linux - 如何找出交换了哪些 NL 消息

Question

嗨，Linux 内核/网络大师，

我正在寻找一种方法来 Hook 并打印出 wpa_supplicant 和内核之间的 NL(netlink) 消息。截至目前，我只是插入了几条 printk 消息来打印这些消息，但我认为这非常痛苦。

如果您有更好的想法，请告诉我。

谢谢。

Answer 1

鉴于 OP 专门使用 wpa_supplicant，这不是一个好的答案，但可能会帮助不小心被吸引到这里的人。

如果有人正在使用 libnl(wpa_supplicant 没有)，您所要做的就是在用户空间中，一旦套接字被初始化，

error = nl_socket_modify_cb(sk, NL_CB_MSG_IN, NL_CB_DEBUG, NULL, NULL);
if (error < 0)
    log_err("Could not register debug cb for incoming packets.");
error = nl_socket_modify_cb(sk, NL_CB_MSG_OUT, NL_CB_DEBUG, NULL, NULL);
if (error < 0)
    log_err("Could not register debug cb for outgoing packets.");

用户空间客户端将在发送或接收消息时打印所有消息。

(另外，您也可以随时调用 nl_msg_dump(msg, stderr)。)

对于不使用 libnl 的东西，您总是可以从 libnl 中复制相关函数并调用它们。参见 nl_msg_dump()在 libnl 的源代码中 (libnl/lib/msg.c)。