2021年9月15日11:32:41
若有一个节点是桥节点 那就有可能发生dcfm检测出来也没有用的情况
论文阅读后总结：
攻击者必须位于受害者的广播距离内，发布假HELLO消息，声称自己离受害者的所有两跳邻居都很近。
此外，一个虚构的节点被通告，使攻击者在MPR选择中比其他可能的合法候选具有优势。
通过分析受害者的单跳邻居的TC消息，可以很容易地了解受害者的两跳邻居，
可以直接从受害者自己广播的HELLO消息中构造出该邻居的列表。
MPR选择规则将导致受害者专门选择攻击者作为其唯一的MPR，
因为它是允许覆盖所有受害者的两跳邻居(包括虚拟节点)的最小集合
攻击者可以通过在其TC消息中不包含受害者来隔离受害者。
本质上，攻击者不通知网络可以通过它到达受害者，因为没有其他节点向受害者发布路径，它是被隔离的。
其他节点，没有看到与受害者的链接信息，就会得出结论，它已经离开了网络，并删除它的地址从他们的路由表。
虽然距离受害者一跳和两跳的节点将继续与它交换信息，但它们不会进一步传播信息，因为它们没有被指定为MPR。
我自己理解的实现顺序：
假定攻击节点x 我们暂时选择攻击一个节点a 他第一跳邻居列表中的第一个节点
①添加一个独立的虚拟节点fx（加入到hello中）
②通过受害节点a的单跳邻居的TC消息的tc消息，得到a的所有二跳节点，（可以从受害者自己广播的HELLO消息中构造出该邻居的列表）
将a所有的二跳节点加入到x的hello里作为虚假的邻居
③攻击者x通过在其TC消息中不包含受害者来隔离受害者a
实现细节：
①添加一个独立的虚拟节点fx（加入到hello中）
在olsr.cc中 OLSR::send_hello() { 加入一个虚拟节点
①先想办法找到节点收到消息后会怎么处理
首先运行
OLSR::recv(Packet* p, Handler* h) {
只要收到数据包，这个函数就会被调用。它识别接收到的数据包的类型并相应地处理它。
然后因为是olsr数据包 运行
OLSR::recv_olsr(Packet* p) {
路由代理已经收到了一个olsr数据包，从而使得要调用 recv_olsr_pkt()。
然后要处理hello消息
OLSR::process_hello(OLSR_msg& msg, nsaddr_t receiver_iface, nsaddr_t sender_iface) {
然后链路感知
link_sensing(msg, receiver_iface, sender_iface);
有点看不懂
然后是
标签：受害者,OLSR,DCFM,hello,邻居,攻击者,节点 From： https://www.cnblogs.com/libxing/p/16642576.html