我试图用netfilter钩子处理简单的数据包检查.
宣言似乎相当简单:
unsigned int hook_func(unsigned int hooknum, struct sk_buff *skb,
const struct net_device *in,
const struct net_device *out, int (*okfn)(struct sk_buff *))
{
struct iphdr *iph = (struct iphdr *)skb_network_header(skb);
}
我可以访问网络标头的协议部分
iph-> protocol == IPPROTO_TCP
然而
iph-> SADDR
失败.有什么建议?我觉得这对我来说是一个相当简单的错误,但所有的例子都遵循这种方法或者他们只是使用
struct iphdr * iph = ip_hdr(skb);
我对这两种方法都有相同的行为.我查看了skbuff.h的任何线索,但没有任何运气.
编辑:
这可能与我访问它的方式有关吗?现在进行调试我只是尝试使用以下方法打印出值:
printk(KERN_DEBUG“%pI4”,iph-> saddr);
最佳答案 %pI4占用一个地址,因此您正在读取可能无效的内存.请改用& iph-> saddr.