已知struct socket *sock，能取到对应的ip地址和端口吗

雨夜流星

现在再内核截获到了一个struct socket *sock,
但是把相关的结构体翻遍了，也没找到对应的IP和端口啊，
怎么才能由sock查找或对应的本地IP和端口

瀚海书香

回复 1# 雨夜流星

现在再内核截获到了一个struct socket *sock,
但是把相关的结构体翻遍了，也没找到对应的IP和端口啊，
怎么才能由sock查找或对应的本地IP和端口

首先需要了解sock和socket的区别
sock是对应网络层的描述
socket是对应BSD套接口层的描述

其次你需要了解sock_common、inet_sock、inet_connection_sock、tcp_sock、udp_sock
sock_common是传输控制块的通用信息部分
inet_sock是通用的ipv4协议栈部分
inet_connection_sock是面向连接特性的部分
tcp_sock是tcp传输控制块部分
udp_sock是udp传输控制块部分

那么需要根据socket找打对应的ip和端口，只需要找到inet_sock就可以了

代码为：

struct socket *sock;
struct inet_sock *inet;
inet = inet_sk(sock->sk);
   

雨夜流星

瀚海书香 发表于 2012-12-25 08:21
回复 1# 雨夜流星

已经测试过了，可用，万分感谢。
昨天查资料已经查到 struct inet_sock了，就是不知道 inet_sk()这个函数，查了半天相关资料，死活找不到，都打算放弃了。谢谢版主。