内核和用户空间共享内存的问题

imwack

    新人刚学习内核模块，现在希望写一个通过netfilter，内核模块抓包的程序。现在遇到了一些问题，特此请教。
   
    我使用共享内存的方法让内核和用户空间交互，具体来说使用proc文件，在内核模块create_proc同时写入文件内存地址，在用户空间mmap获取这块内存。

    现在遇到的问题是，如何在内核模块写内存的同时，用户空间读取这块内存并且保存到其他文件，如果内存满了改如何处理。

    已经参考过Godbash之前的帖子，在我使用的linux3.14版本，proc方法有了一定的修改，但是已经完成proc和mmap这部分的代码，
现在的问题就是如何在内核和用户空间同时读写这个proc文件，互不干扰，以及内存如果不够用了该如何处理。

nswcfd

共享内存的模型有很多，比如PF_RING，virt-queue，都可以参考。

imwack

回复 2# nswcfd

你好，请问PF_RING可以在netfilter中使用么？ 我看了一下介绍感觉挺适合我的需要的

   

nswcfd

不记得PF_RING不是专门用于pcap抓包了……

netfilter上下文似乎用NF_QUEUE的更多吧？

Godbach

回复 1# imwack
你这个适合用 netlink 把报文发上来。

或者直接试试 NF_QUEUE 吧。


   

Godbach

回复 3# imwack

PF_RING 应该也可以。它是一种高效的把报文从 kernel 搞到 user space 的方式，不需要 netfilter 的。

PR_RING 源码中同时包含了用户态操作的例子，可以作为参考。


   

墙根下的水壶

LZ可以考虑使用sysfs的node的方式实现。自己实现sysfs节点的show/store方法实现互斥以及信息的传递

imwack

回复 6# Godbach
因为我需要使用netfilter做一些处理，我先去学习一下你们说的几种方法，看看是否适合我的需求，多谢~


   

qiuxishi

为啥没人说mmap(/dev/mem)呢？这个比较暴力；