นี่คือบทสรุปของการเปลี่ยนแปลงหลักในเคอร์เนลที่แตกต่างจากการฉีด
- เพิ่ม net/netfilter/xt_qtaguid*
- นำเข้าแล้วแก้ไข net/netfilter/xt_quota2.c จากโครงการ xtables-addons
- แก้ไขใน net/netfilter/ip6_tables.c
- แก้ไข ip*t_REJECT.c
- แก้ไข net/netfilter/xt_socket.c
ความคิดเห็นเล็กน้อยเกี่ยวกับการกำหนดค่าเคอร์เนล:
- xt_qtaguid ปลอมตัวเป็น xt_owner และใช้ xt_socket และตัวมันเองใช้ตัวติดตามการเชื่อมต่อ
- การสนับสนุน xt_qtaguid จะยุติลงตั้งแต่ในรุ่น Android 9 ดูการตรวจสอบการรับ ส่งข้อมูล eBPF สำหรับข้อมูลเพิ่มเติม
- ตัวติดตามการเชื่อมต่อไม่สามารถจัดการแพ็กเก็ต SIP ขนาดใหญ่ได้ จะต้องปิดใช้งาน
- xt_quota2 ที่แก้ไขแล้วใช้การสนับสนุน NFLOG เพื่อแจ้ง userspace