内核态的网络通信扫描

找网络通讯信息：

根据current,然后遍历 for_each_process遍历task
task_struct-->files_struct-->fd_array[fds]，

 

由fd_array[fds]和sock_from_file得到struct socket结构体

 * @sk_type: socket type (%SOCK_STREAM, etc)
  * @sk_protocol: which protocol this socket belongs in this network

再inet_sk得到struct inet_sock *inet_sk(const struct sock *sk)
rcv_addr
最后得到是inet_sock结构体，里面就有sport、dport、daddr、rcv_addr等信息。

调用sock_from_file之前可以先判断下file是否是套接字，当然也可不判断，返回错误就不是套接字！！

参考内核源码应该可以很简单的就写出来了！！

等下谢谢