การเปลี่ยนแปลงเคอร์เนล

นี่คือบทสรุปของการเปลี่ยนแปลงหลักในเคอร์เนลที่แตกต่างจากการฉีด

• เพิ่ม net/netfilter/xt_qtaguid*
• นำเข้าแล้วแก้ไข net/netfilter/xt_quota2.c จากโครงการ xtables-addons
• แก้ไขใน net/netfilter/ip6_tables.c
• แก้ไข ip*t_REJECT.c
• แก้ไข net/netfilter/xt_socket.c

ความคิดเห็นเล็กน้อยเกี่ยวกับการกำหนดค่าเคอร์เนล:

• xt_qtaguid ปลอมตัวเป็น xt_owner และใช้ xt_socket และตัวมันเองใช้ตัวติดตามการเชื่อมต่อ
• การสนับสนุน xt_qtaguid จะยุติลงตั้งแต่ในรุ่น Android 9 ดูการตรวจสอบการรับ ส่งข้อมูล eBPF สำหรับข้อมูลเพิ่มเติม
• ตัวติดตามการเชื่อมต่อไม่สามารถจัดการแพ็กเก็ต SIP ขนาดใหญ่ได้ จะต้องปิดใช้งาน
• xt_quota2 ที่แก้ไขแล้วใช้การสนับสนุน NFLOG เพื่อแจ้ง userspace