linux如何拦截raw_socket原始套接字网络数据包

[lincong_4158]

请问各位大佬，现在想做一个linux网络数据包的拦截与修改，需要拦截并修改raw_socket原始套接字发送的数据包，有没有好的方法推荐的？已知netfilter和iptables不可行，这两个的拦截发生在网络层，不能拦截链路层的原始套接字数据包。有了解过BPF(eBPF)伯克利包过滤器、ebtables强制匹配特定规则的帧通过iptables、ftrace挂钩内核函数(要求内核版本大于3.19)、LSM内核安全模块挂钩。但这些方法都没有找到好的参考，目前也没有测试成功，是否有其他方法可以实现，比如驱动或者修改内核，有没有大神可以指点指点？先在此谢过。