基于Netfilter框架，编写自己的hook函数，修改经过hook点的数据包目的地址

最新推荐文章于 2023-10-31 11:28:44 发布

xiangminlu

最新推荐文章于 2023-10-31 11:28:44 发布

阅读量881

点赞数

分类专栏： Linux netfilter 文章标签： netfilter hook

本文链接：https://blog.csdn.net/xiangminlu/article/details/103439650

版权

本文介绍了如何基于Netfilter框架编写hook函数，详细讲解了修改数据包目的地址的过程，并提供了Makefile文件的示例。通过编译、加载内核模块，观察dmesg输出和lsmod命令，了解hook函数在内核中的工作情况，最后展示了卸载模块和清理编译文件的方法。

摘要由CSDN通过智能技术生成

参考连接

http://blog.chinaunix.net/uid-20662820-id-142433.html

修改经过钩子的数据包目的地址:

结果图：
在这里插入图片描述

//linux 内核数据包转发模块
/**
myhook_func.c
Makefile
编译：make
加载：sudo insmod myhook_func.ko remark=0  dst=192.168.92.129  //remark默认0,dst 默认127.0.0.1
卸载：sudo rmmod myhook_func
dmesg查看打印
**/


//头文件包含
#include <linux/kernel.h>
#include <linux/init.h>
#include <linux/module.h>
#include <linux/moduleparam.h>
#include <linux/netfilter.h>
#include <linux/ip.h>
#include <linux/ipv6.h>
#include <linux/ctype.h>
#include <linux/inet.h> /*in_aton() 将地址转换为码 */
#include <linux/socket.h> /*PF_INET */
#include <net/checksum.h>
#include <net/tcp.h>
#include <net/udp.h>

#include <net/netfilter/nf_conntrack.h>
#include <net/netfilter/nf_conntrack_expect.h>
#include <net/netfilter/nf_conntrack_ecache.h>
#include <net/netfilter/nf_conntrack_helper.h>
#include <linux/netfilter/nf_conntrack_ftp.h>
#include <linux/types.h>
#include <linux/skbuff.h> //skb_network_header(skb) CHECKSUM_UNNECESSARY

#include <linux/in.h> //IPPROTO_xxx

#include <linux/timer.h>
#include <net/xfrm.h>
#include <linux/netfilter.h>
#include <linux/netdevice.h> //netif_receive_skb netif_rx

#include <linux/if.h>
#include <linux/inetdevice.h>
#include <net/protocol.h>
#include <linux/netfilt