Chinaunix

标题: 内核和用户空间共享内存的问题 [打印本页]

作者: imwack 时间: 2016-04-25 13:16
标题: 内核和用户空间共享内存的问题
本帖最后由 imwack 于 2016-04-25 13:17 编辑

新人刚学习内核模块，现在希望写一个通过netfilter，内核模块抓包的程序。现在遇到了一些问题，特此请教。

我使用共享内存的方法让内核和用户空间交互，具体来说使用proc文件，在内核模块create_proc同时写入文件内存地址，在用户空间mmap获取这块内存。

现在遇到的问题是，如何在内核模块写内存的同时，用户空间读取这块内存并且保存到其他文件，如果内存满了改如何处理。

已经参考过Godbash之前的帖子，在我使用的linux3.14版本，proc方法有了一定的修改，但是已经完成proc和mmap这部分的代码，
现在的问题就是如何在内核和用户空间同时读写这个proc文件，互不干扰，以及内存如果不够用了该如何处理。

作者: nswcfd 时间: 2016-04-25 16:19
共享内存的模型有很多，比如PF_RING，virt-queue，都可以参考。

作者: imwack 时间: 2016-04-26 17:06
回复 2# nswcfd

你好，请问PF_RING可以在netfilter中使用么？我看了一下介绍感觉挺适合我的需要的

作者: nswcfd 时间: 2016-04-27 12:14
不记得PF_RING不是专门用于pcap抓包了……

netfilter上下文似乎用NF_QUEUE的更多吧？

作者: Godbach 时间: 2016-04-27 17:36
回复 1# imwack
你这个适合用 netlink 把报文发上来。

或者直接试试 NF_QUEUE 吧。

作者: Godbach 时间: 2016-04-27 17:37
回复 3# imwack

PF_RING 应该也可以。它是一种高效的把报文从 kernel 搞到 user space 的方式，不需要 netfilter 的。

PR_RING 源码中同时包含了用户态操作的例子，可以作为参考。

作者: 墙根下的水壶 时间: 2016-04-28 13:39
LZ可以考虑使用sysfs的node的方式实现。自己实现sysfs节点的show/store方法实现互斥以及信息的传递

作者: imwack 时间: 2016-04-28 15:05
回复 6# Godbach
因为我需要使用netfilter做一些处理，我先去学习一下你们说的几种方法，看看是否适合我的需求，多谢~

作者: qiuxishi 时间: 2016-05-13 17:05
为啥没人说mmap(/dev/mem)呢？这个比较暴力；

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)