查看当前系统的协议链表怎么办？

lsyer

系统初始化将所有的协议domain链成一个链表，不知怎么能得到或查看它？
谢谢：）

雨丝风片

原帖由 lsyer 于 2007-11-2 10:42 发表
系统初始化将所有的协议domain链成一个链表，不知怎么能得到或查看它？
谢谢：）

在内核代码中搜DOMAIN_SET。

lsyer

这个方法不行，我指的是目前已经加载到内核中的协议。

雨丝风片

原帖由 lsyer 于 2007-11-2 20:09 发表
这个方法不行，我指的是目前已经加载到内核中的协议。

调一下内核就知道了：

1. (kgdb) p domains
   
2. $1 = (struct domain *) 0xc09864a0
   
3. (kgdb) p *domains
   
4. $2 = {dom_family = 17, dom_name = 0xc09109a5 "route", dom_init = 0, dom_externalize = 0, dom_dispose = 0,
   
5.   dom_protosw = 0xc0986460, dom_protoswNPROTOSW = 0xc0986494, dom_next = 0xc0982420, dom_rtattach = 0, dom_rtoffset = 0,
   
6.   dom_maxrtkey = 0, dom_ifattach = 0, dom_ifdetach = 0}
   
7. (kgdb) p *domains.dom_next
   
8. $3 = {dom_family = 1, dom_name = 0xc09102c1 "local", dom_init = 0xc06bf454 <unp_init>,
   
9.   dom_externalize = 0xc06beeec <unp_externalize>, dom_dispose = 0xc06c00d8 <unp_dispose>, dom_protosw = 0xc0982380,
   
10.   dom_protoswNPROTOSW = 0xc098241c, dom_next = 0xc0987540, dom_rtattach = 0, dom_rtoffset = 0, dom_maxrtkey = 0, dom_ifattach = 0,
    
11.   dom_ifdetach = 0}
    
12. (kgdb) p *domains.dom_next.dom_next
    
13. $4 = {dom_family = 2, dom_name = 0xc09104c7 "internet", dom_init = 0, dom_externalize = 0, dom_dispose = 0,
    
14.   dom_protosw = 0xc09870e0, dom_protoswNPROTOSW = 0xc0987524, dom_next = 0xc0989ce0, dom_rtattach = 0xc0717008 <in_inithead>,
    
15.   dom_rtoffset = 32, dom_maxrtkey = 16, dom_ifattach = 0, dom_ifdetach = 0}
    
16. (kgdb) p *domains.dom_next.dom_next.dom_next
    
17. $5 = {dom_family = 28, dom_name = 0xc09129cc "internet6", dom_init = 0, dom_externalize = 0, dom_dispose = 0,
    
18.   dom_protosw = 0xc0989a60, dom_protoswNPROTOSW = 0xc0989cd0, dom_next = 0x0, dom_rtattach = 0xc073a4c0 <in6_inithead>,
    
19.   dom_rtoffset = 64, dom_maxrtkey = 28, dom_ifattach = 0xc0736d80 <in6_domifattach>, dom_ifdetach = 0xc0736e04 <in6_domifdetach>}
    
20. (kgdb)

复制代码

gvim

星期天把rootkit那本书看了，觉得很适合用于这样的hack，呵呵。

lsyer

多谢版主：）
不过现在又有一个问题，如果我想自己写个协议栈作测试，能不能写成模块的动态加载？
要不每次都得重新编译内核，太痛苦了。。

雨丝风片

原帖由 lsyer 于 2007-11-6 22:57 发表
多谢版主：）
不过现在又有一个问题，如果我想自己写个协议栈作测试，能不能写成模块的动态加载？
要不每次都得重新编译内核，太痛苦了。。

应该是可以的，模块加载之后把数据从原来的协议栈处理流程中转接出来就是了。

lsyer

目前在内核编译可以通过，bind也成功。但编译为module时就不行了。moduleevent中可以调用net_add_domain(),但是ＳＹＳＣＴＬ_ＮＯＤ不能用，而且，socket调用我自己的AP_TEST也不成功。

雨丝风片

原帖由 lsyer 于 2007-11-7 12:32 发表
目前在内核编译可以通过，bind也成功。但编译为module时就不行了。moduleevent中可以调用net_add_domain(),但是ＳＹＳＣＴＬ_ＮＯＤ不能用，而且，socket调用我自己的AP_TEST也不成功。

不清楚你的整个方案。