用于获取 sk_buff 中可用数据包头的函数

Question

Linux 中有获取以太网头、IP 头和 UDP 头之类的函数

udp_hdr(skb)
ip_hdr
skb_push(skb, ETH_HLEN)

但是我找不到任何函数来获取有效负载，例如数据包的主体，例如包含主体的数据包，因此我可以编写 HTTP 或其他协议数据。在 Linux Device Driver book 或搜索后找不到它。那么问题是如何在内核中用以太网、IP、UDP 标头和有效负载组成 UDP 数据包？

Answer 1

任何用于获取数据包主体等有效负载的函数

您可以根据下次要执行的操作以不同方式访问有效负载。例如：

struct iphdr *iph = ip_hdr(skb);

if (iph->protocol == IPPROTO_UDP) {
    struct udphdr *udph = udp_hdr(skb);
    // E.g. check for UDP port
    struct myl7_header *l7h = (struct myl7_header *)(udph + sizeof(struct udphdr));
    // ...
}

---

或者，如果您想进一步重构封装或者不再需要它们（粗略示例，未进行所有可能的健全性检查），您可以提取网络和传输标头：

struct iphdr *iph = ip_hdr(skb);

if (iph->protocol == IPPROTO_UDP) {
    struct udphdr *udph = udp_hdr(skb);
    struct myl7_header *l7h;
    // E.g. check for UDP port
    skb_pull(skb, sizeof(struct iphdr));
    skb_pull(skb, sizeof(struct udphdr));
    l7h = (struct myl7_header *)skb->data;
    // tansport protocol payload's length:
    // skb->len or skb_tail_pointer(skb) - skb->data
}

我真的不知道你所说的payloadhtml 是什么意思，L7 协议不是内核特定的东西，所以一般来说我们谈论的是传输协议的有效负载。

注意：ip_hdr()、udp_hdr() 函数暗示使用非分页（线性）skb。

相关：What's the correct way to process all the payload of a sk_buff packet in Linux