

mkshtk

回復(fù) 19# hmsghnh


    不是掛馬，工作需要。而且樓上你說話很幼稚~~~