sockets - 为什么这个使用 BPF 和 RAW SOCKET 的程序会挂起?
问题描述
目标:使用 BPF 编写一个简单的包过滤器。数据包过滤器应该允许您选择接口。
问题:如果我取消注释代码中倒数第三条指令(在调用 的地方recvfrom
,执行只是挂起,我看不到任何输出(我应该能够在标准输出中看到的“缓冲区归零”) .
问题: 1)我该如何解决?2)为什么程序在执行过程中挂起并且不显示第一个printf
输出?3) 我怎样才能从任何接口接收?
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <arpa/inet.h>
#include <linux/filter.h>
#include <linux/if_ether.h>
#include <linux/if_packet.h>
#include <net/if.h>
#define DEFAULT_IF "wlan0"
/* definisco programma bpf */
/* tcpdump -i lo icmp -dd */
struct sock_filter bpfcode[] = {
{ 0x28, 0, 0, 0x0000000c }, /* (000) ldh [12] */
{ 0x15, 0, 3, 0x00000800 }, /* (001) jeq #0x800 jt 2 jf 5 */
{ 0x30, 0, 0, 0x00000017 }, /* (002) ldb [23] */
{ 0x15, 0, 1, 0x00000001 }, /* (003) jeq #0x1 jt 4 jf 5 */
{ 0x6, 0, 0, 0x00040000 }, /* (004) ret #262144 */
{ 0x6, 0, 0, 0x00000000 }, /* (005) ret #0 */
};
int main(int argc, char *argv[])
{
struct sock_fprog bpf = {
sizeof(bpfcode) / sizeof(struct sock_filter),
bpfcode
};
socklen_t saddr_len = sizeof(struct sockaddr_ll);
struct sockaddr_ll addr;
unsigned char *buffer;
char ifname[IFNAMSIZ];
int ret, sfd, rval;
buffer = calloc(1, 65536);
if (!buffer) {
perror("calloc");
return -1;
}
// prendi nome interfaccia
if (argc > 1)
strcpy(ifname, argv[1]);
else
strcpy(ifname, DEFAULT_IF);
// creazione raw socket
sfd = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
if (sfd < 0) {
perror("socket");
return -1;
}
// attacco filtro alla socket
ret = setsockopt(sfd, SOL_SOCKET, SO_ATTACH_FILTER, &bpf, sizeof(bpf));
if (ret < 0) {
perror("setsockopt");
exit(EXIT_FAILURE);
}
// quando si usa packet socket bisogna settare sll_protocol e
// sll_ifindex se si vuol fare il bind ad una specifica interfaccia
memset(&addr, 0, sizeof(addr));
addr.sll_family = AF_PACKET;
addr.sll_protocol = htons(ETH_P_ALL);
addr.sll_ifindex = if_nametoindex(ifname);
printf("index %d", addr.sll_ifindex);
// viene assegnato un indirizzo al socket
if (bind(sfd, (struct sockaddr *) &addr,
sizeof(struct sockaddr_ll)) == -1) {
perror("bind");
exit(EXIT_FAILURE);
}
// ricevo traffico
if (!buffer[0])
printf("buffer zeroed");
// rval = recvfrom(sfd, buffer, 65536, 0, (struct sockaddr *)&addr,
// &saddr_len);
if (buffer[0])
printf("something was written in the buffer");
return 0;
}
解决方案
我如何解决它?
你想具体解决什么问题?见下文。
为什么程序在执行期间挂起并且不显示第一个
printf
输出?两者都
printf()
可以工作,除非您没有在消息末尾打印任何换行符 ('\n'
),因此系统不会将您的消息刷新到控制台。只需用换行符结束您的消息,您就会按预期看到您的消息。至于挂起,这仅仅是因为
recvfrom()
等待数据包到达。好吧,不仅仅是您的任何数据包,因为您正在 ICMP 上进行过滤。从外部 ping 您的界面,程序应该会恢复。或者,为了调试你的 C 程序,只需{ 0x6, 0, 0, 0x00040000 }
在你的 BPF 程序中保留(返回非零),任何接收到的数据包都应该这样做。如何从任何界面接收?
推荐阅读
- ios - Mixpanel 推送通知不适用于 iOS
- javascript - ng-audio 在带有时间轨迹的 chrome 上无法正常工作
- php - 有人可以将来自不同主机的表单数据发送到我的 PHP 脚本,该脚本将获取的数据插入 MySQL 吗?如果是这样,我们如何保护它?
- c# - 使用 ActionFilter 查看假设的 ActionArgument
- scala - 在线 IDE 运行以下 scala 代码
- python - 读取 wav 文件时出现 RuntimeError
- android - 尝试安装 admob 时总是出现明显的合并错误
- html - 为什么溢出可见意味着在 100% 时无法正确计算 svgs 高度 - 在 FireFox 中?
- api - 错误 401 未经授权与 Marvel API 连接
- java - 通过使用安全的 Args 导航,Bundle 变为空