Linux内核：从skb获取udp头，udp_hdr()获取到是错误的udp头（转）

Posted 2020-12-22 二虎

一、skb中获取ip头、udp头

内核代码HOOK函数中：

        从skb获取ip头，使用内核API ip_hdr（）：

#include <linux/ip.h>

struct iphdr *iph;
iph = ip_hdr(skb);
        从skb获取udp头，使用内核API udp_hdr（）：

#include <linux/udp.h>

struct udphdr *udph;
udph = udp_hdr(skb);
二、udp_hdr()获取到是错误的udp头
2.1 现象

        上述获取的iph是正确的ip头，获取的udph是错误的udp头。

2.2 原因

        因为此时sk_buff的transport_header并没有指向正确的udp头，而是和network_header一同指向了ip头。

三、正确的获取udp头

3.1 通过ip头计算udp头

struct udphdr *udph;
udph = (struct udphdr *) ((u8 *) iph + (iph->ihl << 2));
3.2 先设置transport_header指向正确的udp头，再用udp_hdr()获取

struct udphdr *udph;
skb_set_transport_header(skb, sizeof(struct iphdr)); //iph->ihl << 2
udph = udp_hdr(skb);
四、实例代码
4.1 代码

unsigned int hook_mark1(unsigned int hooknum, struct sk_buff *skb,
const struct net_device *in, const struct net_device *out, int (*okfn)(struct sk_buff *))
{
struct iphdr *iph;
struct udphdr *udph1;
struct udphdr *udph2;

iph = ip_hdr(skb);
if (iph->protocol == 17)
{
iph = ip_hdr(skb);
udph1 = udp_hdr(skb);
udph2 = (struct udphdr *) ((u8 *) iph + (iph->ihl << 2));
printk("001 iph:%p, udph1:%p, udph2:%p ", iph, udph1, udph2);

skb_set_transport_header(skb, sizeof(struct iphdr));

iph = ip_hdr(skb);
udph1 = udp_hdr(skb);
udph2 = (struct udphdr *) ((u8 *) iph + (iph->ihl << 2));
printk("002 iph:%p, udph1:%p, udph2:%p ", iph, udph1, udph2);
}
return NF_ACCEPT;

————————————————
版权声明：本文为CSDN博主「kanguolaikanguolaik」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/guowenyan001/article/details/41284723