修改skb_buff问题，高手帮帮忙，谢谢啦

lihw_2002

1. 
   
2. //程序功能是：给没有IP选项的数据报头添加路由记录（RR）IP选项．
   
3. //方法：先只是试验，所以在netfilter框架中，对于经过HOOK的数据包先拷贝一个新的newskb_buff，然后对该新结构进行处理．
   
4. static unsigned int get_icmp(unsigned int hook,
   
5. struct sk_buff **pskb,
   
6. const struct net_device *in,
   
7. const struct net_device *out,
   
8. int (*okfn)(struct sk_buff *))
   
9. {
   
10.   struct iphdr *iph=(*pskb)->nh.iph;
    
11.   struct sk_buff *oldskb=*pskb;
    
12.   struct sk_buff *newskb=skb_copy(oldskb,GFP_ATOMIC);　//拷贝一个新的skb_buff
    
13.   struct iphdr *niph=newskb->nh.iph;
    
14.   unsigned char *iphraw=newskb->nh.raw;
    
15.   unsigned char *tp=(unsigned char*)(iphraw+20);
    
16.   unsigned char *p=(unsigned char*)(iphraw+21);
    
17.   unsigned char *pp=(unsigned char*)(iphraw+22);
    
18.   unsigned char *ppp=(unsigned char*)(iphraw+23);
    
19.   unsigned char *pc1=(unsigned char*)(iphraw+61);
    
20.   unsigned char *pc2=(unsigned char*)(iphraw+62);
    
21.                                                                               
    
22.                        
    
23. if(iph->protocol == IPPROTO_ICMP)　　　　　//针对ICMP协议测试
    
24. {
    
25.         int i;
    
26.         for(i=0;i<oldskb->tail-oldskb->data;i++)
    
27.                 if(i!=20){
    
28.                         if(i==60){printk("(-%x-)|",oldskb->data[i]);}
    
29.                         else{printk("%x|",oldskb->data[i]);}
    
30.                 }
    
31.                 else{printk("(%x)|",oldskb->data[i]);}
    
32.         printk("nu=%d\n",i);
    
33. 
    
34.         if(iph->ihl>5){
    
35.                 //printk("OPTIONS:RR->%d,RLEN->%d,RPO->%d,pc1->%d,pc2->%d\n",*
    
36. p,*pp,*ppp,*pc1,*pc2);
    
37.         }else{
    
38.                 if(!pskb_expand_head(newskb,0,41,GFP_ATOMIC)){　　　//扩展skb->tail与skb->end之间的空间,这两个指针之间的空间应该可以被读写吧？
    
39.                         memmove((void *)pc2,(const void *)tp,niph->tot_len/8+20);
    
40.                         memset((void *)tp,0,42);
    
41.                         *tp=0x1;                  //--经过分析似乎ip选项和真正报头之间有一个8八位的控制位,不知道看的对不对？
    
42.                         *p=0x7;
    
43.                         *pp=0x39;
    
44.                         *ppp=0x4;
    
45.                         iph->ihl=15;
    
46.                         iph->tot_len+=320;
    
47.                         ip_send_check(iph);
    
48.                         newskb->len+=41;
    
49.                         newskb->tail+=41;
    
50. 　　　　　　　　newskb->end+=41;
    
51.                          int k;
    
52.                          for(k=0;k<newskb->tail-newskb->data;i++)
    
53.                         if(i!=20){
    
54.                                 if(i==60){printk("(-%x-)|",newskb->data[i]);}
    
55. 
    
56.                                 else{printk("%x|",newskb->data[i]);}
    
57.                          }else{printk("(%x)|",newskb->data[i]);}
    
58.                         printk("nu=%d\n",k);
    
59.                         kfree(newskb);
    
60.                 }
    
61.         }
    
62. }else{
    
63.       kfree(newskb);
    
64. }
    
65. return NF_ACCEPT;
    
66. }
    
67. 
    

复制代码

模块载入内核后用ping程序测试，系统崩溃，大虾帮忙看看哪儿有问题，谢谢啦，急啊！

SCDXMOE

坐等高手解决  晚辈也越到这个问题