Linux Netfilter注册钩子点

注册钩子点首先要包含响应的头文件，因为这应该已经属于对kernel的编程了。

 #include <linux/module.h>
 #include <linux/kernel.h>
 #include <linux/init.h>

其次，要定义钩子函数

 static unsigned int example(unsigned int hooknum,struct sk_buff* skb,const struct net_device *in,const struct net_device *out,int (*okfn)(struct sk_buff *))
 {
     //可以定义一些处理
     //这里一般要做一个skb非空的判断，可以用if(skb)判断
     /*
        struct sk_buff* sk = NULL;
        sk = skb;
         一些常用的处理函数：
         struct iphdr *iph;
         iph = ip_hdr(sk);
         注：tcp、udp同理。
     */
 return NF_ACCEPT;
 } 

第三，设置相关信息

  struct nf_hook_ops example_ops = {
    .list =  {NULL,NULL},
    .hook = example,//Hook函数
    .pf = PF_INET,//协议
    .hooknum = NF_INET_PRE_ROUTING,//钩子点
    .priority = NF_IP_PRI_FILTER+//钩子的优先级，其实代表钩子处理函数的调用次序。
  };

调用注册和注销函数 

 nf_register_hook(&example_ops);
 nf_unregister_hook(&example_ops);
 可以写入初始化和注销函数里面
 static int __init example_init()
 {
   nf_register_hook(&example_ops);
   return ;
 }
  static void __exit example_exit()
 {
   nf_unregister_hook(&example_ops);
 }

关于SKB
skb是linux内核存储描述数据包的一种结构体
也是skb双向链表的一个节点结构体。

 module_init(example_init);
 module_exit(example_exit); 

 MODULE_AUTHOR("*********");
 MODULE_VERSION("0.0.1");
 MOUDLE_ALIAS("test");
 MODULE_DESCRIPTION("example") ;