教你修改以及重构skb

duoniK

你好，想问下在sk_buff中添加字段，我在skbuff.h文件中给sk_buff添加了2各字段。编译没有问题，但是加载内核时 总是死掉，想问下你是怎样解决的，谢谢
http://bbs.chinaunix.net/forum.p ... ;page=1#pid24083335
回复 1# ubuntuer


   

yandongxiao

        我们在内核态下发送数据包有两种方式：调用NF_HOOK函数让构造的数据包在Netfilter框架下继续处理 和 调用dev_queue_xmit函数直接将数据包发送出去。既然在OUTPUT 和 POSTROUTING点无法，mac指针为NULL，说明无法利用第一种方法修改MAC地址。但是第二种方法却是直接将数据包(L2--L7)发送到制定的网卡上，即使数据包的源MAC与网卡的MAC不相同，也可以。
       至于NetFilter框架下MAC地址添加的时机，小弟还不太清楚。
       刚学Netfilter不久，错误之处还请指教

回复 39# jinxinxin163


   

太阳有点热

本科生到这种水平，很不错。赞一个。

fengidri

不知道有没有人回复,  我有两个问题!!

一个是已经有人提了, 但是没有人回答:

卖萌犯法 发表于 2013-06-21 11:01
很好的帖子，不过有个地方有问题：

第三段代码99行：

另一个是使用skb_copy, 但是最终返回NF_STOLEN, 这样做是不是不对啊!!   原来的skb什么时候free呢!!!

nswcfd

回复 54# fengidri


   目测skb/STOLEN内存泄漏，可以通过观察skb slab的个数确认一下。

   dev引用计数同样缺少对应的dev_put，而且需要put两次。

fengidri

回复 55# nswcfd


    为什么是put两次呢? 我感觉只要把99行的hold改成put就可以了吧!!!

nswcfd

第82行还有dev_get_by_name

fengidri

回复 57# nswcfd


    我原来想的是, 因为有82行的dev_get_by_name 所以要有一个次put. 从你的回复来看, 是不是说对于之前的那个原始的skb也要有一次put.

hl626818

厉害！！！想来我也是研究生，差距太大了