如何通过kld替换掉内核中的ip_input函数？

Aqie

看了你的icmphook文章后,想把 ip_input 涵数替换掉.但是不知道怎么下手.
是不是涵数指针才能被替换a ???

[ 本帖最后由 雨丝风片 于 2006-6-29 09:25 编辑 ]

雨丝风片

原帖由 Aqie 于 2006-6-28 22:51 发表
看了你的icmphook文章后,想把 ip_input 涵数替换掉.但是不知道怎么下手.
是不是涵数指针才能被替换a ???

你看看从这里能不能找到线索。
_____________________________________________________________________FreeBSD6.0
/*
* IP initialization: fill in IP protocol switch table.
* All protocols not implemented in kernel go to raw IP protocol handler.
*/
void
ip_init()
{
    ....
    netisr_register(NETISR_IP, ip_input, &ipintrq, NETISR_MPSAFE);
}
________________________________________________/usr/src/sys/netinet/ip_input.c

雨丝风片

另，帮你修改了一下标题，你那样写别人就算知道也不会告诉你了。
以后有问题不要直接找哪个人，一个人的力量肯定是有限的，大家一起讨论才能取长补短。

antijp

Replace the netisrs[NETISR_IP].ni_handler with your handler

[ 本帖最后由 antijp 于 2006-6-29 10:59 编辑 ]

Aqie

非常非常感谢 雨丝风片 && antijp  

问题是解决了.但是我的目的没达到.在这个地方抓不到bridge的包. 还得努力...

雨丝风片

原帖由 Aqie 于 2006-6-30 20:10 发表
非常非常感谢 雨丝风片 && antijp  

问题是解决了.但是我的目的没达到.在这个地方抓不到bridge的包. 还得努力...

bridge怎么会走到ip的输入流程那儿去呢？
你继续在下面这个函数里找找线索吧！
/usr/src/sys/net/if_ethersubr.c

1. 
   
2. /*
   
3. * Process a received Ethernet packet; the packet is in the
   
4. * mbuf chain m with the ethernet header at the front.
   
5. */
   
6. static void
   
7. ether_input(struct ifnet *ifp, struct mbuf *m)
   
8. {
   
9.         ......
   
10.         /*
    
11.          * Tap the packet off here for a bridge.  bridge_input()
    
12.          * will return NULL if it has consumed the packet, otherwise
    
13.          * it gets processed as normal.  Note that bridge_input()
    
14.          * will always return the original packet if we need to
    
15.          * process it locally.
    
16.          */
    
17.         if (ifp->if_bridge) {
    
18.                 BRIDGE_INPUT(ifp, m);
    
19.                 if (m == NULL)
    
20.                         return;
    
21.         }
    
22. 
    
23.         /* Check for bridging mode */
    
24.         if (BDG_ACTIVE(ifp) )
    
25.                 if ((m = bridge_in_ptr(ifp, m)) == NULL)
    
26.                         return;
    
27. }
    

复制代码

[ 本帖最后由 雨丝风片 于 2006-6-30 21:10 编辑 ]

Aqie

哈哈.原来是这样
在次感谢 雨丝风片 && antijp