kernel 调试打印IP地址

最新推荐文章于 2024-10-21 17:56:09 发布

转载最新推荐文章于 2024-10-21 17:56:09 发布 · 860 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/wangjq19920210/p/10331106.html

本文介绍了一个用于处理和打印IP头中源地址和目标地址的NIPQUAD宏定义及其使用方法。通过该宏，可以将IP地址转换为更易读的四字节数组形式，并在内核信息输出中展示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#define NIPQUAD(addr) \
((unsigned char *)&addr)[0], \
((unsigned char *)&addr)[1], \
((unsigned char *)&addr)[2], \
((unsigned char *)&addr)[3]

struct iphdr *nh;

struct sk_buff *skb；

nh = ip_hdr(skb);

printk(KERN_INFO "src: %u.%u.%u.%u, dst: %u.%u.%u.%u\n", NIPQUAD(nh->saddr), NIPQUAD(nh->daddr));

转载于:https://www.cnblogs.com/wangjq19920210/p/10331106.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30363981

关注关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

详解Linux内核态调试工具kdump

dvlinker的技术专栏

07-30

9044

kdump是目前最有效的Linux内存镜像收集机制，广泛应用于各大Linux厂商的各种产品中，在调试Linux系统内核方面起着不可替换的重要作用。本文详细介绍一下Linux内核态调试工具kdump。

Windbg调试命令汇总

热门推荐

dvlinker的技术专栏

10-19

2万+

Windbg调试命令汇总

参与评论您还未登录，请先登录后发表或查看评论

kernel使用skb打印ip地址和tcp端口号

mudawei1的博客

04-16

2037

if(printk_ratelimit()) { #define NIPQUAD(addr) \ ((unsigned char *)&addr)[0], \ ((unsigned char *)&addr)[1], \ ((unsigned char *)&addr)[2], \ ((unsigned char *)&addr)[3] if((skb ->protocol) == htons(ETH_P_IP )) { ...

打印内核与用户段地址

zyqash的博客

11-09

753

如下图所示，Linux虚拟内存的高16位全0代表此地址为用户空间地址，全1代表此地址为内核空间地址可以通过以下代码进行验证内核打印用printk。

ifreq

08-12

873

ifreq结构定义在/usr/include/net/if.h，用来配置ip地址，激活接口，配置MTU等接口信息的。 ********************************************************************************

linux内核邻居子系统入门之打印局域网内所有机器的ip和mac地址

我的博客

12-01

273

linux内核邻居子系统入门之打印局域网内所有机器的ip和mac地址

打印内核函数的地址 system_map

dp__mcu的专栏

01-16

503

void get_system_map_addr( unsigned long long int in_var ) { extern unsigned char secondary_startup_64[]; //ffffffff81000030 T secondar...

[首发][Ubuntu]VSCode搭建Linux Kernel单步调试IDE环境

rlk8888的博客

01-09

1567

【笔记】IP地址详解、Linux网络及常用命令

AHui_优快云的博客

06-02

2293

IP地址格式 IP地址组成: 32位二进制组成点分十进制 11111111 11111111 11111111 11111111 255.255.255.255二进制在线转换 https://www.xiao84.com/tools/103105.html二进制转换十进制二进制十进制 00000001 ===== 1 00000010 ===== 2 00000100 ===== 4 00001000 ===== 8 00010000 ====== 16 00100000 ==

驱动调试之内核打印信息分析

moon.yang博客

04-22

2285

为了更好的理解和说明内核打印信息的含义，在这里，我自己写一个驱动first_drv(其实就是一个简单的电灯程序)，引入一个段错误，源码如下：#include <linux/module.h> #include <linux/kernel.h> #include <linux/fs.h> #include <linux/init.h> #inc...

linux内核printk %p 地址打印问题

weixin_40209911的博客

06-01

8216

printk 使用 %p 打印的地址和你预想的不一样？？？在linux内核中，直接使用%p打印出的地址时经过哈希运算的，为了防止直接暴露内核地址为攻击者提供了有关内核布局的敏感信息。要打印内核的虚拟地址，可以使用 %pK。详细讲解请参考: linux printk https://lishiwen4.github.io/linux-kernel/printk ...

Linux内核调试打印

不断debug，优化中……

04-09

1011

内核调试打印

linux服务器接收缓冲区拥堵,Linux Kernel IP虚拟服务器栈缓冲区溢出漏洞

weixin_33494995的博客

05-07

102

发布日期：2013-11-15更新日期：2013-11-18受影响系统：Linux kernel <= 3.2.13描述：--------------------------------------------------------------------------------BUGTRAQ ID: 63744CVE(CAN) ID: CVE-2013-4588Linux Kernel...

What is kernel ip forwarding?

菩提本無樹

11-30

364

轉載自https://unix.stackexchange.com/questions/14056/what-is-kernel-ip-forwarding Q: I have seen on many blogs, using this command to enable IP forwarding while using many network security/sniffing ...

在kernel里怎样把IP地址从二进制转换成点分十进制

chengfangang的专栏

02-26

1662

#define NIPQUAD(addr) \ ((unsigned char *)&addr)[0], \ ((unsigned char *)&addr)[1], \ ((unsigned char *)&addr)[2], \ ((unsigned char *)&addr)[3] #def

sk_buff属性详解

weijinqian0的博客

05-26

3110

第一部分： skb - Linux network buffers skb——Linux网络缓存 Harald Welte laforge@gnumonks.org 1.3, 2000/10/14 21:27:02 --------------------------------------------------------------------- Short descripti

打印进程的虚拟地址空间

weixin_59688955的博客

10-16

360

一个可执行文件被执行的同时也伴随着一个新的进程的创建。Linux会为这个进程创建一个新的虚拟地址空间，然后会读取可执行文件的文件头，建立虚拟地址空间与可执行文件的映射关系，然后将CPU的指令指针寄存器设置成可执行文件的入口地址，然后CPU就会从这里取指令执行。一个可执行文件包含可被CPU执行的指令和待处理的数据，上CPU之前，指令和数据全部被翻译成成二进制的形式。在可执行的文件的内部，划分出了一些专门的段，如代码段，数据段，BSS段等。

kernel打印函数指针的函数名称，方便找到调用的真实函数

u013463707的专栏

03-25

889

核中函数指针用的很多，在debug 的时候能直接打印出一个函数指针对应的函数就会很方便。打印裸指针(raw pointer)用 %p,%p除了可以用来打印指针外还可以打印其它的信息 %pF可打印函数指针的函数名和偏移地址，%pf只打印函数指针的函数名，不打印偏移地址。如 printk("%pf %pFn", driver->ops->open) 但是为了支持这个功能你需要开启CONFIG_KALLSYMS 选项 ...

linux 内核IP地址点分十进制打印

一叶知秋的博客

10-21

148

linux 内核IP地址点分十进制打印

筛选指定ip的skb数据包打印

最新发布

07-17

<think>我们已知用户希望在内核中筛选指定IP的skb数据包并打印其内存内容。结合引用[1]和[2]中关于skb处理流程和归属的说明，以及引用[3]中关于IP头的描述，我们可以通过以下步骤实现： 1. 在合适的内核位置（如网络层钩子）获取skb。 2. 解析skb的IP头，提取源IP或目的IP。 3. 与指定的IP地址进行比较，匹配则打印skb数据。具体方法可以选择编写内核模块，使用netfilter钩子或kprobe来拦截skb。这里我们使用netfilter钩子，因为它相对简单且稳定。步骤： 1. 编写内核模块，注册一个netfilter钩子（例如在NF_INET_PRE_ROUTING位置，这样可以尽早捕获数据包）。 2. 在钩子函数中，检查skb的IP头，提取IP地址（源IP或目的IP）。 3. 如果IP地址匹配指定的IP（比如192.168.1.100），则调用打印函数输出skb数据。注意：由于IP数据包可能分片，我们这里假设只处理非分片包或第一个分片（因为IP头在第一个分片中）。如果需要处理所有分片，需要更复杂的处理。代码示例：首先，我们需要包含必要的头文件，并定义要过滤的IP地址（这里以IPv4为例）：</think>### 如何在Linux内核中筛选指定IP的skb数据包并打印内存内容在Linux内核中筛选指定IP的skb数据包并打印内存内容，需要结合网络协议解析和skb操作技术。以下是逐步实现方案，基于内核网络栈处理流程[^1]和skb数据结构特性[^2]： --- #### 1. **核心实现原理** - **筛选依据**：通过解析IP头部的源/目的IP地址（位于`skb->data`偏移位置）进行匹配[^3] - **拦截点选择**：推荐在`netif_receive_skb`之后的路由前阶段（如`NF_INET_PRE_ROUTING`），此时IP头完整且未修改[^1] - **内存打印**：使用`print_hex_dump`安全输出数据，避免越界访问 --- #### 2. **完整内核模块实现** ```c #include <linux/module.h> #include <linux/kernel.h> #include <linux/skbuff.h> #include <linux/ip.h> #include <linux/netfilter.h> #include <linux/netfilter_ipv4.h> #include <linux/inet.h> static struct nf_hook_ops nfho; static char *target_ip = "192.168.1.100"; // 要筛选的目标IP __be32 target_ip_n; // 网络字节序的IP地址 // 网络过滤钩子函数 unsigned int hook_func(void *priv, struct sk_buff *skb, const struct nf_hook_state *state) { struct iphdr *ip_header; if (!skb) return NF_ACCEPT; // 检查是否为IP数据包 if (skb->protocol != htons(ETH_P_IP)) return NF_ACCEPT; // 获取IP头 ip_header = ip_hdr(skb); if (!ip_header) return NF_ACCEPT; // 检查IP地址匹配（源或目的） if (ip_header->saddr == target_ip_n || ip_header->daddr == target_ip_n) { printk(KERN_INFO "Matched SKB for IP: %pI4\n", &target_ip_n); // 打印完整IP头+前64字节负载 print_hex_dump(KERN_INFO, "SKB DATA: ", DUMP_PREFIX_OFFSET, 16, 1, skb->data, min(skb->len, sizeof(struct iphdr) + 64), true); } return NF_ACCEPT; } // 模块初始化 static int __init ip_filter_init(void) { // 转换IP为网络字节序 if (in4_pton(target_ip, -1, (u8 *)&target_ip_n, '\0', NULL) != 1) { printk(KERN_ERR "Invalid IP format\n"); return -EINVAL; } // 配置Netfilter钩子 nfho.hook = hook_func; nfho.hooknum = NF_INET_PRE_ROUTING; // 路由前拦截 nfho.pf = PF_INET; nfho.priority = NF_IP_PRI_FIRST; // 最高优先级 nf_register_net_hook(&init_net, &nfho); printk(KERN_INFO "IP filter module loaded. Target IP: %pI4\n", &target_ip_n); return 0; } // 模块卸载 static void __exit ip_filter_exit(void) { nf_unregister_net_hook(&init_net, &nfho); printk(KERN_INFO "IP filter module unloaded\n"); } module_init(ip_filter_init); module_exit(ip_filter_exit); MODULE_LICENSE("GPL"); ``` --- #### 3. **关键代码解析** 1. **IP地址匹配**： ```c in4_pton(target_ip, -1, (u8 *)&target_ip_n, '\0', NULL) // 字符串IP转网络字节序 ip_header->saddr == target_ip_n // 源IP匹配 ``` 使用内核标准函数`in4_pton`转换IP地址，支持点分十进制格式[^3] 2. **协议检查**： ```c skb->protocol != htons(ETH_P_IP) // 过滤非IPv4流量 ``` 确保仅处理IPv4数据包，避免解析错误 3. **安全打印**： ```c print_hex_dump(KERN_INFO, "SKB DATA: ", DUMP_PREFIX_OFFSET, 16, 1, skb->data, min(skb->len, sizeof(struct iphdr) + 64), true); ``` - 限制输出长度（IP头+64字节负载） - 十六进制+ASCII双格式输出 - `DUMP_PREFIX_OFFSET`显示内存偏移量 --- #### 4. **编译与使用** 1. **编译模块**： ```makefile obj-m += ip_filter.o all: make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules ``` 2. **加载模块**： ```bash sudo insmod ip_filter.ko target_ip=192.168.1.100 # 指定目标IP dmesg -w # 查看实时输出 ``` 3. **验证输出**： ``` [ 1234.567] Matched SKB for IP: 192.168.1.100 [ 1234.569] SKB DATA: 00000000: 45 00 00 54 00 00 40 00 40 01 8b 9d c0 a8 01 64 E..T..@.@......d [ 1234.571] SKB DATA: 00000010: c0 a8 01 01 08 00 4d 5a 00 01 00 01 41 41 41 41 ......MZ....AAAA ... ``` --- #### 5. **注意事项** 1. **性能影响**： - 生产环境建议添加匹配频率限制（如每10包打印1次） - 使用`static_key`控制调试开关 2. **分片处理**： - IP分片包需重组后解析，建议添加检查： ```c if (ip_header->frag_off & htons(IP_MF | IP_OFFSET)) return NF_ACCEPT; // 跳过非首片分片 ``` 3. **安全边界**： - 始终验证`skb->len >= sizeof(struct iphdr)` - 使用`skb_header_pointer`替代直接指针访问 4. **扩展功能**： - 添加`/proc`接口动态更新目标IP - 集成`jprobe`跟踪特定协议栈函数 > 此方案通过直接解析IP头部实现高效过滤，避免协议栈深层遍历[^1]。实际部署前需在测试环境验证，避免影响网络吞吐量[^2]。

kernel 调试 打印IP地址

kernel 调试打印IP地址