netfilter内核修改点东西，可以出钱，有能力的希望可以帮助下我

yywx1314

Godbach 发表于 2016-05-04 23:38
回复 8# yywx1314

六位 qq 号，很流弊的样子。

加我一下吧大哥，有问题我好问你

yywx1314

pr_warn("tcp_appdata数据 %s\n", tcp_appdata);这样输出的是乱码，而且只有一点点，感觉也不是
pr_warn("tcp_appdata数据 %s\n", &tcp_appdata);这样输出的也是一点点乱码
pr_warn("tcp_appdata数据 %s\n", *tcp_appdata);这样直接机子启动不了，哪出问题了？
到底要怎么访问得到这个变量呢？

yywx1314

Godbach 发表于 2016-05-04 23:38
回复 8# yywx1314

六位 qq 号，很流弊的样子。

你PM下我你的联系方式吧，我加你行不？

Godbach

回复 11# yywx1314

你的 qq 号不对啊。


   

Godbach

回复 7# yywx1314

用下面的方式取 iph, tcph 和 payload:

1. struct iphdr *iph = ip_hdr(skb);
   
2. tcph = (struct tcphdr *)((u_int32_t *)iph + iph->ihl);
   
3. unsigned char *tcp_appdata = (unsigned char *) tcph + (tcph->doff << 2);

复制代码

Godbach

回复 12# yywx1314

pr_warn("tcp_appdata数据 %s\n", tcp_appdata);这样输出的是乱码，而且只有一点点，感觉也不是
pr_warn("tcp_appdata数据 %s\n", &tcp_appdata);这样输出的也是一点点乱码
pr_warn("tcp_appdata数据 %s\n", *tcp_appdata);这样直接机子启动不了，哪出问题了？

你得知道 tcp_appdata 是什么类型的数据，然后选择正确的打印方式。tcp_appdata 从通常意义上来讲，不要直接理解为 string。一个 byte 一个 byte 的打印出来（可以打印一段长度的），不要想当然的当成 string。
   

yywx1314

我的QQ对的，五八7四九7

yywx1314

Godbach 发表于 2016-05-05 01:44
回复 12# yywx1314

我知道了，我的QQ搞了主显帐号，现在可以加了，你加一下

yywx1314

还是没有搞定，不知道问题出在哪

philarlala

打印16进制的，可以跟抓包的16进制对比一下，如果正确的话，再把16进制转换成字符串就好了