免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3632 | 回复: 10
打印 上一主题 下一主题

netfilter注册函数出错,谢谢大家帮我查查。 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2010-02-24 16:02 |只看该作者 |倒序浏览
各位兄弟:
    新年好!
    说正题,我想在netfilter的NF_IP_PRE_ROUTING点上注册一个函数,函数很简单,就是打印出数据包的源IP地址,不知道为什么模块加载后运行后,电脑出现‘死机’,键盘的caps lock 灯和scroll lock灯拼命闪。问题应该是出现在:
printk(KERN_ALERT "a packet from : %d.%d.%d.%d \n", NIPQUAD(iph->saddr));

    更细点,应该是出现在NIPQUAD(iph->saddr)这里,不知道是什么错。请大家帮我查查!


#include <linux/init.h>
#include <linux/module.h>
MODULE_LICENSE("Dual BSD/GPL");

#include <linux/kernel.h>
#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/ip.h>


static struct nf_hook_ops nfho;

unsigned int hook_func(unsigned int hooknum,struct sk_buff **skb,
                         const struct net_device *in,
                         const struct net_device *out,
                         int (*okfn)(struct sk_buff *))
{
   struct sk_buff * sb=*skb;
   struct iphdr  *iph;
   iph=ip_hdr(sb);

   printk(KERN_ALERT "a packet from : %d.%d.%d.%d \n", NIPQUAD(iph->saddr));
   
return NF_ACCEPT;
}

static int hello_init(void)
{
   nfho.hook=hook_func;
   nfho.hooknum= 0;
   nfho.pf= PF_INET;
   nfho.priority =NF_IP_PRI_FIRST;
   nf_register_hook(&nfho);
   printk(KERN_ALERT "hello,world\n");
   return 0;
}

static void hello_exit(void)
{
   nf_unregister_hook(&nfho);
   printk(KERN_ALERT "goodbye,cruel world\n");
}

module_init(hello_init);
module_exit(hello_exit);

论坛徽章:
0
2 [报告]
发表于 2010-02-24 16:06 |只看该作者
查网上资料说,如果在内核态运行printk过多会出现这种情况,可是,即使我只让注册函数里的printk运行一次,也会出现这样的情况。问题还是在NIPQUAD(iph->saddr)这里,我这里的错误跟运行多次printk无关。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
3 [报告]
发表于 2010-02-25 12:04 |只看该作者
说一下你的内核版本。确定一下hook函数的接口是否使用正确。

论坛徽章:
0
4 [报告]
发表于 2010-02-25 12:50 |只看该作者
忘了说,内核版本是2.6.28 ,hook函数应该没错,把 NIPQUAD(iph->saddr)去掉,就没问题了。不知道NIPQUAD(iph->saddr)怎么就错了。。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
5 [报告]
发表于 2010-02-25 13:12 |只看该作者
真的确定hook函数接口没有问题吗?

论坛徽章:
0
6 [报告]
发表于 2010-02-25 13:16 |只看该作者
好像没问题啊,去掉NIPQUAD(iph->saddr)就一切正常。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
7 [报告]
发表于 2010-02-25 13:17 |只看该作者
希望LZ再仔细的检查一下接口。你使用的这个代码的测试版本我觉得应该不是2.6.28的,你拿来在这个版本上用了。

论坛徽章:
0
8 [报告]
发表于 2010-02-25 14:24 |只看该作者
非常感谢Godbach ,确实是接口出错了,sk_buff **skb 变成了sk_buff *skb,问题解决了。非常感谢你。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
9 [报告]
发表于 2010-02-25 14:54 |只看该作者
不用客气。我之所以一开始没直接告诉你那个地方的问题。就是希望自己多找一下。在使用hook的时候,2.6的内中刚开始的一些版本是二级指针,后来就变成一级指针了。

经常有一些网友就是出现这样的问题。

论坛徽章:
0
10 [报告]
发表于 2010-02-25 20:51 |只看该作者
嗯,很感谢你,在论坛里和网上看的netfilter相关资料,大多是2.4内核的,所以根本就没想到这里出了问题。
很谢谢,问题没解决时,睡觉都不香。

这下印象深刻了!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP