亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費注冊 查看新帖 |

Chinaunix

  平臺 論壇 博客 文庫
12下一頁
最近訪問板塊 發(fā)新帖
查看: 3143 | 回復: 11
打印 上一主題 下一主題

[網絡子系統(tǒng)] 新人求教：關于利用sk_buff獲得傳輸層首部 [復制鏈接]

論壇徽章:
0
跳轉到指定樓層
1樓 [收藏(0)] [報告]
發(fā)表于 2014-04-18 14:45 |只看該作者 |倒序瀏覽
      我初學netfilter，想自己編一個鉤子函數實現過濾規(guī)則，現在想獲得傳輸層首部，我用的方法是:                    struct sk_buff *sb;
                    sb = skb;
                    struct tcphdr *tcph;
                    tcph = tcp_hdr(sb);
      然后輸出tcph->source，但是輸出的內容和我用wireshark接收到的包完全不一樣，不光source，tcph結構體的其他參數也完全不一樣，請問這是為什么啊？

論壇徽章:
36
IT運維版塊每日發(fā)帖之星 日期:2016-04-10 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-16 06:20:0015-16賽季CBA聯賽之廣東 日期:2016-04-16 19:59:32IT運維版塊每日發(fā)帖之星 日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-19 06:20:00每日論壇發(fā)貼之星 日期:2016-04-19 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-25 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-06 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-08 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-13 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-28 06:20:00每日論壇發(fā)貼之星 日期:2016-05-28 06:20:00
2樓 [報告]
發(fā)表于 2014-04-18 16:02 |只看該作者
回復 1# szlzzyli
你可以看一下 tcp_hdr 的是實現，自己嘗試找一下原因。


   

論壇徽章:
0
3樓 [報告]
發(fā)表于 2014-04-18 17:07 |只看該作者
回復 2# Godbach


    謝謝，問題已經解決了，我換了種方式獲取傳輸層首部：tcph = (struct tcphdr *)(sb->data+iph->ihl*4);   就獲取到了正確的頭部信息···

論壇徽章:
36
IT運維版塊每日發(fā)帖之星 日期:2016-04-10 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-16 06:20:0015-16賽季CBA聯賽之廣東 日期:2016-04-16 19:59:32IT運維版塊每日發(fā)帖之星 日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-19 06:20:00每日論壇發(fā)貼之星 日期:2016-04-19 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-25 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-06 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-08 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-13 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-28 06:20:00每日論壇發(fā)貼之星 日期:2016-05-28 06:20:00
4樓 [報告]
發(fā)表于 2014-04-18 17:13 |只看該作者
回復 3# szlzzyli


恭喜。你所遇到的問題，基本上是內核版初學者問的最多的問題。既然要深入到 kernel 搞 network，skb 數據結構一定要熟悉，code 可以可勁兒 hack。


   

論壇徽章:
36
IT運維版塊每日發(fā)帖之星 日期:2016-04-10 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-16 06:20:0015-16賽季CBA聯賽之廣東 日期:2016-04-16 19:59:32IT運維版塊每日發(fā)帖之星 日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-19 06:20:00每日論壇發(fā)貼之星 日期:2016-04-19 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-25 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-06 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-08 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-13 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-28 06:20:00每日論壇發(fā)貼之星 日期:2016-05-28 06:20:00
5樓 [報告]
發(fā)表于 2014-04-18 17:14 |只看該作者
回復 3# szlzzyli

你換了種方式解決了問題，值的高興。但你知道為什么你之前的方式不行，而現在這種方式行的原因嗎？

   

論壇徽章:
0
6樓 [報告]
發(fā)表于 2014-04-18 17:38 |只看該作者
回復 5# Godbach


    之前不行是不是因為內核還沒有處理到傳輸層的部分呢？

論壇徽章:
36
IT運維版塊每日發(fā)帖之星 日期:2016-04-10 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-16 06:20:0015-16賽季CBA聯賽之廣東 日期:2016-04-16 19:59:32IT運維版塊每日發(fā)帖之星 日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-19 06:20:00每日論壇發(fā)貼之星 日期:2016-04-19 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-25 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-06 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-08 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-13 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-28 06:20:00每日論壇發(fā)貼之星 日期:2016-05-28 06:20:00
7樓 [報告]
發(fā)表于 2014-04-18 22:12 |只看該作者
回復 6# szlzzyli

是的。skb->data 還指向三層頭部呢。那些包裝好的獲取各個層 header 的 inline 或者宏，都會依賴于 skb->data，并假設它指向了 caller 希望它所在的位置。


   

論壇徽章:
0
8樓 [報告]
發(fā)表于 2014-04-20 12:30 |只看該作者
回復 7# Godbach


    真是謝謝啊，讓我少走了好多彎路呢。

論壇徽章:
36
IT運維版塊每日發(fā)帖之星 日期:2016-04-10 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-16 06:20:0015-16賽季CBA聯賽之廣東 日期:2016-04-16 19:59:32IT運維版塊每日發(fā)帖之星 日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-19 06:20:00每日論壇發(fā)貼之星 日期:2016-04-19 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-25 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-06 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-08 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-13 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-28 06:20:00每日論壇發(fā)貼之星 日期:2016-05-28 06:20:00
9樓 [報告]
發(fā)表于 2014-04-20 22:57 |只看該作者
回復 8# szlzzyli

有時候，走了彎路才會記得更清楚。:wink:

   

論壇徽章:
2
天蝎座 日期:2014-03-28 10:18:052015年亞洲杯之烏茲別克斯坦 日期:2015-02-10 11:32:25
10樓 [報告]
發(fā)表于 2014-04-22 17:07 |只看該作者
版主真是好人
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復

  

北京盛拓優(yōu)訊信息技術有限公司. 版權所有 京ICP備16024965號-6 北京市公安局海淀分局網監(jiān)中心備案編號：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報專區(qū)
中國互聯網協會會員  聯系我們：huangweiwei@itpub.net
感謝所有關心和支持過ChinaUnix的朋友們 轉載本站內容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP