一定要让你明白什么是 Netlink

最新推荐文章于 2025-11-13 01:41:26 发布
原创 最新推荐文章于 2025-11-13 01:41:26 发布 · 463 阅读 · 1 ·
CC 4.0 BY-SA版权
本文为博主原创文章，欢迎转载 、传播 !

本文深入探讨了内核和用户空间Netlink套接字的创建过程，详细解析了从__netlink_create到SyS_socket的调用流程，以及netlink_ops结构中关键函数的作用。

内核netlink 套接字 和 用户空间netlink套接字都会调用下面的这个函数 来创建一个sock
在这里插入图片描述

/*
	调用流程:
	 0xffffff80089c7790 : __netlink_create+0x0/0xe4 [kernel]
	 0xffffff80089c7d70 : netlink_create+0x1ec/0x26c [kernel]
	 0xffffff8008989d50 : __sock_create+0x11c/0x180 [kernel]
	 0xffffff8008989e00 : sock_create+0x4c/0x5c [kernel]
	 0xffffff800898ad6c : SyS_socket+0x48/0xd0 [kernel]
	 0xffffff8008082f30 : el0_svc_naked+0x24/0x28 [kernel]
	 0x0 (inexact)
*/
static int __netlink_create(struct net *net, 
									struct socket *sock,
			    					struct mutex *cb_mutex, 
			    					int protocol,
			    					int kern)
{
	....
	/*
		用户空间调用 bind() connect() .....
		会在这里进行响应:
		
		static const struct proto_ops netlink_ops = {
		.family =	PF_NETLINK,
		.owner =	THIS_MODULE,
		.release =	netlink_release,
		.bind =		netlink_bind,
		...
		.shutdown =	sock_no_shutdown,
		.setsockopt =	netlink_setsockopt,
	};
	*/
	sock->ops = &netlink_ops;
}
optee技术简介
baron-周贺贺-代码改变世界ctw
10-11 1085
OP-TEE（Open Portable Trusted Execution Environment）是一种开源的可信执行环境（TEE），专为ARM TrustZone架构设计。TEE是一种独立的执行环境，运行在主操作系统之外，为敏感任务提供安全的计算空间，如加密、身份验证、密钥管理等。
Android SELinux——添加新服务策略（十二）
小旭的专栏
10-17 1387
通过前面的学习我们也大致了解 SELinux 的相关只是，这里我们就来看一下实际开发中，如果需要为厂商新增的一个自定义服务添加相关权限该如何操作。
OP-TEE基本的从芯片设计到给客户的安全问题浅析
Linux嵌入式新手学习的积累过程
07-17 7062
0 preface 基本概念缩写 TEE Trusted Execution Environment 可信执行环境，通常用来进行数字版权管理（DRM : Digital Rights Management ）、移动支付和敏感数据保护。TEE 的实现是基于 ARM TrustZone。 REE（Rich Execution Environment）是所有移动设备通用的环境，运行通用的 OS，例如 Android，IOS 系统， LINUX等。 OTP One-Time Programmable...
详细介绍下OP-TEE，以及TF-A与OP-TEE的关系
最后一个bug的博客
12-10 4144
OP-TEE（Open Portable Trusted Execution Environment）是一个开源的可信执行环境（TEE）框架，用于嵌入式系统中的安全应用程序执行。它提供了一种安全的执行环境，用于保护敏感数据和执行安全操作。OP-TEE有如下功能：可信执行环境（TEE）：OP-TEE为安全敏感的应用程序提供了一个可信执行环境。TEE是一种硬件和软件的组合，用于创建与操作系统隔离的安全环境。在TEE中，敏感数据和安全操作可以得到保护，不受操作系统或其他应用程序的干扰。
OP-TEE Optee OS 安装与配置指南
最新发布
gitblog_00726的博客
11-13 789
OP-TEE (Open Portable TEE) 是一个开源项目，旨在提供一个可信执行环境（TEE），它基于ARM TrustZone技术，为嵌入式系统提供了一个安全隔离的执行环境。TEE允许在安全世界中运行代码，以保护敏感数据和高风险操作，从而增强系统的安全性。该项目主要用于嵌入式系统和移动设备，比如智能手机和平板电脑。OP-TEE OS 主要使用 C 语言进行开发。 ## 2. 项目使用
OP-TEE 是什么？--------- 设备安全绕不开的技术！
Interview_TC的博客
11-05 2568
OP-TEE（Open Portable Trusted Execution Environment）是一个开放源代码的可信执行环境（Trusted Execution Environment，TEE）实现。TEE是一种在处理器上隔离出的安全区域，可以运行具有高度机密性和安全性的代码。OP-TEE专为ARM架构设计，提供了一个轻量级、安全且隔离的运行环境，使得敏感数据和任务能够独立于普通应用程序安全地执行。OP-TEE在安全应用场景中起到了关键作用，例如加密运算、认证、安全支付、数据保护等。
OPTEE之安全存储详解
楼中望月
12-22 4674
文章目录安全存储是什么？二、安全存储相关技术点1.加载dirf.db文件2. dirf.db文件和安全存储文件的格式2.1 安全文件的三个区域2.2 重要结构体的关系框图2.3 FEK和IV介绍3. 安全的基本操作3.1 安全文件的创建3.2 安全文件的读取3.3 安全文件的写入4. 安全存储中的加密解密4.1 数据结构的组成与作用4.2 元数据的加密4.3 数据块数据的加密总结 安全存储是什么？ OP-TEE的安全存储功能是OP-TEE为用户提供的安全存储机制。 用户可使用安全存储功能来保存敏感数据、密钥
【OVS2.5.0源码分析】datapath之netlink
one_clouder的专栏
09-13 1160
ovs datapath是通过netlink与用户态进行通信的，实现dp、端口、流表、packet的操作。 netlink的注册是在datapath模块的初始化函数中实现的。 1、dp_init函数 static int __init dp_init(void) { int err; BUILD_BUG_ON(sizeof(struct ovs_skb_cb) > FIELD_SIZEO
你这是自己维护了一个路由表链啊，不需要这样，我要linux下的路由表
09-04
你想要的是一个**在 Linux 系统下直接操作内核路由表**的工具包，而不是自己维护一个链表模拟路由表。我们可以使用 Linux 提供的 `ioctl`、`netlink`、`route` 命令或者直接操作 `/proc` 或 `/sys` 等方式来实现。 ...
sudo chroot ubuntu-rootfs /bin/bash 执行之后，会进入 root 模式，我不太明白，这是切换到什么环境了？独立环境，有独立的目录和执行命令？如果是独立环境，但为什么命令 ip a 还会显示原主机的网卡信息。
09-30
当在 chroot 环境中执行 `ip a`（即 `ip addr show`）时，它通过 netlink 套接字与内核通信，获取网络接口信息。由于网络命名空间没有被改变，因此看到的是宿主机的网络接口。 - **深入分析**： - 网络设备信息由...
详解Linux内核态调试工具kdump
dvlinker的技术专栏
07-30 9266
kdump是目前最有效的Linux内存镜像收集机制，广泛应用于各大Linux厂商的各种产品中，在调试Linux系统内核方面起着不可替换的重要作用。本文详细介绍一下Linux内核态调试工具kdump。
OP-TEE的共享内存介绍（嵌入式）
DevCyberX的博客
08-15 681
OP-TEE（Open Portable Trusted Execution Environment）是一个开放的、可移植的可信执行环境，用于保护嵌入式系统中的关键数据和应用程序。综上所述，OP-TEE的共享内存机制为嵌入式系统中不同软件组件之间的数据交换提供了一种安全、高效的解决方案。开发人员可以利用OP-TEE的API来实现共享内存的分配、读写和处理操作，从而实现嵌入式系统中的数据共享需求。本文将介绍嵌入式系统中基于OP-TEE的共享内存实现方法，并提供相应的源代码示例。
OPTEE使用介绍
abcdefg1289的博客
04-02 1313
OP-TEE是一个受信任执行环境，旨在提供安全的执行环境，用于执行敏感代码，以下是关于如何使用的介绍
OP-TEE相关知识点记录
x3599573的博客
03-29 1345
记录OP-TEE相关知识点。涉及机密计算、安全隔离等
【ARM64 ATF 系列 3.1 -- OpenTee】
CodingCos的博客
11-29 1407
TEE是智能手机主处理器中的一块安全区域，保证代码和数据的机密性和完整性。TEE中的数据不会被REE中的程序非法访问。TEE 中的可信应用（TA）在隔离的环境中运行，其安全性比手机主操作系统（Rich OS，比如Android)高，并且提供比SE更丰富的功能。TEE的规范由GlobalPlatform组织定义。ARM 中 TrustZone 技术可用于实现TEE。具体可参考ARM官网上对TrustZone的介绍。OP-TEE是ST和Linaro合作开发的TEE开源实现。它的前世今生。
【OP-TEE】安全存储
努力创作有价值的文章
12-23 6415
背景 OP-TEE中的安全存储是根据 GlobalPlatform 的 TEE 内部核心 API（这里称为可信存储）中定义的内容来实现的。本规范规定，应该可以存储通用数据和关键材料，以保证所存储数据的机密性和完整性以及修改存储的操作的原子性（这里的原子性意味着整个操作要么成功完成，要么不写）。 目前，OP-TEE中有两种安全存储实现： 第一个依赖于普通世界（REE）文件系统，默认实现。它在编译时通过 CFG_REE_FS=y 启用。 第二种方法利用eMMC设备的重放保护内存块（RPMB）分区，通过设
OP-TEE的内存管理详解（嵌入式）
Orion_O的博客
08-15 529
在嵌入式系统中，OP-TEE（Open Portable Trusted Execution Environment）是一种开放的、可移植的可信执行环境，用于保护关键数据和敏感代码不受恶意软件的攻击。内存池由预先分配的内存区域组成，每个区域被划分为固定大小的块。本文详细介绍了OP-TEE的内存管理机制，包括内存池管理、内存权限管理和内存共享。为了确保安全性，OP-TEE使用内存权限管理来限制对内存的访问。函数用于从内存池中分配指定大小的内存块，并返回指向该内存块的指针。函数用于释放先前分配的内存块。
深入了解OP-TEE OS：ARM架构下的安全基石
weixin_42514540的博客
08-11 1278
OP-TEE（Open Portable Trusted Execution Environment）是一个开源的可信执行环境（TEE），专为ARM架构设计，旨在为各种设备提供安全的操作系统功能。它能够运行独立于主操作系统（如Linux、Android等）之外的可信应用程序，保证了高度的安全性。可信执行环境（TEE）是一个隔离的执行环境，设计用来提供比传统操作系统更高的安全级别。它在硬件和软件层面上都进行了加固，确保敏感数据处理和关键任务执行的安全性。
OPTEE之静态TA的创建与调用
小丑鱼的专栏
01-19 4840
先简单介绍下optee：TEE是智能手机主处理器中的一块安全区域，保证代码和数据的机密性和完整性；TEE中的数据不会被REE中的程序非法访问；TEE中的 可信应用（TA）在隔离的环境中运行，其 安全性比手机主操作系统（Rich OS，比如Android)高，并且 提供比SE更丰富的功能。optee就是TEE的开源版本，企业可以将其的TEE功能移植到支持trustzone的arm芯片的各种操作系统，包括Android、Linux等其他系统。 目前我所知的OPTEE已经可以支持的设备有如下： HiKey 6
什么是NETLINK通讯
09-02
NETLINK 通信是一种 Linux 内核与用户空间进程之间进行双向通信的机制。它是一种基于 socket 的 IPC（进程间通信）方式，允许内核向用户空间发送消息，也允许用户空间程序向内核发送消息。NETLINK 通信广泛用于网络配置、路由管理、设备监控等场景。 ### NETLINK 通信的特点： 1. **双向通信**：用户空间和内核空间可以互相发送消息。 2. **异步通信**：通信过程是异步的，适用于事件驱动的场景。 3. **支持多种协议类型**：不同的 NETLINK 协议类型用于不同的内核子系统，如 NETLINK_ROUTE（路由信息）、NETLINK_KOBJECT_UEVENT（设备事件）等。 4. **多播支持**：多个用户空间进程可以同时监听来自内核的消息。 ### 使用 NETLINK 通信的基本步骤： 1. **创建 socket**：使用 `socket(PF_NETLINK, SOCK_RAW, protocol)` 创建一个 NETLINK socket。 2. **绑定地址**：通过 `bind()` 函数绑定 socket 到一个或多个多播组。 3. **发送消息**：用户空间进程可以通过 `sendto()` 或 `sendmsg()` 向内核发送消息。 4. **接收消息**：通过 `recvfrom()` 或 `recvmsg()` 接收来自内核的消息。 ### 示例代码（用户空间接收内核消息）： ```c #include <stdio.h> #include <stdlib.h> #include <string.h> #include <unistd.h> #include <sys/socket.h> #include <linux/netlink.h> #define NETLINK_USER 31 // 自定义协议号 struct sockaddr_nl src_addr, dest_addr; struct nlmsghdr *nlh = NULL; struct iovec iov; int sock_fd; struct msghdr msg; int main() { // 创建 NETLINK socket sock_fd = socket(PF_NETLINK, SOCK_RAW, NETLINK_USER); if (sock_fd < 0) { perror("Socket creation failed"); exit(EXIT_FAILURE); } // 绑定地址 memset(&src_addr, 0, sizeof(src_addr)); src_addr.nl_family = AF_NETLINK; src_addr.nl_pid = getpid(); // 使用当前进程 PID 作为唯一标识 src_addr.nl_groups = 0; // 不加入多播组 bind(sock_fd, (struct sockaddr*)&src_addr, sizeof(src_addr)); // 准备接收消息 nlh = (struct nlmsghdr *)malloc(NLMSG_SPACE(1024)); iov.iov_base = (void *)nlh; iov.iov_len = NLMSG_SPACE(1024); memset(&msg, 0, sizeof(msg)); msg.msg_iov = &iov; msg.msg_iovlen = 1; printf("Waiting for message from kernel...\n"); while (1) { recvmsg(sock_fd, &msg, 0); printf("Received message: %s\n", NLMSG_DATA(nlh)); } close(sock_fd); free(nlh); return 0; } ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值