您的位置:首页 > 其它

内核ko中打印应用层数据

2015-08-13 11:10 162 查看
自己编写的ko模块加载近内核之后打印应用层HTTP协议内容。

最开始在一层层头解析skb之后打印应用层的时候为空,十六进制全

部为0,然后发现skb->data_len正好是数据长度,也就是数据存放在了其他

的page中,通过看网络技术内幕的二十二章,知道了分散聚集io的存放,网卡

支持这种IO时,数据可能会在片段缓冲区中,但不明白为啥skb main data区没有内容。。。。

按道理说应该有一部分在main缓冲区,其他部分在片段缓冲区。这个待解决。

通过skb_shinfo结构可以获得片段的相关信息,包括片段数目,偏移量。

然后通过skb_sninfo(skb)->p就能得到page指针,page_address或kmap转换下地址,

然后打印就可以了。可参见http://simohayha.iteye.com/blog/478025关于tcp recv的处理。


内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: