1 2 3 4 5 6 789 / 9 页下一页

Linux内核发送构造数据包的方式 [复制链接]

jasenwan88

白手起家

论坛徽章:: 0

71楼 [报告]

发表于 2012-04-29 14:40 |只看该作者

太精彩了，怎么才能收藏下来呢或者转载呢？以备不时之需啊

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

tianqiang2516

白手起家

论坛徽章:: 0

72楼 [报告]

发表于 2012-08-09 15:57 |只看该作者

Godbach 兄！我有几点问题想请教：
1、你的代码是在什么内核版本实现的？
2、在2.6.31内核中sk_buff结构和之前的有很大差别，里面并没有L2,L3,L4首部的指针，而是用偏移量取代。那么我用你第2中数据包构造方法，在修改L2,L3,L4首部的时候是不是无效的？（我目前在做一个IPv4和IPv6转换的项目，我只想替换网络层首部）请指教，谢谢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lujian19861986

稍有积蓄

论坛徽章:: 0

73楼 [报告]

发表于 2012-08-11 14:50 |只看该作者

很赞~:wink::wink:

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lujian19861986

稍有积蓄

论坛徽章:: 0

74楼 [报告]

发表于 2012-08-11 14:59 |只看该作者

回复 1# Godbach

哥德巴赫兄，如果一个tcp包flag栏位为PSH或者PSH,ACK，直接将skb的flag栏位设置为RST，这样再wan口抓到的包不就是请求RST包了，这样session就建立不起来了，为什么要复制一个nskb?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

75楼 [报告]

发表于 2012-08-11 23:35 |只看该作者

回复 74# lujian19861986

我没完全明白你的意思。

但是对于构造报文来说，就是要么直接在原始报文上改动，要么就自己 alloc 一个新的 skb，然后从旧的 skb 中获取必要信息。

至于你说的 RST 报文，其实是可以考虑直接在原来报文的基础上进行修改，然后直接发走的，但是 ipt_REJECT.c 中应该是考虑了多种情形的。