利用jprobe抓netif_receive_skb包却收不到

helun

虚拟机ubuntu kernel 2.6.32.21中
使用jprobe抓取 netif_receive_skb的数据包，为什么抓不到呢？

1 root#nc -l 192.168.131.120 5033
2 root#insmod jprobetest.ko （使用jprobe抓取 netif_receive_skb）
3 win7一直给192.168.131.120发送数据，root#nc -l 192.168.131.120 5033中也收到了 但是jprobetest中没有。

如果jprobetest中收到包会打印，可是一直没有打印出来 也没有收到任何包 ，请高手指点一下
同样的程序在物理机redhat 4.4.7 kernel 2.6.32中确可以抓到 怎么回事
后来我试了物理机ubuntu中也是抓不到 怎么回事 请高人指点一下

humjb_1983

helun 发表于 2014-01-16 10:11
虚拟机ubuntu kernel 2.6.32.21中
使用jprobe抓取 netif_receive_skb的数据包，为什么抓不到呢？

建议先试试在ubuntu kernel 2.6.32.21中，你的jprobe模块的正确性，看看dmesg中是否有错误打印，写个简单的hello world看是否有正常打印。

helun

我试了一下ip_rcv是没问题  可以打印，为什么链路层的包不能被打出来呢？
还有一个问题是 先调用我们注册的函数，还是调内核的函数，还是在在内核函数有钩子处理，才去调我们注册的函数，请高人指教一下
#include<linux/init.h>
#include<linux/kprobes.h>
#include<net/ip.h>

int my_handler (struct sk_buff *skb, struct net_device *dev, struct packet_type *pt, struct net_device *orig_dev){

    struct iphdr *my_iph;
    u32 S_ip,D_ip;
    my_iph = ip_hdr(skb);
    S_ip = my_iph->saddr;
    D_ip = my_iph->daddr;
    printk("\nSource IP: \n"NIPQUAD_FMT,NIPQUAD(S_ip));
     jprobe_return();
}

static struct jprobe my_probe;

int myinit(void)
{
    my_probe.kp.addr = (kprobe_opcode_t *)0xc04eab10;
    my_probe.entry = (kprobe_opcode_t *)my_handler;
    register_jprobe(&my_probe);
    return 0;
}

void myexit(void)
{
    unregister_jprobe(&my_probe);
    printk("module removed\n ");
}

module_init(myinit);
module_exit(myexit);

/*Kernel module Comments*/
MODULE_AUTHOR("Manoj");
MODULE_DESCRIPTION("SIMPLE MODULE");
MODULE_LICENSE("GPL");
//MODULE_LICENSE("GPL v2");

humjb_1983

helun 发表于 2014-01-16 12:18
我试了一下ip_rcv是没问题  可以打印，为什么链路层的包不能被打出来呢？
还有一个问题是 先调用我们注册 ...

没有用过jprobe，不知模块中的(kprobe_opcode_t *)0xc04eab10是如何获取到的，如何确认正确性？