AF_PACKET套接字解密 二

当AF_PACKET套接字注册了prot_hook后，怎样进行监听呢，先来看发送：

当协议栈准备将数据交给net_device发送时，它将调用dev_queue_xmit():

点击(此处)折叠或打开

1. int dev_queue_xmit(struct sk_buff *skb)
   
2. {
   
3.     struct net_device *dev = skb->dev;
   
4. ......
   
5.                     rc = dev_hard_start_xmit(skb, dev, txq);
   
6. ......
   
7. }

点击(此处)折叠或打开

1. int dev_hard_start_xmit(struct sk_buff *skb, struct net_device *dev,
   
2.             struct netdev_queue *txq)
   
3. {
   
4. ......
   
5.         if (!list_empty(&ptype_all))
   
6.             dev_queue_xmit_nit(skb, dev);
   
7. ......
   
8. }

由于AF_PACKET套接字注册了prot_hook，将导致dev_queue_xmit_nit()被调用：

点击(此处)折叠或打开

1. static void dev_queue_xmit_nit(struct sk_buff *skb, struct net_device *dev)
   
2. {
   
3.     struct packet_type *ptype;
   
4.     struct sk_buff *skb2 = NULL;
   
5.     struct packet_type *pt_prev = NULL;
   
6. 
   
7.     rcu_read_lock();
   
8.     list_for_each_entry_rcu(ptype, &ptype_all, list) {
   
9.         /* Never send packets back to the socket
   
10.          * they originated from - MvS (miquels@drinkel.ow.org)
    
11.          */
    
12.         if ((ptype->dev == dev || !ptype->dev) &&
    
13.          (ptype->af_packet_priv == NULL ||
    
14.          (struct sock *)ptype->af_packet_priv != skb->sk)) {
    
15.             if (pt_prev) {
    
16.                 deliver_skb(skb2, pt_prev, skb->dev);
    
17.                 pt_prev = ptype;
    
18.                 continue;
    
19.             }
    
20. 
    
21.             skb2 = skb_clone(skb, GFP_ATOMIC);
    
22.             if (!skb2)
    
23.                 break;
    
24. ......
    
25.         }
    
26.     }
    
27.     if (pt_prev)
    
28.         pt_prev->func(skb2, skb->dev, pt_prev, skb->dev);
    
29.     rcu_read_unlock();
    
30. }

在遍历ptype_all链表时，这里有几点需要着重说明：

1：对于发送的包过滤条件有：
    1). net_device是否是prot_hook指定的dev（NULL代表全部匹配)。
    2). ptype->af_packet_priv在packet_creat()中被设定为自己，故自己发送的包不会被监听。

2：遍历ptype_all时，第一次会复制skb；只有ptype_all中不止1个entry时，将调用deliver_skb()。

3：当退出遍历时，将调用prot_hook的func成员，即packet_rcv()。

4: deliver_skb()仅仅是在调用prot_hook的func成员前增加skb的引用计算数。

点击(此处)折叠或打开

1. static int packet_rcv(struct sk_buff *skb, struct net_device *dev,
   
2.          struct packet_type *pt, struct net_device *orig_dev)
   
3. {
   
4. ......
   
5.     __skb_queue_tail(&sk->sk_receive_queue, skb);
   
6. ......
   
7. }

经过packet_rcv()，发送的数据包被加入到了AF_PACKET套接字的接收队列，等待我们的读取。。。一切就是这么简单！

转载地址：http://blog.chinaunix.net/uid-22362479-id-3220136.html