請(qǐng)問(wèn)無(wú)線網(wǎng)卡monitor模式收不到其他信道的數(shù)據(jù)包，請(qǐng)問(wèn)是硬件過(guò)濾還是軟件過(guò)濾的？

w_anthony

windows上安裝"commview for wifi"貌似可以截到全部信道的包（測(cè)試截取信道3、6、9的包），感覺(jué)似乎是屬于軟件過(guò)濾的。
查看了下openwrt的源碼（對(duì)linux內(nèi)核源碼沒(méi)啥經(jīng)驗(yàn)），研究了半天，發(fā)現(xiàn)似乎是在ieee80211_add_rx_radiotap_header里面put_unaligned_le16(status->freq, pos)把信道（status->freq）寫入了skb_buff的某個(gè)地方，然后最后再扔給netif_receive_skb函數(shù)。而在其之前似乎沒(méi)有找到使用freq進(jìn)行計(jì)算過(guò)濾的地方（代碼量太大），但是netif_receive_skb貌似是驅(qū)動(dòng)傳遞給內(nèi)核的地方，如果驅(qū)動(dòng)里面沒(méi)有過(guò)濾，難道是內(nèi)核里面再過(guò)濾么？?jī)?nèi)核里面的netif_receive_skb暫時(shí)還沒(méi)有研究下去，但是方向錯(cuò)了，也就沒(méi)有研究的必要了。
請(qǐng)問(wèn)這個(gè)信道不同的數(shù)據(jù)包無(wú)法截取，到底是硬件上就無(wú)法接收，還是什么地方進(jìn)行軟件過(guò)濾了呢？

neodreamerus

我認(rèn)為是硬件過(guò)濾的，在基帶處理之前就給過(guò)濾掉了。

那個(gè)可以接收到多個(gè)信道的包的原因我覺(jué)得是硬件的接收信道在切換，具體工作機(jī)制我不清楚。

你有沒(méi)有試試在windows上將wifi網(wǎng)卡連接到一個(gè)AP，然后再創(chuàng)建一個(gè)monitor模式的VAP，再抓包試試，此時(shí)應(yīng)該就不能夠抓到所有信道的包了，只能抓到那個(gè)AP工作信道的包。