内核如何实现实现替换下载

mkshtk

如题，论坛里关于修改数据包的帖子也都看了，最后云里来雾里去，完全没思路了。本人小白，所以只能求助了。

a<->b, b<->c。b代理转发，现在需要在b在a和c之间通信时判断a与b之间是否有exe或者zip的下载请求，若发现下载请求则将a请求的下载内容替换成b本机上的下载内容，伪造成a请求的文件格式发送给a。

我的思路：在a发送的请求中判断是否有“.exe”“.zip”之类的关键字，如果有则b将本地的数据包伪造成a想要下载的文件发送给c。
疑问：1、在什么时候进行判断比较好，是根据a的请求判断还是c返回的数据包？
        2、内核中去sk_buff判断其中的关键字如：“.exe”“.zip”是否可行？ip_input.c，ip_output.c，ip_foward.c在哪里修改更好？
        3、判断有下载请求伪造数据包后是否需要断开a与c之间的连接？
        4、判断有下载请求后如何让b伪造数据包并发送？用内核从新构建数据包？


不知道我的思路是否可行，因为是给的任务，又是小白，加上之前也没研究过内核，所以求助大牛们。如果思路不对，希望能给个思路，在此先谢过了。

瀚海书香

回复 1# mkshtk

a<->b, b<->c。b代理转发，现在需要在b在a和c之间通信时判断a与b之间是否有exe或者zip的下载请求，若发现下载请求则将a请求的下载内容替换成b本机上的下载内容，伪造成a请求的文件格式发送给a。

我的思路：在a发送的请求中判断是否有“.exe”“.zip”之类的关键字，如果有则b将本地的数据包伪造成a想要下载的文件发送给c。

这样做是可以的，但是工作量有点大啊。

如果只是实现这个需求，大约只需要300行左右的内核代码就完全可以了。
提个醒：利用http协议的redirect特点。

   

Godbach

回复 1# mkshtk

这个需求修改应用层代理好了，别在内核态折腾了，太费劲了

   

mkshtk

回复 2# 瀚海书香


    不太明白，斑竹能否说的明白点啊？折腾一天了，到现在也只想出一个思路.....还有如果可以麻烦帮我解答下上面我的疑问，万分感谢斑竹！

Godbach

回复 2# 瀚海书香
好主意，Redirect 是个好方法，这样的话，断开连接是否还有内核态主动完成呢。


   

mkshtk

回复 3# Godbach


    能说的详细点么？我上司说内核实现起来比较简单，让我从内核搞.....

Godbach

回复 6# mkshtk
看 瀚海版主 的提醒吧


   

hk2305621

学习了. 两位斑竹到了.

瀚海书香

回复 5# Godbach

断开连接是否还有内核态主动完成呢

其实这个工作让内核自己做就可以了。因为应用层收到后，一般会主动来关闭的，当然有些浏览器没有处理，就只能等超时了。

   

瀚海书香

回复 6# mkshtk

能说的详细点么？我上司说内核实现起来比较简单，让我从内核搞.....

呵呵，在上司眼里，只要工作不是自己做，哪怕是让你重写一个unix，都认为很简单的