- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
我在一个小型防火墙上工作,我必须从端口 80 (http) 的每个 tcp 数据包中检索数据以解析它们。这段代码在 debian 32 位虚拟机上运行良好,我能够打印每个网页的标题,但是当我尝试加载我的内核模块并通过 http 端口传输一些数据时,它没有打印任何数据。
当我编译时,它只在我的 64 位计算机上显示这些警告:
/home/dev3/C/FIREWALL/firewall.c: In function ‘hook_func’:
/home/dev3/C/FIREWALL/firewall.c:179: warning: cast from pointer to integer of different size
/home/dev3/C/FIREWALL/firewall.c:179: warning: cast to pointer from integer of different size
有人有什么想法吗?
谢谢。
代码:
#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/netfilter.h>
#undef __KERNEL__
#include <linux/netfilter_ipv4.h>
#define __KERNEL__
#include <linux/ip.h>
#include <linux/tcp.h>
static struct nf_hook_ops nfho;
unsigned int hook_func( unsigned int hooknum,
struct sk_buff * skb,
const struct net_device * in,
const struct net_device * out,
int (*okfn)(struct sk_buff *))
{
struct iphdr * iph;
struct tcphdr * tcph;
unsigned char * http_port = "\x00\x50";
char * data;
if (skb)
{
iph = ip_hdr(skb);
if (iph && iph->protocol && (iph->protocol == IPPROTO_TCP))
{
tcph = (struct tcphdr *)((__u32 *)iph + iph->ihl);
if ((tcph->source) == *(unsigned short *)http_port)
{
data = (char *)((int)tcph + (int)(tcph->doff * 4));
printk(KERN_DEBUG "TCP source : %hu, TCP dest : %hu\n", ntohs(tcph->source), ntohs(tcph->dest));
printk(KERN_DEBUG "TCP seq : %u, TCP ack_seq : %u\n", ntohl(tcph->seq), ntohl(tcph->ack_seq));
printk(KERN_DEBUG "TCP doff : %hu, TCP window : %hu\n", ntohs(tcph->doff), ntohs(tcph->window));
printk(KERN_DEBUG "TCP check : 0x%hx, TCP urg_ptr : %hu\n", ntohs(tcph->check), ntohs(tcph->urg_ptr));
printk(KERN_DEBUG "FLAGS=%c%c%c%c%c%c\n\n",
tcph->urg ? 'U' : '-',
tcph->ack ? 'A' : '-',
tcph->psh ? 'P' : '-',
tcph->rst ? 'R' : '-',
tcph->syn ? 'S' : '-',
tcph->fin ? 'F' : '-');
//printk(KERN_DEBUG "sending packet to : %pI4\n", &iph->daddr);
printk(KERN_DEBUG "data len : %d\ndata : \n", (int) strlen(data));
printk(KERN_DEBUG "%s\n", data);
}
}
}
return NF_ACCEPT;
}
int init_module()
{
int result;
nfho.hook = (nf_hookfn *) hook_func;
nfho.hooknum = NF_IP_POST_ROUTING;
nfho.pf = PF_INET;
nfho.priority = NF_IP_PRI_FIRST;
result = nf_register_hook(&nfho);
if(result)
{
printk(KERN_DEBUG "firewall : erreur nf_register_hook !\n");
return 1;
}
printk(KERN_DEBUG "firewall : module charge.\n");
return 0;
}
void cleanup_module()
{
nf_unregister_hook(&nfho);
printk(KERN_DEBUG "firewall : module decharge.\n");
}
最佳答案
(char *)((int)tcph + (int)(tcph->doff * 4));
错了,应该是
(char *)((unsigned char *)tcph + (tcph->doff * 4));
请注意 printk(KERN_DEBUG "data len : %d\ndata :\n", (int) strlen(data));
根本不是一件安全的事情。您不知道数据是否包含文本,如果包含,它可能不包含 strlen(data) 需要按您预期工作的 0 终止字符串。
在比较端口和可能的其他字段时,您可能还需要关心字节顺序。
关于c - 如何从 debian 64 位上的 tcphdr (sk_buff) 结构访问数据/有效负载?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/12073963/
#include using namespace std; class C{ private: int value; public: C(){ value = 0;
这个问题已经有答案了: What is the difference between char a[] = ?string?; and char *p = ?string?;? (8 个回答) 已关闭
关闭。此题需要details or clarity 。目前不接受答案。 想要改进这个问题吗?通过 editing this post 添加详细信息并澄清问题. 已关闭 7 年前。 此帖子已于 8 个月
除了调试之外,是否有任何针对 c、c++ 或 c# 的测试工具,其工作原理类似于将独立函数复制粘贴到某个文本框,然后在其他文本框中输入参数? 最佳答案 也许您会考虑单元测试。我推荐你谷歌测试和谷歌模拟
我想在第二台显示器中移动一个窗口 (HWND)。问题是我尝试了很多方法,例如将分辨率加倍或输入负值,但它永远无法将窗口放在我的第二台显示器上。 关于如何在 C/C++/c# 中执行此操作的任何线索 最
我正在寻找 C/C++/C## 中不同类型 DES 的现有实现。我的运行平台是Windows XP/Vista/7。 我正在尝试编写一个 C# 程序,它将使用 DES 算法进行加密和解密。我需要一些实
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visit the help center . 关闭 1
有没有办法强制将另一个 窗口置于顶部? 不是应用程序的窗口,而是另一个已经在系统上运行的窗口。 (Windows, C/C++/C#) 最佳答案 SetWindowPos(that_window_ha
假设您可以在 C/C++ 或 Csharp 之间做出选择,并且您打算在 Windows 和 Linux 服务器上运行同一服务器的多个实例,那么构建套接字服务器应用程序的最明智选择是什么? 最佳答案 如
你们能告诉我它们之间的区别吗? 顺便问一下,有什么叫C++库或C库的吗? 最佳答案 C++ 标准库 和 C 标准库 是 C++ 和 C 标准定义的库,提供给 C++ 和 C 程序使用。那是那些词的共同
下面的测试代码,我将输出信息放在注释中。我使用的是 gcc 4.8.5 和 Centos 7.2。 #include #include class C { public:
很难说出这里问的是什么。这个问题是含糊的、模糊的、不完整的、过于宽泛的或修辞性的,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开它,visit the help center 。 已关
我的客户将使用名为 annoucement 的结构/类与客户通信。我想我会用 C++ 编写服务器。会有很多不同的类继承annoucement。我的问题是通过网络将这些类发送给客户端 我想也许我应该使用
我在 C# 中有以下函数: public Matrix ConcatDescriptors(IList> descriptors) { int cols = descriptors[0].Co
我有一个项目要编写一个函数来对某些数据执行某些操作。我可以用 C/C++ 编写代码,但我不想与雇主共享该函数的代码。相反,我只想让他有权在他自己的代码中调用该函数。是否可以?我想到了这两种方法 - 在
我使用的是编写糟糕的第 3 方 (C/C++) Api。我从托管代码(C++/CLI)中使用它。有时会出现“访问冲突错误”。这使整个应用程序崩溃。我知道我无法处理这些错误[如果指针访问非法内存位置等,
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。 关闭 7 年前。
已关闭。此问题不符合Stack Overflow guidelines 。目前不接受答案。 要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于 Stack Overflow 来说是偏离主题的,因为
我有一些 C 代码,将使用 P/Invoke 从 C# 调用。我正在尝试为这个 C 函数定义一个 C# 等效项。 SomeData* DoSomething(); struct SomeData {
这个问题已经有答案了: Why are these constructs using pre and post-increment undefined behavior? (14 个回答) 已关闭 6
我是一名优秀的程序员,十分优秀!