修改WiFi beacon帧

http://blog.csdn.net/UsSam/article/details/18040871

 

最近需要对OpenWRT内核中的beacon帧做修改

要修改beacon帧，就需要了解帧的写入和发送的过程

beacon帧发送机制：
    beacon帧的发送是通过tasklet机制实现的，tasklet是软中断实现的下半部处理机制，用于中断处理流程的下半部。核心函数是beacon.c中的ath9k_beacon_tasklet函数，（将该函数的指针传递给tasklet_init()即可实现tasklet_struct的动态创建，当tasklet被调度以后，ath9k_beacon_tasklet函数会被执行）。函数体如下所示：

1. void ath9k_beacon_tasklet(unsigned long data)  
2. {  
3.     struct ath_softc *sc = (struct ath_softc *)data;  
4.     struct ath_hw *ah = sc->sc_ah;  
5.     struct ath_common *common = ath9k_hw_common(ah);  
6.     struct ath_buf *bf = NULL;  
7.     ...  
8.       
9.     bf = ath9k_beacon_generate(sc->hw, vif);  
10.       
11.     ...   
12.     if (bf) {  
13.         ath9k_reset_beacon_status(sc);  
14.   
15.   
16.         ath_dbg(common, BEACON, "Transmitting beacon for slot: %d\n", slot);  
17.   
18.   
19.         /* NB: cabq traffic should already be queued and primed */  
20.         ath9k_hw_puttxbuf(ah, sc->beacon.beaconq, bf->bf_daddr);  
21.           
22.         if (!edma)  
23.         {  
24.             ath9k_hw_txstart(ah, sc->beacon.beaconq);  
25.         }  
26.     }  
27. } 

研究收发机制是为了修改beacon帧，因此接下来我们看一看beacon帧是如何产生的。这就要研究刚才提到的ath9k_beacon_generate函数了。ath9k_beacon_generate函数体如下所示：

1. static struct ath_buf *ath9k_beacon_generate(struct ieee80211_hw *hw, struct ieee80211_vif *vif)  
2. {  
3.     struct ath_softc *sc = hw->priv;  
4.     struct ath_common *common = ath9k_hw_common(sc->sc_ah);  
5.     struct ath_buf *bf;  
6.     struct ath_vif *avp = (void *)vif->drv_priv;  
7.     struct sk_buff *skb;  
8.     struct ath_txq *cabq = sc->beacon.cabq;  
9.     struct ieee80211_tx_info *info;  
10.     struct ieee80211_mgmt *mgmt_hdr;  
11.     int cabq_depth;  
12.   
13.   
14.     if (avp->av_bcbuf == NULL)  
15.         return NULL;  
16.   
17.   
18.     bf = avp->av_bcbuf;  
19.     skb = bf->bf_mpdu;  
20.     if (skb) {  
21.         dma_unmap_single(sc->dev, bf->bf_buf_addr, skb->len, DMA_TO_DEVICE);  
22.         dev_kfree_skb_any(skb);  
23.         bf->bf_buf_addr = 0;  
24.         bf->bf_mpdu = NULL;              /*清空缓存*/  
25.     }  
26.   
27.   
28.       
29.     skb = ieee80211_beacon_get(hw, vif);<strong>  
30. </strong>  
31.   
32.           
33.     if (skb == NULL)  
34.         return NULL;                    /*skb生成失败退出*/  
35.       
36.     bf->bf_mpdu = skb;                   /*将生成的beacon帧缓存赋给bf结构体，此处是指针赋值，可以只用任一指针对对象进行修改*/  
37.   
38.   
39.       
40.   
41.   
42.     mgmt_hdr = (struct ieee80211_mgmt *)skb->data;  
43.     mgmt_hdr->u.beacon.timestamp = avp->tsf_adjust;       /*用ieee80211_mgmt结构体将skb->data中的前面若干个字段提取出来（包括frame_control,duration,da,sa,bssid,seqctrl,以及beacon帧特有的timestamp,beacon interval,capability information,variable字段），并对其timestamp字段进行数据的写入*/  
44.   
45.   
46.     ...  
47.       
48.     return bf;  
49. }