私は、カーネル空間のパケットにいくつかのデータを追加しようとしています。私はエコークライアントとサーバーを持っています。コマンドラインに./client "message"と入力すると、サーバはただそれを返信します。サーバーは./serverで実行されました。カーネル空間からパケットにデータを追加するには？
ここで、クライアントとサーバーは2つの異なるマシンにあります（VMである可能性があります）。私は、クライアントマシン上で動作するカーネルモジュールを作成しています。その作業はパケットがマシンから出て行く間に "メッセージ"の後に "12345"を付加することです。私は以下のコードを提示しています。
/*
* This is ibss_obsf_cat.c
*/
#include <linux/module.h>
#include <linux/moduleparam.h>
#include <linux/kernel.h>
#include <linux/netfilter.h>
#include <linux/skbuff.h>
#include <linux/netdevice.h>
#include <linux/udp.h>
#include <linux/ip.h>
#undef __KERNEL__
#include <linux/netfilter_ipv4.h>
#define __KERNEL__
/*
* Function prototypes ...
*/
static unsigned int cat_obsf_begin (unsigned int hooknum,
struct sk_buff *skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff *));
static void hex_dump (char str[], int len)
{
}
/*
* struct nf_hook_ops instance initialization
*/
static struct nf_hook_ops cat_obsf_ops __read_mostly = {
.pf = NFPROTO_IPV4,
.priority = 1,
.hooknum = NF_IP_POST_ROUTING,
.hook = cat_obsf_begin,
};
/*
* Module init and exit functions.
* No need to worry about that.
*/
static int __init cat_obsf_init (void)
{
printk(KERN_ALERT "cat_obsf module started...\n");
return nf_register_hook(&cat_obsf_ops);
}
static void __exit cat_obsf_exit (void)
{
nf_unregister_hook(&cat_obsf_ops);
printk(KERN_ALERT "cat_obsf module stopped...\n");
}
/*
* Modification of the code begins here.
* Here are all the functions and other things.
*/
static unsigned int cat_obsf_begin (unsigned int hooknum,
struct sk_buff *skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff *))
{
struct iphdr *iph;
struct udphdr *udph;
unsigned char *data;
unsigned char dt[] = "12345";
unsigned char *tmp;
unsigned char *ptr;
int i, j, len;
if (skb){
iph = ip_hdr(skb);
if (iph && iph->protocol && (iph->protocol == IPPROTO_UDP)){
udph = (struct udphdr *) ((__u32 *)iph + iph->ihl);
data = (char *)udph + 8;
if(ntohs(udph->dest) == 6000){
for (i=0; data[i]; i++);
len = i;
//printk(KERN_ALERT "\nData length without skb: %d", len);
//printk(KERN_ALERT "Data is: %s", data);
//printk(KERN_ALERT "dt size: %lu", sizeof(dt));
//printk(KERN_ALERT "skb->len: %d", skb->len);
tmp = kmalloc(200*sizeof(char), GFP_KERNEL);
memcpy(tmp, data, len);
ptr = tmp + len;
memcpy(ptr, dt, sizeof(dt));
printk(KERN_ALERT "tmp: %s", tmp);
printk(KERN_ALERT "skb->tail: %d", skb->tail);
//skb_put(skb, sizeof(dt));
printk(KERN_ALERT "skb->end: %d", skb->end);
printk(KERN_ALERT "skb->tail: %d", skb->tail);
printk(KERN_ALERT "skb->tail(int): %d", (unsigned int)skb->tail);
//memset(data, 0, len + sizeof(dt));
//memcpy(data, tmp, len + sizeof(dt));
//skb_add_data(skb, tmp, len+sizeof(dt));
printk(KERN_ALERT "Now data is: %s", data);
for(i=0; data[i]; i++);
printk(KERN_ALERT "data length: %d", i);
kfree(tmp);
}
}
}
return NF_ACCEPT;
}
/*
* Nothing to be touched hereafter
*/
module_init(cat_obsf_init);
module_exit(cat_obsf_exit);
MODULE_AUTHOR("Rifat");
MODULE_DESCRIPTION("Module for packet mangling");
MODULE_LICENSE("GPL");
カーネルスペースからクライアントマシンを送信しているときに、「メッセージ」を「メッセージ12345」にしたいと考えています。サーバーが "message12345"を取得してそれをエコーバックすると、クライアントは単に "message12345"と読むでしょうが、skb_put（）とskb_add_data（）関数に問題があります。私は何が間違っているのか分かりません。コードを手伝ってくれる人があれば、とても感謝しています。前もって感謝します。私は便宜のためにMakefileも与えています。これはビルドカーネル用であり、ビルドカーネル用ではありません。 skb->テール 私はカーネル空間で新しいパケットを作成する必要がありますほど小さい -
#If KERNELRELEASE is defined, we've been invoked from the
#kernel build system and use its language
ifneq ($(KERNELRELEASE),)
obj-m := ibss_obsf_cat.o
#Otherwise we were called directly from the command
#line; invoke the kernel build system.
else
KERNELDIR ?= /lib/modules/$(shell uname -r)/build
PWD := $(shell pwd)
default:
$(MAKE) -C $(KERNELDIR) M=$(PWD) modules
endif
今私は skb->終わりがあることはかなり確信しています。私は使用しました alloc_skb（） skb_reserve（） skb_header_pointer（） と新しいskbを作成するための他の有用なskb関数ですが、アイデアが不足しているということは、新しく作成されたパケットをパケットフローパス。使用方法
ip_route_me_harder（） 私はxtables-addonsパッケージで提案を探しましたが、使用した機能はlinux kernelとは異なります。どんな提案も歓迎されます。
ご協力ありがとうございます。はい、長さのフィールドは私に多くの問題を抱えていました。 –
また、カーネル空間でのチェックサムは、当初私にはあまりにも漠然としていました。 –
@Fredあなたもこれにコメントすることができますhttp://stackoverflow.com/questions/12529497/how-to-append-data-on-a-packet-from-kernelspace – user2087340