![커널 모듈에 데이터를 직접 저장하는 방법은 무엇입니까? [폐쇄]](https://linux55.com/image/76405/%EC%BB%A4%EB%84%90%20%EB%AA%A8%EB%93%88%EC%97%90%20%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%A5%BC%20%EC%A7%81%EC%A0%91%20%EC%A0%80%EC%9E%A5%ED%95%98%EB%8A%94%20%EB%B0%A9%EB%B2%95%EC%9D%80%20%EB%AC%B4%EC%97%87%EC%9E%85%EB%8B%88%EA%B9%8C%3F%20%5B%ED%8F%90%EC%87%84%5D.png)
함수에서 TCP 패킷을 캡처하고 netif_receive_skb있으며 TCP 패킷의 재생 페이로드를 저장하고 싶습니다. 커널 모듈에서는 해당 파일을 읽고 쓸 수 없으므로 디스크에 직접 저장하는 것이 좋을까요?
이것이 좋은 생각입니까, 아니면 다른 제안 사항이 있습니까?
답변1
요구 사항을 다른 각도에서 접근하면 요구 사항이 충족될 수도 있습니다.
iptables사용자 공간을 위해 선택한 패킷을 대기열에 추가할 수 있는 -j NFQUEUE옵션(참고자료 참조 ) 이 있습니다 . man iptables사용자 공간 프로그램에서 디스크에 패킷을 쓰는 것은 간단합니다.
바라보다https://home.regit.org/netfilter-en/using-nfqueue-and-libnetfilter_queue/몇 가지 매우 흥미로운 세부 사항에 관해서는, 제가 단지 대충 훑어봤다는 점을 지적하고 싶습니다.