第一种方法，在Zmac_cb.c文件中，找到函数MAC_CbackEvent，这个函数是MAC层把消息上传给NWK层的，可以过滤AssoReq命令。这个地方是判断MAC层生成的消息，并进一步传递给NWK，在传递给NWK前要用osal_msg_allocate分配消息空间，同时会进行一些预处理。其中有个对MAC_MCPS_DATA_IND事件的预处理，就是收到错误的数据包直接return，不上传给NWK。
我们可以在这里添加一个else if(event == MAC_MLME_ASSOCIATE_IND)，然后判断pData->associateInd.deviceAddress是否合法，不合法直接return。
第二种方法，在ZDApp.c中找到ZDO_JoinIndicationCB，这里是直接接驳NWK层处理加入网络请求的。可以处理JOIN和REJOIN两种事件。参数type是加入网络的方式，ShortAddress是NWK分配好的网络地址，ExtendedAddress是加入网络的设备的物理地址。在这个地方加入白名单验证，不合法的，直接返回ZFailure。 |
楼主
标题置顶
标题高亮
