长话短说,我正在尝试构建一个非常简单的UDP SKB,只是为了让一些东西上线。方案如下:
我有一个内核模块加载(除其他外)覆盖/net/ipv4/udp.c中标准udp_sendmsg函数的内存位置。从这里开始,我想构建一个skb,我可以简单地将它放到电线上。通常,udp_sendmsg只是做一点UDP簿记,在UDP头上添加并将其发送到IP层以进行路由,L3 / L2报头等。基本上我将一些功能带入sendmsg功能。这时,我只是分配一个skb:
skb = alloc_skb(1500, GFP_KERNEL);
//skb has 1500 bytes of tail room only
skb_reserve(skb, 500);
//now has head and tail but no data space
data = skb_put(skb, 500);
//now we have an skb with 500 head, 500 data sec, 500 tail
然后(在一些路由表seteup之后)我试图添加一个udp_hdr:
struct udphdr *uh;
skb->transport_header = skb_push(skb, sizeof(struct udphdr));
uh = udp_hdr(skb);
uh->source = 5555;
uh->dest = dport;
uh->len = 18;
uh->check = 0;
和ip_hdr(只填充基础):
struct iphdr *iph;
skb->network_header = skb_push(skb, sizeof(struct iphdr));
iph = ip_hdr(skb);
iph->version = 4;
iph->ihl = 5;
iph->tos = inet->tos;
iph->tot_len = htons(skb->len);
iph->protocol = IPPROTO_UDP;
iph->saddr = saddr;
iph->daddr = daddr;
skb->dst = dst_clone(&rt->u.dst);
注意:我从this page获得了大部分内容,但他们使用的是较旧的内核(2.6.24之前版本),其中网络和传输头是联合的,分别称为nh和h。新方法涉及使用skb-> transport_header / skb-> network_header并使用这些辅助函数,但显然我做错了,因为当我尝试调用udp_sendmsg时我得到了一个内核oops
注意:当没有oops并且将垃圾转储到电线时,而不是:
skb->transport_header = skb_push(skb, sizeof(struct udphdr));
我用过:
skb_reset_transport_header(skb);
(相当于network_header。但是在阅读上面的链接并查看linux / sk_buff.h中的重置函数的源代码之后,它似乎并没有像我想要的那样。
请注意,上面的任何赋值语句(在此上下文中)未定义的变量只是因为我没有包含整个函数。
我意识到这个问题可能属于一个非常具体的领域,但任何关于正确使用新skb结构的指导都会非常有帮助。我哥们google相当干涩。
The Oops Call Trace:
[<ffffffff813dbf98>] oops_end+0xb9/0xc1 [<ffffffff81030e21>] no_context+0x1f6/0x205 [<ffffffff81030fd3>] __bad_area_nosemaphore+0x1a3/0x1c9 [<ffffffff8101184e>] ? apic_timer_interrupt+0xe/0x20 [<ffffffff8103100c>] bad_area_nosemaphore+0x13/0x15 [<ffffffff813dd30a>] do_page_fault+0x125/0x222 [<ffffffff813db485>] page_fault+0x25/0x30 [<ffffffffa010924f>] ? udp_sendmsg_offload+0x1e3/0x250 [testmodule] [<ffffffffa010922e>] ? udp_sendmsg_offload+0x1c2/0x250 [testmodule] [<ffffffff81390a00>] inet_sendmsg+0x54/0x5d [<ffffffff8132f142>] __sock_sendmsg+0x61/0x6c [<ffffffff8132f8b9>] sock_sendmsg+0xcc/0xe5
答案 0 :(得分:1)
skb_push()
会向传输标头返回指针,但skb->transport_header
是sk_buff_data_t
,应该是偏移量 - 了解skb_transport_header()
的工作原理。您还需要将标头信息转换为网络字节顺序。
您设置UDP标头的部分应为:
struct udphdr *uh;
skb_push(skb, sizeof(struct udphdr));
skb_reset_transport_header(skb);
uh = udp_hdr(skb);
uh->source = __constant_htons(5555);
/* ... */
并且类似于IP标头:
struct iphdr *iph;
skb_push(skb, sizeof(struct iphdr));
skb_reset_network_header(skb);
iph = ip_hdr(skb);
iph->version = 4;
/* ... */