用戶空間和內(nèi)核空間的通信過程?

Scorpioo

現(xiàn)在想編寫一個內(nèi)核模塊 ,利用 netfilter 機制實現(xiàn)包過濾
然后在用戶空間指定規(guī)則 ,立即生效并存入文件

關(guān)系到用戶空間和內(nèi)核空間的通信
查資料了解了一下  好像有  設(shè)備文件/ proc文件系統(tǒng)   /socket等幾種方式
但是具體實現(xiàn)方法 ( 過程 ) 還是不太明白,

知道的請指導(dǎo)一下呀!

/*這是重復(fù)發(fā)帖了, 發(fā)在安全版沒沒人解決, 見諒! */

[ 本帖最后由 Scorpioo 于 2006-5-16 19:31 編輯 ]

yfydz

用個新表實現(xiàn)就可以用iptables來指定了,看俺的blog

Scorpioo

原帖由 yfydz 于 2006-5-18 09:58 發(fā)表
用個新表實現(xiàn)就可以用iptables來指定了,看俺的blog

謝謝! 以前看過你的blog , 還在收藏夾里呢, 呵呵!

不過我是想只利用netfilter(不使用iptables),
自己寫匹配結(jié)構(gòu)和用戶程序,實現(xiàn)簡單的包過濾.
通信的問題已經(jīng)解決,其實手頭的資料就已經(jīng)足以解決問題了
不過當(dāng)時有些心煩意亂,沒有耐心看   

duanjigang

寫個模塊，用ioctl在用戶空間傳入配置參數(shù)
今天剛把 《Hacking the Linux Kernel Network Stack》翻譯完，等我再整理一下發(fā)上來，你可以參考一下

[ 本帖最后由 duanjigang 于 2006-5-19 13:06 編輯 ]

Scorpioo

原帖由 duanjigang 于 2006-5-19 13:05 發(fā)表
寫個模塊，用ioctl在用戶空間傳入配置參數(shù)
今天剛把 《Hacking the Linux Kernel Network Stack》翻譯完，等我再整理一下發(fā)上來，你可以參考一下

謝謝!  辛苦了阿!  

不過對照題目看,  那篇文章有人翻譯過了誒
       http://72891.cn/viewthread.php?tid=263883
不知道是不是同一篇



剛用用戶程序傳了幾個過濾IP進去,也成功了,
不過一測試過濾功能,系統(tǒng)就崩掉了,鍵盤燈狂閃,
然后只能重啟,  汗!

richardhesidu

可以通過/proc文件系統(tǒng)，特別是類似于開關(guān)的內(nèi)核參數(shù)設(shè)置。

duanjigang

原帖由 Scorpioo 于 2006-5-19 21:52 發(fā)表



謝謝!  辛苦了阿!  

不過對照題目看,  那篇文章有人翻譯過了誒
       http://72891.cn/viewthread.php?tid=263883
不知道是不是同一篇



剛用用戶程序傳了幾個過濾IP進去 ...

英文都是prhack上的同一篇，在翻譯的過程中有些疑難是參考CU上引用的這篇的，
在開題已經(jīng)注明，不過決不是盜版拉，本著深入學(xué)習(xí)的目的，再次翻譯，呵呵。

[ 本帖最后由 duanjigang 于 2006-5-25 09:13 編輯 ]

platinum

原帖由 duanjigang 于 2006-5-25 09:08 發(fā)表

英文都是prhack上的同一篇，在翻譯的過程中有些疑難是參考CU上引用的這篇的，
在開題已經(jīng)注明，不過決不是盜版拉，本著深入學(xué)習(xí)的目的，再次翻譯，呵呵。

雖然有人翻過，但是我很欣賞這種精神