免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3550 | 回复: 15
打印 上一主题 下一主题

[网络子系统] 请教一个问题,网卡驱动的skb能否直接显示给用户空间 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-01-26 18:42 |只看该作者 |倒序浏览
大家好,我想做一个无线网络分析的程序,不用socket或者libpcap库,而是在驱动层直接获取skb,自己分析原始的数据包,不提交给网络协议栈。
不知道能不能把skb的相关内容直接呈现给用户,我想请问下,能否利用proc文件系统或者别的机制实现?
望赐教~

论坛徽章:
1
水瓶座
日期:2013-09-28 21:40:25
2 [报告]
发表于 2014-01-26 20:14 |只看该作者
remap_pfn_range 将物理地址映射到用户需地址空间?

论坛徽章:
15
射手座
日期:2014-02-26 13:45:082015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15羊年新春福章
日期:2015-02-26 08:47:552015年亚洲杯之卡塔尔
日期:2015-02-03 08:33:45射手座
日期:2014-12-31 08:36:51水瓶座
日期:2014-06-04 08:33:52天蝎座
日期:2014-05-14 14:30:41天秤座
日期:2014-04-21 08:37:08处女座
日期:2014-04-18 16:57:05戌狗
日期:2014-04-04 12:21:33技术图书徽章
日期:2014-03-25 09:00:29
3 [报告]
发表于 2014-01-27 08:39 |只看该作者
共享内存或者get_user_pages直接利用用户地址空间page?

论坛徽章:
0
4 [报告]
发表于 2014-01-27 10:42 |只看该作者
回复 2# bensenq


    只是完成映射,但是怎么能让用户空间看到原始的数据帧?

论坛徽章:
15
射手座
日期:2014-02-26 13:45:082015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15羊年新春福章
日期:2015-02-26 08:47:552015年亚洲杯之卡塔尔
日期:2015-02-03 08:33:45射手座
日期:2014-12-31 08:36:51水瓶座
日期:2014-06-04 08:33:52天蝎座
日期:2014-05-14 14:30:41天秤座
日期:2014-04-21 08:37:08处女座
日期:2014-04-18 16:57:05戌狗
日期:2014-04-04 12:21:33技术图书徽章
日期:2014-03-25 09:00:29
5 [报告]
发表于 2014-01-27 12:39 |只看该作者
映射后,将相应的skb拷贝到映射的地址中,从用户地址空间中就能看到了吧。

论坛徽章:
2
2015年亚洲杯之乌兹别克斯坦
日期:2015-04-15 15:43:482015亚冠之迪拜阿赫利
日期:2015-06-30 20:36:46
6 [报告]
发表于 2014-01-27 16:37 |只看该作者
通过dev_add_pack注册一个ETH_P_ALL类型的hook,然后通过procfs读取,或者直接写文件?

论坛徽章:
1
水瓶座
日期:2013-09-28 21:40:25
7 [报告]
发表于 2014-01-28 12:05 |只看该作者
映射完不就看到了么?
回复 4# tony19861121


   

论坛徽章:
0
8 [报告]
发表于 2014-01-28 17:28 |只看该作者
其实映射很麻烦,根据楼主意思应该是在软中断里面完成包处理,然后把数据放一起递交给用户层

1.用mmap
  a)坏处在于难以管理内存,各种index,如果消息体是变长的更难管理。
  b)需要唤醒信号唤醒用户层睡眠的进程,这个效率不好说
2.用socket
  好处在于已经有一套系统了,通过socket应该比mmap好管理
  而且目前也有pfring的实现

论坛徽章:
9
程序设计版块每日发帖之星
日期:2016-02-13 06:20:00数据库技术版块每日发帖之星
日期:2016-06-15 06:20:00数据库技术版块每日发帖之星
日期:2016-06-16 06:20:00数据库技术版块每日发帖之星
日期:2016-06-18 06:20:00程序设计版块每日发帖之星
日期:2016-06-27 06:20:00程序设计版块每日发帖之星
日期:2016-07-09 06:20:00IT运维版块每日发帖之星
日期:2016-07-15 06:20:00IT运维版块每日发帖之星
日期:2016-07-27 06:20:00程序设计版块每日发帖之星
日期:2016-08-18 06:20:00
9 [报告]
发表于 2014-02-02 10:32 |只看该作者
netfilter里有个action把报文copy到用户态,好像是NF_QUEUE

论坛徽章:
0
10 [报告]
发表于 2014-02-06 12:21 |只看该作者
humjb_1983 发表于 2014-01-27 12:39
映射后,将相应的skb拷贝到映射的地址中,从用户地址空间中就能看到了吧。


是通过文件形式读吗?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP