利用jprobe抓netif_receive_skb包卻收不到

helun

虛擬機(jī)ubuntu kernel 2.6.32.21中
使用jprobe抓取 netif_receive_skb的數(shù)據(jù)包，為什么抓不到呢？

1 root#nc -l 192.168.131.120 5033
2 root#insmod jprobetest.ko （使用jprobe抓取 netif_receive_skb）
3 win7一直給192.168.131.120發(fā)送數(shù)據(jù)，root#nc -l 192.168.131.120 5033中也收到了 但是jprobetest中沒(méi)有。

如果jprobetest中收到包會(huì)打印，可是一直沒(méi)有打印出來(lái) 也沒(méi)有收到任何包 ，請(qǐng)高手指點(diǎn)一下
同樣的程序在物理機(jī)redhat 4.4.7 kernel 2.6.32中確可以抓到 怎么回事
后來(lái)我試了物理機(jī)ubuntu中也是抓不到 怎么回事 請(qǐng)高人指點(diǎn)一下

humjb_1983

helun 發(fā)表于 2014-01-16 10:11
虛擬機(jī)ubuntu kernel 2.6.32.21中
使用jprobe抓取 netif_receive_skb的數(shù)據(jù)包，為什么抓不到呢？

建議先試試在ubuntu kernel 2.6.32.21中，你的jprobe模塊的正確性，看看dmesg中是否有錯(cuò)誤打印，寫(xiě)個(gè)簡(jiǎn)單的hello world看是否有正常打印。

helun

我試了一下ip_rcv是沒(méi)問(wèn)題  可以打印，為什么鏈路層的包不能被打出來(lái)呢？
還有一個(gè)問(wèn)題是 先調(diào)用我們注冊(cè)的函數(shù)，還是調(diào)內(nèi)核的函數(shù)，還是在在內(nèi)核函數(shù)有鉤子處理，才去調(diào)我們注冊(cè)的函數(shù)，請(qǐng)高人指教一下
#include<linux/init.h>
#include<linux/kprobes.h>
#include<net/ip.h>

int my_handler (struct sk_buff *skb, struct net_device *dev, struct packet_type *pt, struct net_device *orig_dev){

    struct iphdr *my_iph;
    u32 S_ip,D_ip;
    my_iph = ip_hdr(skb);
    S_ip = my_iph->saddr;
    D_ip = my_iph->daddr;
    printk("\nSource IP: \n"NIPQUAD_FMT,NIPQUAD(S_ip));
     jprobe_return();
}

static struct jprobe my_probe;

int myinit(void)
{
    my_probe.kp.addr = (kprobe_opcode_t *)0xc04eab10;
    my_probe.entry = (kprobe_opcode_t *)my_handler;
    register_jprobe(&my_probe);
    return 0;
}

void myexit(void)
{
    unregister_jprobe(&my_probe);
    printk("module removed\n ");
}

module_init(myinit);
module_exit(myexit);

/*Kernel module Comments*/
MODULE_AUTHOR("Manoj");
MODULE_DESCRIPTION("SIMPLE MODULE");
MODULE_LICENSE("GPL");
//MODULE_LICENSE("GPL v2");

humjb_1983

helun 發(fā)表于 2014-01-16 12:18
我試了一下ip_rcv是沒(méi)問(wèn)題  可以打印，為什么鏈路層的包不能被打出來(lái)呢？
還有一個(gè)問(wèn)題是 先調(diào)用我們注冊(cè) ...

沒(méi)有用過(guò)jprobe，不知模塊中的(kprobe_opcode_t *)0xc04eab10是如何獲取到的，如何確認(rèn)正確性？