Linux之NetLink学习笔记

目录

一.NetLink介绍

二.NetLink用法:

1.netlink调用过程：

2.驱动文件ko文件的初始化与停止使用方式:

3.NetLink套接字通信

3.1 netlink_kernel_create函数

3.2 以上代码中的结构体详解

1. 结构体nlmsghdr结构

2.struct msghdr结构

3.struct iovec结构

4.Netlink交互驱动hook功能使用案例

4.1利用hook内核kill调用实现驱动层进程保护

---

        本文主要介绍内核netlink机制使用总结以及通过netlink实现进程防护案例总结

一.NetLink介绍

       NetLink是一种基于应用层跟内核态的通信机制，其特点是一种异步全双工的通信方式，支持内核态主动发起通信的机制。该机制提供了一组特殊的API接口,用户态则通过socket API调用。内核发送的数据再应用层接收后会保存在接收进程socket的缓存中，再由接收进程处理。

二.NetLink用法:

1.netlink调用过程：