sk_buff 中的 ARP 标头全部错误（linux 内核模块）

Question

我正在尝试在 nfho 函数中将 ARP 标头从 skb 中提取出来。这是我的代码：

int is_arp(struct sk_buff *skb) {
    struct arphdr *hdr = arp_hdr(skb);
    if(hdr->ar_pln != 4 || ar_hln != 6 || hdr->ar_hrd != ARPHRD_ETHER) {
        printk("%d   %d\n", pln, hln);
        return NOT_ARP;
        }
    return ARP_PACKET;
}

函数arp_hdr() 嵌入在内核中......与打印ip长度（4字节......当然是IPV4）和硬件长度（嗯。 .. mac 地址 6 是必须的）在使用 Wireshark 嗅探时，一些数据包绕过了我的钩子，即使它显示了错误的值......

谁能告诉我是什么问题？

Answer 1

您的函数犯了一个非正式的逻辑谬误，称为“乞求问题”。返回值应该表明“这是不是 ARP？”

但如果你不知道这是否属实（因为这是要确认或反驳的命题），你怎么能从数据包中提取一个 ARP 头呢？

arp_hdr 函数只是 skb_network_header 的一个包装器，它将指针转换为 arp 标头类型。