커널에서 모듈을 접근하는 방법에 대해서..
글쓴이: sylphion / 작성시간: 수, 2003/10/15 - 8:53오후
안녕하세요..
아무것도 초보자이어서.. 여기에 질문하기도 겁이 납니다만..
친절히 알려주시면 감사하겠습니다. ㅠ.ㅠ
제가 하려는 일은
우선은 네트워크에 관련된 부분으로..
커널내부 네트워크를 통해서 들어온 패킷을 처리하다가
ip레이어에서 상위 레이어(TCP등..)로 올라가는 부분을 수정을 하여서,
외부에 있는 모듈로 패킷을 돌렸다가 거기서
패킷을 가지고 이리저리 일을 한 다음에
다시 커널로 돌아가는 이런 형태의 일을 하려고 합니다.
일단은 모듈을 만들고
커널에서 ip관련된 소스를 수정해서 모듈쪽을 호출해야 하는데
이 걸 어떻게 해야 할지를 전혀 감을 잡지 못하겠습니다.
이런 것이 우선 가능을 할 것 같기는 하는데
간단히 함수하나 정도 호출하는 정도로 해서 가능한 일인지..
좀 알고 싶습니다.
이런 일을 할때 보통 netfilter 모듈을 사용하는 걸로 알고 있는데
netfilter 모듈을 사용하지 않고 제가 위에 기술한 방법으로만
해야 되는 상황이어서..
그럼 답변 부탁드립니다.
Forums:
제가 하는 말을 절대 믿지는 마시고 -_-;커널 프로그래밍의 정석(?
제가 하는 말을 절대 믿지는 마시고 -_-;
커널 프로그래밍의 정석(?)대로 하자면
일단 system call을 후킹하는 모듈을 만드시면 될 것이고,
모듈 안의 system call에서 먼저 packet에 대한 이런저런 짓을 한 후에
원래의 system call을 호출해주고 끝내면 될 것이라 생각합니다만.
중요한 건 어떤 system call을 후킹해야 하는지 잘 모르겠군요 -_-;
자. 이제 진짜 잘 아시는 분이 답변을 주시길 기다리세욧!
댓글 달기