文件名称:
内核和用户空间通信—netlink源码
开发工具:
文件大小: 34kb
下载次数: 0
上传时间: 2009-05-12
详细说明： 一、imp2源码 整个源码包含三个文件：imp2_k.c, imp2_u.c和imp2.h. 其中imp2_k.c为内核模块的源代码，imp2_u.c为应用程序，即测试代码，imp2.h为两个源文件都需要引用的头文件。其整体的功能是：注册一种新的netlink协议，并注册一个新的NF hook函数。当有ping包发往当前主机或者经过当前主机转发时，内核向用户发送ping包的源IP和目的IP。各个文件的简单分析见下文。 1. imp2.h 该文件主要是定义了一种新的Netlink协议类型NL_IMP2（31） 。新的协议类型的选值不能和当前内核中已经定义的netlink协议类型重复。定义了基于该协议类型的消息类型，内核根据接收到消息的不同类型，进行不同的处理：IMP2_U_PID和IMP2_CLOSE分别为请求和关闭。IMP2_K_MSG代表内核空间发送的消息。 该头文件的源码如下： 2. imp2_k.c 该程序为内核模块程序。其完成的功能如下： (1)创建一种新的Netlink协议NL_IMP2，并注册该协议的回调函数kernel_receive。但用户空间通过建立且协议类型为NL_IMP2的socket套接字并调用sendto，sendmsg函数发送数据时，传送到内核空间的数据由kernel_receive进行处理。该函数主要是记录用户进程的ID，用于随后发送数据的时候指定目的。 (2)在Netfilter的hook点NF_IP_PRE_ROUTING注册hook函数get_icmp，对经过该hook点的ping包进行处理。get_icmp首先判断是否是ping包，如果不是，直接Accept。如果是，则记录该包的源IP和目的IP，然后调用send_to_user，将记录的信息发送给kernel_recieve函数中记录的用户进程ID。 该文件的源码如下： 3. imp2_u.c 该程序为用户空间的测试程序。该程序包括以下功能： （1）生成NL_IMP2协议的socket.然后通过调用sendto发送IMP2_U_PID类型的请求信息给内核。然后等待接受内核发回的信息。记住：仅当有ping包经过内核的NF时，内核才会向用户进程发送信息。 （2）当用户进程通过Ctrl+C来结束该程序时，调用信号处理函数sig_int，向内核发送IMP2_CLOSE的消息，结束socket。 该文件的源码如下： 二、编译和测试 1. 整个源文件编译的Makefile如下： all: gcc -O2 -DMODULE -D__KERNEL__ -W -Wstrict-prototypes -Wmissing-prototypes -isystem /lib/modules/`uname -r`/build/include -c -o imp2_k.o imp2_k.c gcc imp2_u.c -o imp2_u install: insmod imp2_k.o uninstall: rmmod imp2_k clean: rm -f imp2_k.o imp2_u 2. 加载内核模块，并执行测试程序。 #make install #./imp2_u 当没有ping包时，终端一直处于等待输出状态。通过另一台主机(192.168.1.100)向当前主机(192.168.1.101)发送ping包，则终端已经有输出： #./imp2_u [root@localhost imp2]# ./imp2_u src: 192.168.1.100, dest: 192.168.1.101 src: 192.168.1.100, dest: 192.168.1.101 src: 192.168.1.100, dest: 192.168.1.101 src: 192.168.1.100, dest: 192.168.1.101 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
