实践之从linux内核驱动过滤并punt特定数据包到应用程序

最新推荐文章于 2025-11-07 00:16:06 发布
原创 最新推荐文章于 2025-11-07 00:16:06 发布 · 675 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

该博客围绕Linux内核驱动展开，主要讲述了如何过滤特定数据包，并将其punt到应用程序，涉及Linux内核在数据包处理方面的实践操作，属于信息技术中后端开发相关内容。
啊
hellonzx
关注
Linux内核网络结构，和收发数据基本流程
lingshengxiyou的博客
12-16 1139
不管是大型虚拟化云网络，还是嵌入式物联网系统，Linux网络都扮演着重要的角色。借用一句话说，如果说网络是信息系统的基石，那么Linux网络系统就是基石中的钢筋。它经过几十年的发展，它千锤百炼，几乎包含了市面上所有的网络通讯功能，要想一下子把学透是不容易的，只能顺着代码脉络看着前辈们写的文章，边分析边总结吧。先来看一下整体结构：Linux网络基本结构我把它分成几个层次，每个层次只是一个逻辑上的概念，并没有严格的定义，只是为了理解上的方便，而且很多模块的代码都是交织混用的，要统一来划分也不容易的。况且，通讯技
Linux内核进程,线程,进程组,会话组织模型以及进程管理
tugouxp的专栏
11-27 2945
唤醒睡眠状态任意的线程可以用wake_up_process,它可和唤醒处于深度睡眠状态的线程。结合最开始的图和代码，我们可以得到如下结论：1.kthead衍生的内核线程没有session pid,说人话就是所有的内核线程没有都没有操作控制台，不能通过控制台去操作控制。2.idle任务不会出现在for_each_process的处理循环中。3.每cpu_rq就绪队列中，不会将idle统计到nr_running中。
linux下的文件过滤驱动
04-12
linux文件过滤驱动,编译成模块之后直接加载
教你如何实现LINUX下的数据包过滤
12-05
比较基础,但也比较全面 定义iptables/netfilter的匹配模块
linux网络管理中，一个数据包，到底要经过哪些的处理
最新发布
qq_47987543的博客
11-07 1691
Linux主机数据包处理流程分析（入站SSH连接） 摘要：本文以外部主机SSH连接Linux主机（公网IP 203.0.113.10）为例，详细剖析数据包处理流程。物理层完成信号转换和帧校验后，网络层进行IP校验和分片重组。数据包依次经过iptables的PREROUTING链（raw/mangle/nat表处理），conntrack模块跟踪连接状态。路由决策根据目的IP判断流向（本机INPUT链或转发FORWARD链）。处理过程涉及内核协议栈、sk_buff结构、连接跟踪及多级网络协议，展现Linux网络
过滤驱动 linux
07-15
linux 过滤驱动 传入 设计与实现
linux 磁盘过滤驱动_Linux系统结构
weixin_39637260的博客
12-11 470
打工人，打工魂，打工的都是人上人Linux系统由4个部分组成：shell、kernel、filesystem、user application。其中shell、kernel、filesystem组成了操作系统结构，他们使user可以运行程序、管理文件及使用系统。四者的关系如下图所示。Linux KernelKernel是User Application和Computer Source交流...
浅析基于中间层驱动的包过滤原理与实现
cnldy的专栏
11-27 1117
浅析基于中间层驱动的包过滤原理与实现   李大勇随着计算机网络技术的迅猛发展，网络安全的问题已经日益突出地摆在各类用户的面前。仅从掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。虽然网络防火墙技术日趋成熟，但大多数基于SPI的数据报拦截技术是在用户级的。用户级的拦截有其优势，实现方便、便于移植、通用性强，但是用户级并不能得到所有的数据报，本文将探讨基于IMD中
一文讲解Linux 内核网络协议栈-数据从接收到ip层
m0_74282605的博客
12-15 346
注意看下面的部分代码：基本的意思就是从CPU这个softnet_data的字段input_pkt_queue队列中不断的取和当前napi_struct相关的数据包，每次获取一个数据包那么就使用函数netif_receive_skb函数处理！这个函数也是非常重要的！local_irq_disable() , local_irq_enable() , local_irq_save() 和 local_irq_restore() 为中断处理函数，netif_receive_skb是链路层接收数据报的最后一站！
linux内核协议栈接收数据流程（一）
krokodil98的博客
10-10 2102
linux网络接收数据流程的第一站——网卡驱动
Linux 报文从网卡到协议栈之间处理的过程
mrtyxr的博客
12-27 1312
作为一个Linux内核开发的程序员，时常会被问到内核收报的处理过程，很多时候可以快速讲出一个大概，但关注的重点多在内核协议栈的报文处理过程，对于报文从到达网卡再到上送协议栈之间的处理过程总是很模糊，因此想就此过程进行学习研究，故有了本篇博客。
Linux文件加_解密过滤驱动的设计与实现.pdf
09-06
Linux文件加_解密过滤驱动的设计与实现.pdf
linux平台下的驱动
02-28
使用硬件 s5pc100 linux内核 字符驱动 平台设备驱动 中断
文件系统过滤驱动开发教程
12-16
文件系统过滤驱动开发教程,作者，楚狂人,
linux平台利用VFS实现目录重定向驱动
09-28
这个是Linux平台利用VFS开发新文件系统来实现目录重定向， 代码包括驱动和应用层部分， 驱动分别在 rhel 6.5（内核2.6）和rhel 7.2（内核3.10） 编译测试， 其他内核版本可能会稍微做些修改。 应用层使用FTP协议来连接FTP服务端。 相关文章请看如下链接， http://blog.youkuaiyun.com/fanxiushu/article/details/52681705 有兴趣可下载来看看。
FsDriver（一个过滤层文件系统驱动的完整代码)
07-24
FsDriver（一个过滤层文件系统驱动的完整代码，实现了文件的加密，操作截获等）
linux 过滤驱动 用户态,增强Linux内核中访问控制安全的方法
weixin_42365490的博客
04-29 653
背景前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一样，为了尽可能的满足人们需求，不得不提供一些供人们定制操作系统的机制。当然除了官方提供的一些机制，也有一些黑魔法，这些黑魔法不被推荐使用，但是有时候面对具体...
linux系统下文件过滤驱动开发(越过内核内存写保护)
kafetom的博客
05-19 2304
linux 越过内核内存写保护方法归纳，目前在工作中遇到的问题及解决方法，供大家参考。 在做文件过滤驱动模块功能时，分别基于X86_64架构 amd64操作系统 和 基于aarch64架构 arm64操作系统上开发实现，在hook内核的函数功能时，遇到内核内存写保护阻止替换函数地址的问题。公司响应国家推行国产化操作系统进程号召，所以是在 统信uos个人版操作系统上开发实施的： Linux uos-PC 5.4.50-amd64-desktop #73 SMP Mon Aug 24 15:42:54 CST
linux简单文件过滤器(含加密)
weixin_34366546的博客
01-12 302
思路hook调用表的读写函数：源码 #include <linux/init.h> #include <linux/module.h> #include <linux/kernel.h> #include <linux/init.h> #include <linux/sched.h> #include <asm/uni...
VPP框架中的drop和punt是什么节点
08-19
- **目的不同**：Drop节点用于丢弃数据包（错误处理），而Punt节点用于将数据包从快速路径转移到慢速路径（特殊处理）。 - **后续处理**：Drop节点最终会释放数据包，而Punt节点将数据包交给其他节点（慢速路径）...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值