免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
123下一页
最近访问板块 发新帖
查看: 5733 | 回复: 22

[内核模块] 内核如何实现实现替换下载 [复制链接]

论坛徽章:
0
发表于 2012-09-04 16:47 |显示全部楼层
如题,论坛里关于修改数据包的帖子也都看了,最后云里来雾里去,完全没思路了。本人小白,所以只能求助了。

a<->b, b<->c。b代理转发,现在需要在b在a和c之间通信时判断a与b之间是否有exe或者zip的下载请求,若发现下载请求则将a请求的下载内容替换成b本机上的下载内容,伪造成a请求的文件格式发送给a。

我的思路:在a发送的请求中判断是否有“.exe”“.zip”之类的关键字,如果有则b将本地的数据包伪造成a想要下载的文件发送给c。
疑问:1、在什么时候进行判断比较好,是根据a的请求判断还是c返回的数据包?
        2、内核中去sk_buff判断其中的关键字如:“.exe”“.zip”是否可行?ip_input.c,ip_output.c,ip_foward.c在哪里修改更好?
        3、判断有下载请求伪造数据包后是否需要断开a与c之间的连接?
        4、判断有下载请求后如何让b伪造数据包并发送?用内核从新构建数据包?


不知道我的思路是否可行,因为是给的任务,又是小白,加上之前也没研究过内核,所以求助大牛们。如果思路不对,希望能给个思路,在此先谢过了。

论坛徽章:
6
金牛座
日期:2013-10-08 10:19:10技术图书徽章
日期:2013-10-14 16:24:09CU十二周年纪念徽章
日期:2013-10-24 15:41:34狮子座
日期:2013-11-24 19:26:19未羊
日期:2014-01-23 15:50:002015年亚洲杯之阿联酋
日期:2015-05-09 14:36:15
发表于 2012-09-04 17:12 |显示全部楼层
回复 1# mkshtk
a<->b, b<->c。b代理转发,现在需要在b在a和c之间通信时判断a与b之间是否有exe或者zip的下载请求,若发现下载请求则将a请求的下载内容替换成b本机上的下载内容,伪造成a请求的文件格式发送给a。

我的思路:在a发送的请求中判断是否有“.exe”“.zip”之类的关键字,如果有则b将本地的数据包伪造成a想要下载的文件发送给c。

这样做是可以的,但是工作量有点大啊。

如果只是实现这个需求,大约只需要300行左右的内核代码就完全可以了。
提个醒:利用http协议的redirect特点。

   

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2012-09-04 17:18 |显示全部楼层
本帖最后由 Godbach 于 2012-09-04 17:19 编辑

回复 1# mkshtk

这个需求修改应用层代理好了,别在内核态折腾了,太费劲了

   

论坛徽章:
0
发表于 2012-09-04 17:19 |显示全部楼层
回复 2# 瀚海书香


    不太明白,斑竹能否说的明白点啊?折腾一天了,到现在也只想出一个思路.....还有如果可以麻烦帮我解答下上面我的疑问,万分感谢斑竹!

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2012-09-04 17:20 |显示全部楼层
本帖最后由 Godbach 于 2012-09-04 17:21 编辑

回复 2# 瀚海书香
好主意,Redirect 是个好方法,这样的话,断开连接是否还有内核态主动完成呢。


   

论坛徽章:
0
发表于 2012-09-04 17:21 |显示全部楼层
回复 3# Godbach


    能说的详细点么?我上司说内核实现起来比较简单,让我从内核搞.....

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
发表于 2012-09-04 17:21 |显示全部楼层
回复 6# mkshtk
看 瀚海版主 的提醒吧


   

论坛徽章:
0
发表于 2012-09-04 18:06 |显示全部楼层
学习了. 两位斑竹到了.

论坛徽章:
6
金牛座
日期:2013-10-08 10:19:10技术图书徽章
日期:2013-10-14 16:24:09CU十二周年纪念徽章
日期:2013-10-24 15:41:34狮子座
日期:2013-11-24 19:26:19未羊
日期:2014-01-23 15:50:002015年亚洲杯之阿联酋
日期:2015-05-09 14:36:15
发表于 2012-09-05 07:24 |显示全部楼层
回复 5# Godbach
断开连接是否还有内核态主动完成呢

其实这个工作让内核自己做就可以了。因为应用层收到后,一般会主动来关闭的,当然有些浏览器没有处理,就只能等超时了。

   

论坛徽章:
6
金牛座
日期:2013-10-08 10:19:10技术图书徽章
日期:2013-10-14 16:24:09CU十二周年纪念徽章
日期:2013-10-24 15:41:34狮子座
日期:2013-11-24 19:26:19未羊
日期:2014-01-23 15:50:002015年亚洲杯之阿联酋
日期:2015-05-09 14:36:15
发表于 2012-09-05 07:26 |显示全部楼层
本帖最后由 瀚海书香 于 2012-09-05 07:27 编辑

回复 6# mkshtk
能说的详细点么?我上司说内核实现起来比较简单,让我从内核搞.....

呵呵,在上司眼里,只要工作不是自己做,哪怕是让你重写一个unix,都认为很简单的
   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2021中国系统架构师大会

【数字转型 架构重塑】2021年5月20日-22日第十三届中国系统架构师大会将在云端进行网络直播。

大会为期3天的议程,涉及20+专场,近120个主题,完整迁移到线上进行网络直播对会议组织来说绝非易事;但考虑到云端会议的直播形式可以实现全国各地技术爱好者的参与,也使ITPUB作为技术共享交流平台得到更好的普及,我们决定迎难而上。
http://sacc.it168.com/


大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP