为出口设备linux内核构建sk_buff

长话短说，我正试图建立一个非常简单的UDP SKB，只是为了得到一些东西到电线上。情况如下：

我有一个内核模块加载，它覆盖了/net/ipv4/udp.c中标准udp_sendmsg函数的内存位置。从这里我想构造一个skb，在这里我可以简单地把它放到电线上。通常，udp_sendmsg只需做一些udp簿记，固定一个udp头并将其发送到IP层进行路由、L3/L2头等。基本上，我将一些功能添加到sendmsg函数中。此时，我正在分配skb：

    skb = alloc_skb(1500, GFP_KERNEL);
    //skb has 1500 bytes of tail room only
    skb_reserve(skb, 500);
    //now has head and tail but no data space
    data = skb_put(skb, 500);
    //now we have an skb with 500 head, 500 data sec, 500 tail

然后（在一些路由表seteup之后）我尝试添加一个udp_hdr：

    struct udphdr *uh;
    skb->transport_header = skb_push(skb, sizeof(struct udphdr));
    uh = udp_hdr(skb);
    uh->source = 5555;
    uh->dest = dport;
    uh->len =  18;
    uh->check = 0;

和ip_hdr（仅填写基本内容）：

注意：我从中获得了大部分内容，但它们使用的是一个较旧的内核（2.6.24之前），其中网络和传输头是并集，分别称为nh和h。新方法包括使用skb->transport\u header/skb->network\u header并使用这些helper函数，但显然我做错了，因为当我尝试调用udp\u sendmg时，我得到了一个内核oops

注意：这在没有oops的情况下运行，并在以下情况下将垃圾转储到电线：

 skb->transport_header = skb_push(skb, sizeof(struct udphdr));

我用过：

skb_reset_transport_header(skb);

（和network_header相当。但是在阅读了上面的链接并查看了linux/sk_buff.h中重置函数的源代码之后，它似乎并没有达到我想要的效果

还请注意，上面任何带有（在此上下文中）未定义变量的赋值语句只是因为我没有包含整个函数

我意识到这个问题可能属于一个非常具体的领域，但任何关于如何正确使用较新skb结构的指导都会非常有帮助。我的好友谷歌（google）的回答相当枯燥

Oops调用跟踪：

[]oops\u end+0xb9/0xc1
[]无上下文+0x1f6/0x205
[]不良地区新宿+0x1a3/0x1c9
[]？apic_定时器_中断+0xe/0x20
[]坏区\u nosemaphore+0x13/0x15
[]执行页面错误+0x125/0x222
[]页面错误+0x25/0x30
[]？udp_sendmsg_卸载+0x1e3/0x250[testmodule]
[]？udp_sendmsg_卸载+0x1c2/0x250[testmodule]
[]inet_sendmsg+0x54/0x5d
[]短袜发送消息+0x61/0x6c
[]sock_sendmsg+0xcc/0xe5

skb\u push（）

返回一个指向传输头的指针，但是

skb->transport\u header

是一个

sk\u buff\u data\u t

，它应该是一个偏移量-请参见

skb\u transport\u header（）

的工作原理。您还需要将头信息转换为网络字节顺序

设置UDP标头的部分应为：

struct udphdr *uh;
skb_push(skb, sizeof(struct udphdr));
skb_reset_transport_header(skb);
uh = udp_hdr(skb);
uh->source = __constant_htons(5555);
/* ... */

同样，对于IP报头：

struct iphdr *iph;
skb_push(skb, sizeof(struct iphdr));
skb_reset_network_header(skb);
iph = ip_hdr(skb);
iph->version = 4;
/* ... */

---

请给我们看Oops.edited post以反映我同意的oopsYep。我昨天在查看skbuff时遇到了这个问题，skb->transport_头的使用取决于NET_skbuff_DATA_使用的偏移量，而偏移量又取决于u字的大小。因为我在64位平台上，似乎预处理器确实在使用这个方法。也谢谢你指出字节顺序，在我完全放弃了这一点后，我完全放弃了内核oops（至少在以前发生过的地方），但我仍然没有实现我的目标。我想这是为了另一篇文章。

struct udphdr *uh;
skb_push(skb, sizeof(struct udphdr));
skb_reset_transport_header(skb);
uh = udp_hdr(skb);
uh->source = __constant_htons(5555);
/* ... */

struct iphdr *iph;
skb_push(skb, sizeof(struct iphdr));
skb_reset_network_header(skb);
iph = ip_hdr(skb);
iph->version = 4;
/* ... */