Linux netlter 源码分析
内容基本上来自两篇文章
《 源码分析》—（独孤九贱 ）
《 实现机制和扩展技术》——（杨沙洲 国防科技大学计算机学院）
一、 IP 报文的接收到 hook 函数的调用
1.1 ip_input.c ip_rcv()函数
以接收到的报文为例，类似的还有 和
!" #"#"#
"
$
%%%"&%%定义一个 报文的数据报头
%%%'(&
%%% )*++,-./01213043251
%%%%%%&数据包不是发给我们的
%%%6,6.51-15736,51-15867640.06905&收到数据包统计量加 :
%%% + #;<,-1286.++=
%%$
"如果数据报是共享的，则复制一个出来，此时复制而出的已经和 脱离了关系 "
%%%%%6,6.51-15736,51-158676>65.-4>5&
%%%%%&
%%?
%%@ A #B
%%%%&对数据报的头长度进行检查，
%
%%+ )*&取得数据报的头部位置
%)*CDEE)*@+F版本号或者头长度不对，
%%%&头长度是以 F 字节为单位的，所以 D 表示的是 (G 字节
%@ A #)*"F
%%%&
%
%AH"#)*
%%%%&检查报文的检验和字段
%+)*&
% )*CEEC)*"F
%%%&整个报文长度不可能比报头长度小
% AA #
%$对数据报进行裁减，这样可以分片发送过来的数据报不会有重复数据
%%6,6.51-15736,51-158676>65.-4>5&
%%&
%?
剩余38页未读，继续阅读
评论2