netfilter在NF_ARP_IN處HOOK不到數(shù)據(jù)，各位幫忙分析下

FlankerSky

       
代碼如下：


             unsigned int hook_arp_in(unsigned int hooknum,
                                                struct sk_buff **sb,
                                                const struct net_device *in,
                                                const struct net_device *out,
                                                int (*okfn)(struct sk_buff *))
             {
                int NIC = -1;
                printk(" hook_arp_in!!!\n");
                if(*sb)
                   function(*sb);
                return NF_STOLEN;
             }
         ....
        nfarp_in.hook = hook_arp_in;
        nfarp_in.hooknum = NF_ARP_IN;
        nfarp_in.pf = NF_ARP;
        nfarp_in.owner = THIS_MODULE;
        if(nf_register_hook(&nfarp_in) < 0)
                printk("register_hook failed!!!!\n");
        ....


把代碼的其他地方都注釋掉了，基本就剩了上面的這點代碼。加載模塊之后，根本不會進到 hook_arp_in（）里面，而且系統(tǒng)的arp的過程沒受影響。
但是，我將這個nfarp_in.pf = NF_ARP 換成 nfarp_in.pf = NFPROTO_ARP 后，會進入到hook_arp_in，但是判斷sb的時候，始終為空，進入不到function( )里。
我的內(nèi)核版本是3.2.6。希望各位幫忙分析下

FlankerSky

沒人？自己頂頂。感覺這東西就是標(biāo)準的，按照格式來就不會出錯。但是真的沒有hook到數(shù)據(jù)包。是不是跟內(nèi)核的相關(guān)設(shè)置有關(guān)？

Godbach

回復(fù) 1# FlankerSky

1.              unsigned int hook_arp_in(unsigned int hooknum,
   
2.                                                 struct sk_buff **sb,
   
3.                                                 const struct net_device *in,
   
4.                                                 const struct net_device *out,
   
5.                                                 int (*okfn)(struct sk_buff *))

復(fù)制代碼

看下這個 hook 接口的 skb 參數(shù)類型用的是否正確。


   

混沌老仙

具體還是得看一下內(nèi)核是如何處理arp的，看源碼吧。

FlankerSky

回復(fù) 3# Godbach


謝謝版主提醒，代碼是參考網(wǎng)上的，hook_arp_in()有個參數(shù)struct sk_buff **skb,改為struct sk_buff *skb（參考內(nèi)核里的相關(guān)代碼）后，真的好使了，能hook到arp的數(shù)據(jù)包了，但是還是不知道為什么？雙指針不是一樣嗎？

FlankerSky

回復(fù) 4# 混沌老仙

謝謝，參考了內(nèi)核的相關(guān)代碼，改了一下函數(shù)的參數(shù)形式 ，可以hook到arp了。

   

Godbach

回復(fù) 5# FlankerSky

參數(shù)類型都不一樣，怎么能保證好使呢。從 C 語言的角度上看，你多了一級解引用

   

FlankerSky

回復(fù) 7# Godbach

嗯，謝謝斑竹，明白了。剛才也看了下2.6.0的內(nèi)核源碼，確實，hook函數(shù)的接口發(fā)生變化了，所以才導(dǎo)致的上述錯誤。

Godbach

回復(fù) 8# FlankerSky
論壇里有多個帖子基本上都是像 LZ 這樣的問題，原因也一樣。

內(nèi)核接口不是穩(wěn)定了，不同版本之間都有可能變化。因此，使用一些實例代碼的時候，千萬要看清楚人家的內(nèi)核版本，以及自己的內(nèi)核版本，并比較一些重要接口是否發(fā)生了變化。


   

FlankerSky

回復(fù) 9# Godbach


  恩恩，，學(xué)習(xí)了！