LSM 공부중입니다만... accept 를 후킹해서 아이피알아내는방법좀....

gam1532의 이미지

리눅스에서 시스템콜인 accept 를 후킹하여 source ip 와 포트와

accept 해줬는지 까지 알려고 합니다

우선 accept 함수 후킹을 하기 위해서 준비는 다끝났는데 아이피를 어케 잡아야 하는지 모르겠습니다.

페킷 헤더부분에서 하면 될꺼 같은데 일단 어케 잡을수 있을까요?

소켓 헤더부분을 헤더 파일로 보고싶은데 어디에 있나요?