linux - 为导出设备 linux 内核构建一个 sk_buff

Question

长话短说，我正在尝试构建一个非常简单的 UDP SKB，只是为了将一些东西放到线上。场景如下:

我加载了一个内核模块，它(除其他外)覆盖了/net/ipv4/udp.c 中标准 udp_sendmsg 函数的内存位置。从这里我想构建一个 skb 到我可以简单地将它放在电线上的地步。通常，udp_sendmsg 只是做一些 UDP 簿记工作，添加 UDP header 并将其向下发送到 IP 层以进行路由、L3/L2 header 等。基本上我将其中的一些功能带入了 sendmsg 函数。这个时候我只是在分配一个skb:

    skb = alloc_skb(1500, GFP_KERNEL);
    //skb has 1500 bytes of tail room only
    skb_reserve(skb, 500);
    //now has head and tail but no data space
    data = skb_put(skb, 500);
    //now we have an skb with 500 head, 500 data sec, 500 tail

然后(在一些路由表设置之后)我尝试添加一个 udp_hdr:

    struct udphdr *uh;
    skb->transport_header = skb_push(skb, sizeof(struct udphdr));
    uh = udp_hdr(skb);
    uh->source = 5555;
    uh->dest = dport;
    uh->len =  18;
    uh->check = 0;

和一个 ip_hdr(只填了基础知识):

    struct iphdr *iph;
    skb->network_header = skb_push(skb, sizeof(struct iphdr));
    iph = ip_hdr(skb);
    iph->version = 4;
    iph->ihl = 5;
    iph->tos = inet->tos;
    iph->tot_len = htons(skb->len);
    iph->protocol = IPPROTO_UDP;
    iph->saddr = saddr;
    iph->daddr = daddr;
    skb->dst = dst_clone(&rt->u.dst);

注意:我从 this page 得到了大部分内容但他们使用的是较旧的内核(2.6.24 之前)，其中网络和传输 header 是联合体，分别称为 nh 和 h。新方法涉及使用 skb->transport_header/skb->network_header 并使用这些辅助函数，但显然我做错了什么，因为当我尝试调用 udp_sendmsg 时出现内核错误

注意:这运行时没有出现错误，并且在以下情况下将垃圾转储到网络中:

 skb->transport_header = skb_push(skb, sizeof(struct udphdr));

我用过:

skb_reset_transport_header(skb);

(和 network_header 的等价物。但是在阅读了上面的链接并查看了 linux/sk_buff.h 中重置函数的源代码之后，它似乎并没有按照我的意愿行事。

另请注意，上面任何带有(在此上下文中) undefined variable 的赋值语句只是因为我没有包含整个函数。

我意识到这个问题可能属于一个非常具体的领域，但是任何关于正确使用较新的 skb 结构的指导都会非常有帮助。我的好 friend google 快要枯竭了。

Oops 调用跟踪:

 [<ffffffff813dbf98>] oops_end+0xb9/0xc1
 [<ffffffff81030e21>] no_context+0x1f6/0x205
 [<ffffffff81030fd3>] __bad_area_nosemaphore+0x1a3/0x1c9
 [<ffffffff8101184e>] ? apic_timer_interrupt+0xe/0x20
 [<ffffffff8103100c>] bad_area_nosemaphore+0x13/0x15
 [<ffffffff813dd30a>] do_page_fault+0x125/0x222
 [<ffffffff813db485>] page_fault+0x25/0x30
 [<ffffffffa010924f>] ? udp_sendmsg_offload+0x1e3/0x250 [testmodule]
 [<ffffffffa010922e>] ? udp_sendmsg_offload+0x1c2/0x250 [testmodule]
 [<ffffffff81390a00>] inet_sendmsg+0x54/0x5d
 [<ffffffff8132f142>] __sock_sendmsg+0x61/0x6c
 [<ffffffff8132f8b9>] sock_sendmsg+0xcc/0xe5

Answer 1

skb_push() 返回一个指向传输 header 的指针，但是skb->transport_header 是一个sk_buff_data_t ，这应该是一个偏移量 - 查看skb_transport_header() 是如何工作的。您还需要将 header 信息转换为网络字节序。

设置UDP头的部分应该是:

struct udphdr *uh;
skb_push(skb, sizeof(struct udphdr));
skb_reset_transport_header(skb);
uh = udp_hdr(skb);
uh->source = __constant_htons(5555);
/* ... */

IP header 也类似:

struct iphdr *iph;
skb_push(skb, sizeof(struct iphdr));
skb_reset_network_header(skb);
iph = ip_hdr(skb);
iph->version = 4;
/* ... */