在内核中创建HTTP Response的疑惑

force_eagle

思路是当收取HTTP GET包时, 构造一个HTTP Redirect response包, 重定向过去.
HTTP GET ( PSH/ACK ) ->
                                   <-  HTTP Redirect (PSH/ACK)

不过在过程中发现构造的response客户端始终都无法正确识别, 不知道是TCP 哪个部分出了问题! 恳请各位大牛帮忙看一看!万分感谢!

构造TCP sk_buff代码:

1. struct sk_buff* tcp_newpack( u32 saddr, u32 daddr,
   
2.                 u16 sport, u16 dport,
   
3.                 u32 seq, u32 ack_seq,
   
4.                 const struct tcp_out_options *opts,
   
5.                 u8 *msg, int len )
   
6. {
   
7.         struct sk_buff *skb = NULL;
   
8.         int total_len, eth_len, ip_len, header_len;
   
9.         int tcp_opt_len, tcp_len;       
   
10.     struct tcphdr *th;
    
11.     struct iphdr *iph;          
    
12.         __wsum tcp_hdr_csum;
    
13.         __be32 *ptr = NULL;
    
14.        
    
15.         tcp_opt_len = 0;
    
16.         if ( likely(OPTION_TS & opts->options) ){
    
17.                 tcp_opt_len = TCPOLEN_TSTAMP_ALIGNED;
    
18.         }
    
19.     // 设置各个协议数据长度
    
20.     tcp_len = len + sizeof( *th ) + tcp_opt_len;
    
21.     ip_len = tcp_len + sizeof( *iph );
    
22.    
    
23.     eth_len = ip_len + ETH_HLEN;
    
24.     //
    
25.     total_len = eth_len + NET_IP_ALIGN;
    
26.     total_len += LL_MAX_HEADER;
    
27.    
    
28.     header_len = total_len - len;
    
29. 
    
30.     // 分配skb
    
31.     skb = alloc_skb( total_len, GFP_ATOMIC );
    
32.     if ( !skb ) {
    
33.         dbg_err( "alloc_skb length %d failed.\n", total_len );
    
34.         return NULL;
    
35.     }
    
36. 
    
37.     // 预先保留skb的协议首部长度大小
    
38.     skb_reserve( skb, header_len );
    
39. 
    
40.     // 拷贝负载数据
    
41.     skb_copy_to_linear_data( skb, msg, len );
    
42.     skb->len += len;
    
43.        
    
44.         if ( tcp_opt_len ){
    
45.                 ptr = (__be32 *)skb_push( skb, tcp_opt_len );
    
46. 
    
47.                 *ptr++ = htonl((TCPOPT_NOP << 24) |
    
48.                                        (TCPOPT_NOP << 16) |
    
49.                                        (TCPOPT_TIMESTAMP << 8) |
    
50.                                        TCPOLEN_TIMESTAMP);                                  
    
51.                 *ptr++ = htonl(opts->tsval);
    
52.                 *ptr++ = htonl(opts->tsecr);
    
53.         }
    
54.     // skb->data 移动到udp首部
    
55.     skb_push( skb, sizeof( *th ) );
    
56.     skb_reset_transport_header( skb );
    
57.     th = tcp_hdr( skb );
    
58.    
    
59.     if ( tcp_opt_len ) {
    
60.             th->doff = (tcp_opt_len + sizeof(*th)) >> 2;
    
61.     }
    
62.     else {
    
63.             th->doff    = 5;
    
64.         }
    
65.     th->source  = sport;
    
66.     th->dest    = dport;   
    
67.     th->seq     = seq;
    
68.         th->ack_seq = ack_seq;
    
69.        
    
70.         th->urg_ptr = 0;
    
71.        
    
72.         th->psh = 0x1;
    
73.         th->ack = 0x1;
    
74.        
    
75.         th->window = htons( 63857 );
    
76.        
    
77.     th->check    = 0;
    
78.     #if 0
    
79.     tcp_hdr_csum = csum_partial( th, tcp_len - TCP_HDR_LEN(th), 0 );
    
80.     th->check = csum_tcpudp_magic( saddr,
    
81.             daddr,
    
82.             tcp_len, IPPROTO_TCP,
    
83.             tcp_hdr_csum );
    
84.     #else
    
85.     th->check = tcp_v4_check(tcp_len,
    
86.                                                    saddr, daddr,
    
87.                                                    csum_partial(th,
    
88.                                                                 tcp_len, 0));
    
89.         #endif                                                                  
    
90.     if ( th->check == 0 )
    
91.         th->check = CSUM_MANGLED_0;
    
92. 
    
93.         skb_iphdr_init( skb, IPPROTO_TCP, saddr, daddr, ip_len );
    
94.         return skb;
    
95. }

复制代码

初始化IP头代码:

1. 
   
2. int skb_iphdr_init( struct sk_buff *skb, u8 protocol,
   
3.                 u32 saddr, u32 daddr, int ip_len )
   
4. {
   
5.         struct iphdr *iph = NULL;
   
6.        
   
7.     // skb->data 移动到ip首部
   
8.     skb_push( skb, sizeof( *iph ) );
   
9.     skb_reset_network_header( skb );
   
10.     iph = ip_hdr( skb );
    
11. 
    
12.     /* iph->version = 4; iph->ihl = 5; */
    
13. #if 0   
    
14.     put_unaligned( 0x45, ( unsigned char * )iph );
    
15.     iph->tos      = 0;
    
16.     put_unaligned( htons( ip_len ), &( iph->tot_len ) );
    
17.     iph->id       = 0;
    
18.     iph->frag_off = htons(IP_DF);
    
19.     iph->ttl      = 64;
    
20.     iph->protocol = IPPROTO_UDP;
    
21.     iph->check    = 0;
    
22.     put_unaligned( saddr, &( iph->saddr ) );
    
23.     put_unaligned( daddr, &( iph->daddr ) );
    
24.     iph->check    = ip_fast_csum( ( unsigned char * )iph, iph->ihl );
    
25. #else
    
26.     iph->version  = 4;
    
27.     iph->ihl      = 5;
    
28.     iph->tos      = 0;
    
29.     iph->tot_len  = htons( ip_len );
    
30.     iph->id       = 0;
    
31.     iph->frag_off = htons(IP_DF);
    
32.     iph->ttl      = 64;
    
33.     iph->protocol = protocol;
    
34.     iph->check    = 0;
    
35.     iph->saddr    = saddr;
    
36.     iph->daddr    = daddr;
    
37.     iph->check    = ip_fast_csum( ( unsigned char * )iph, iph->ihl );       
    
38. #endif               
    
39.         return 0;
    
40. }
    

复制代码

这是抓包的截图, 客户端始终再重传HTTP GET:

这个是wrieshark pcap的抓包
http redirect 3.rar (861 Bytes, 下载次数: 62)

2010-04-23 23:26 上传

点击文件名下载附件

force_eagle

疑惑可能是跟tcp timestamp有关!
唉
要去深读TCP/IP了

force_eagle

这个是正确的HTTP redirect response包!
http redirect.rar (898 Bytes, 下载次数: 68)

2010-04-23 23:35 上传

点击文件名下载附件

Godbach

校验和计算对了吗

force_eagle

校验和计算对了吗
Godbach 发表于 2010-04-24 10:20

    谢谢!校验和已经计算对了! 可以通过看上面的截包的! 其他就是不知道什么原因了!

Godbach

第5个包是你构造的吧

Godbach

LZ讲一下你构造回应包的过程，以及怎么构造的数据部分。HTTP的回应包应该有多种类型吧。

ubuntuer

上代码...
你构造好skb后,dev_queue_xmit发的包？
mac处理没?

ubuntuer

LZ讲一下你构造回应包的过程，以及怎么构造的数据部分。HTTP的回应包应该有多种类型吧。
Godbach 发表于 2010-04-24 11:03

    godbach兄.. 每次到这个板块,你依旧你这里的常青树啊！！我最近搞起ndis,windows内核了

force_eagle

谢谢各位!
搞定了 犯了超低级错误
一行行代码 审了一遍 居然MAC地址 copy的时候 写错了!