基于netfilter的tcp网络包的过滤与修改基于netfilter的tcp网络包的过滤与修改.pdf

基于netfilter 的tcp 网络包的过滤与修改 一直对公司封掉mp3 文件的下载耿耿于怀，上次写的那个netfilter 驱动还是有点问题,修改后的后续tcp 网络包的序号还是有问题。最近有空， 仔细看了下内核里面的代码，结合别人你的代码研究一下。更正如下，改正之后打开网址/1.mp3 这个内核模块就可以自 动帮我把地址改为 /1.%6D%70%3 ，哈哈，这样就可以穿透公司的防火墙了，他们没有过滤这个地址。这样就可以打 开百度音乐播放器在线听歌了，不然会被过滤掉。哈哈希望不会很快被公司那些人检测到。 /* * widebright.c * * Created on: 2009-10-13 * Author: widebright */ #include linux/module.h #include linux/moduleparam.h #include linux/kernel.h #include linux/skbuff.h #include linux/ip.h #include linux/tcp.h #include net/tcp.h #include net/udp.h #include linux/netfilter.h #include linux/netfilter_ipv4.h #include net/sock.h #include net/netfilter/nf_nat.h #include net/netfilter/nf_nat_helper.h #include net/netfilter/nf_nat_rule.h #include net/netfilter/nf_conntrack.h #include net/netfilter/nf_conntrack_helper.h #include net/netfilter/nf_conntrack_expect.h MODULE_LICENSE(GPL); //用了nf_conntrack_tcp_update 函数要用这个遵守GPL 开放协议才能编译通过 //MODULE_LICENSE(copyright (c) 2009 widebright); MODULE_AUTHOR(widebright); MODULE_DESCRIPTION(widebrights netfilter); MODULE_VERSION(1.0); static void hex_dump(const unsigned char *buf, size_t len) { size_t i; for (i = 0; i len; i++) { if (i !(i % 16)) printk(\n); printk(%02x , *(buf + i)); } printk(\n); } char * is_mp3_request(char * start) { char data[4] = .mp3; char * i = start; i += 4; //跳过GET while (*i != *i != \n) i++; //查找网络地址最后的位置 if (*(int *) (i - 4) == *(int *) data) return i; else return NULL; } unsigned int check_link_address(unsigned int hooknum, struct sk_buff *skb, const struct net_device *in, const struct net_device *out, int(*okfn)( struct sk_buff *)) { char * payload = NULL; const struct iphdr *iph = NULL; /* struct udphdr _hdr, *hp = NULL; tcphdr 和 udphdr 开头的source dest 一样的, * 我们只用这个来获取的端口，所以用udphdr，避免skb_header_pointer 复制太多数据性能下降 * 也可以直接