当前位置:  技术问答>linux和unix

关于skb_copy_expand问题

    来源: 互联网  发布时间:2016-06-27

    本文导语:  我做了一个NetFilter程序,如下: static unsigned int MyHook( unsigned int ulHookNum, struct sk_buff **ppSkb, const struct net_device *pDevIn, const struct net_device *pDevOut, int (*okfn)(struct sk_buff *pSkb) ) { struct sk_buff *newSkb; newSkb = ...

我做了一个NetFilter程序,如下:


static unsigned int MyHook(
unsigned int ulHookNum,
struct sk_buff **ppSkb,
const struct net_device *pDevIn,
const struct net_device *pDevOut,
int (*okfn)(struct sk_buff *pSkb)
)
{
struct sk_buff *newSkb;

newSkb = skb_copy_expand(*ppSkb, skb_headroom(*ppSkb), ZCONFIG_HOOK_EXPAND_LEN, GFP_ATOMIC);
if (!newSkb)
return NF_DROP;

int iTmpLen = (*ppSkb)->len;
skb_put(newSkb, ZCONFIG_HOOK_EXPAND_LEN);

char szString[] = ...;
memcpy(newSkb->data+iTmpLen, szString, ZCONFIG_HOOK_EXPAND_LEN);

kfree_skb(*ppSkb);
*ppSkb = newSkb;

return NF_ACCEPT;
}


目的:将数据收上来,在数据后面增加一些自己的信息

问题:应用层收到后,为什么字节没有增多,反而和原来的一样?

|
代码有个缺陷:
在做skb_copy_expand前可以判断一下skb的tailroom是否足够,如果足够,则可以不做skb_copy_expand。这样如果大部分skb不需要做skb_copy_expand的话,可以在性能上有所提升(因为省去了copy header和data的开销)。


问题:应用层收到后,为什么字节没有增多,反而和原来的一样?
从后面的代码来看,没看出有什么问题,建议你在memcpy后dump下skb看看,以及查一下你的应用层程序,看是否有截断处理。

    
 
 

您可能感兴趣的文章:

 
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3