c - 编辑 TCP 负载时 Netfilter 崩溃

Question

我有一个捕获 TCP 数据包的 Netfilter 模块。

然后我访问数据有效负载，然后替换一些单词。然而，它偶尔会出错然后挂断。然后，数据包就无法再通过...

只有端口 80 的 TCP 数据包才能通过。

数据设置方式为data = (char *)((unsigned char *)tcp_header + (tcp_header->doff * 4));

while(strstr(data, "the") != NULL){
    data = replace_str(data, "the", "REDACTED", 0);
    //censors the word "the" and replaces with "REDACTED"
    }
    printk("Port 80 Web Data:\n %s \n",data); 

Answer 1

您正在用更长的字符串替换一个字符串。这可能会溢出套接字缓冲区结构。这很可能是崩溃的原因。