source: lib/format_pcap.c @ ffc8c8d

4.0.1-hotfixescachetimestampsdevelopdpdk-ndagetsilivegetfragoffhelplibtrace4ndag_formatpfringrc-4.0.1rc-4.0.2rc-4.0.3rc-4.0.4ringdecrementfixringperformanceringtimestampfixes
Last change on this file since ffc8c8d was ffc8c8d, checked in by Daniel Lawson <dlawson@…>, 16 years ago

better return codes in format_*.c, trace_perror stuff

  • Property mode set to 100644
File size: 9.4 KB
Line 
1/*
2 * This file is part of libtrace
3 *
4 * Copyright (c) 2004 The University of Waikato, Hamilton, New Zealand.
5 * Authors: Daniel Lawson
6 *          Perry Lorier
7 *         
8 * All rights reserved.
9 *
10 * This code has been developed by the University of Waikato WAND
11 * research group. For further information please see http://www.wand.net.nz/
12 *
13 * libtrace is free software; you can redistribute it and/or modify
14 * it under the terms of the GNU General Public License as published by
15 * the Free Software Foundation; either version 2 of the License, or
16 * (at your option) any later version.
17 *
18 * libtrace is distributed in the hope that it will be useful,
19 * but WITHOUT ANY WARRANTY; without even the implied warranty of
20 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
21 * GNU General Public License for more details.
22 *
23 * You should have received a copy of the GNU General Public License
24 * along with libtrace; if not, write to the Free Software
25 * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
26 *
27 * $Id$
28 *
29 */
30
31#include "common.h"
32#include "config.h"
33#include "libtrace.h"
34#include "libtrace_int.h"
35#include "format_helper.h"
36
37#ifdef HAVE_INTTYPES_H
38#  include <inttypes.h>
39#else
40#  error "Can't find inttypes.h - this needs to be fixed"
41#endif
42
43#include <sys/types.h>
44#include <sys/stat.h>
45#include <unistd.h>
46#include <assert.h>
47
48
49#if HAVE_PCAP_BPF_H
50#  include <pcap-bpf.h>
51#else
52#  ifdef HAVE_NET_BPF_H
53#    include <net/bpf.h>
54#  endif
55#endif
56
57#if HAVE_PCAP_H
58#  include <pcap.h>
59#  ifdef HAVE_PCAP_INT_H
60#    include <pcap-int.h>
61#  endif
62#endif
63
64#if HAVE_PCAP
65
66#define CONNINFO libtrace->format_data->conn_info
67#define INPUT libtrace->format_data->input
68
69struct libtrace_format_data_t {
70        union {
71                char *path;             /**< information for local sockets */
72                char *interface;        /**< intormation for reading of network
73                                             interfaces */
74        } conn_info;
75        /** Information about the current state of the input device */
76        union {
77                int fd;
78                FILE *file;
79                pcap_t *pcap;
80        } input;
81};
82
83static int pcap_init_input(struct libtrace_t *libtrace) {
84        char errbuf[PCAP_ERRBUF_SIZE];
85        struct stat buf;
86        libtrace->format_data = (struct libtrace_format_data_t *) 
87                malloc(sizeof(struct libtrace_format_data_t));
88        CONNINFO.path = libtrace->uridata;
89
90        libtrace->sourcetype = TRACE;
91        if (!strncmp(CONNINFO.path,"-",1)) {
92                if ((INPUT.pcap = 
93                        pcap_open_offline(CONNINFO.path,
94                                                errbuf)) == NULL) {
95                        fprintf(stderr,"%s\n",errbuf);
96                        return 0;
97                }               
98        } else {
99                if (stat(CONNINFO.path,&buf) == -1) {
100                        perror("stat");
101                        return 0;
102                }
103                if (S_ISCHR(buf.st_mode)) {
104                        if ((INPUT.pcap = 
105                                pcap_open_live(CONNINFO.path,
106                                        4096,
107                                        1,
108                                        1,
109                                        errbuf)) == NULL) {
110                                fprintf(stderr,"%s\n",errbuf);
111                                return 0;
112                        }
113                } else { 
114                        if ((INPUT.pcap = 
115                                pcap_open_offline(CONNINFO.path,
116                                        errbuf)) == NULL) {
117                                fprintf(stderr,"%s\n",errbuf);
118                                return 0;
119                        }
120                }       
121        }
122        //fprintf(stderr,       "Unsupported scheme (%s) for format pcap\n",
123        //              CONNINFO.path);
124        return 1;
125       
126}
127
128static int pcapint_init_input(struct libtrace_t *libtrace) {
129        char errbuf[PCAP_ERRBUF_SIZE];
130        libtrace->format_data = (struct libtrace_format_data_t *) 
131                malloc(sizeof(struct libtrace_format_data_t));
132        CONNINFO.path = libtrace->uridata;
133        libtrace->sourcetype = INTERFACE;
134        if ((INPUT.pcap = 
135                        pcap_open_live(CONNINFO.path,
136                        4096,
137                        1,
138                        1,
139                        errbuf)) == NULL) {
140                fprintf(stderr,"%s\n",errbuf);
141                return 0;
142        }
143        return 1;
144}
145
146static int pcap_fin_input(struct libtrace_t *libtrace) {
147        return -1;
148}
149
150static void trace_pcap_handler(u_char *user, const struct pcap_pkthdr *pcaphdr, const u_char *pcappkt) {
151        struct libtrace_packet_t *packet = (struct libtrace_packet_t *)user;   
152        void *buffer = packet->buffer;
153        int numbytes = 0;
154       
155        memcpy(buffer,pcaphdr,sizeof(struct pcap_pkthdr));
156        numbytes = pcaphdr->len;
157        memcpy(buffer + sizeof(struct pcap_pkthdr),pcappkt,numbytes);
158
159        packet->size = numbytes + sizeof(struct pcap_pkthdr);
160}
161
162static int pcap_read_packet(struct libtrace_t *libtrace, struct libtrace_packet_t *packet) {
163        const u_char *pcappkt;
164        int pcapbytes = 0;
165
166        pcapbytes = pcap_dispatch(INPUT.pcap,
167                                        1, /* number of packets */
168                                        &trace_pcap_handler,
169                                        (u_char *)packet);
170
171        if (pcapbytes <= 0) {
172                return pcapbytes;
173        }
174        return (packet->size - sizeof(struct pcap_pkthdr));
175}
176
177static void *pcap_get_link(const struct libtrace_packet_t *packet) {
178        return (void *) (packet->buffer + sizeof(struct pcap_pkthdr));
179}
180
181static libtrace_linktype_t pcap_get_link_type(const struct libtrace_packet_t *packet) {
182        struct pcap_pkthdr *pcapptr = 0;
183        int linktype = 0;
184        pcapptr = (struct pcap_pkthdr *)packet->buffer;
185        linktype = pcap_datalink(packet->trace->format_data->input.pcap);
186        switch(linktype) {
187                case DLT_NULL:
188                        return TRACE_TYPE_NONE;
189                case DLT_EN10MB:
190                        return TRACE_TYPE_ETH;
191                case DLT_ATM_RFC1483:
192                        return TRACE_TYPE_ATM;
193                case DLT_IEEE802_11:
194                        return TRACE_TYPE_80211;
195#ifdef DLT_LINUX_SLL
196                case DLT_LINUX_SLL:
197                        return TRACE_TYPE_LINUX_SLL;
198#endif
199#ifdef DLT_PFLOG
200                case DLT_PFLOG:
201                        return TRACE_TYPE_PFLOG;
202#endif
203        }
204        return -1;
205}
206
207static int8_t pcap_get_direction(const struct libtrace_packet_t *packet) {
208        int8_t direction  = -1;
209        switch(pcap_get_link_type(packet)) {
210                case TRACE_TYPE_LINUX_SLL:
211                {
212                        struct trace_sll_header_t *sll;
213                        sll = trace_get_link(packet);
214                        if (!sll) {
215                                return -1;
216                        }
217                        /* 0 == LINUX_SLL_HOST */
218                        /* the Waikato Capture point defines "packets
219                         * originating locally" (ie, outbound), with a
220                         * direction of 0, and "packets destined locally"
221                         * (ie, inbound), with a direction of 1.
222                         * This is kind-of-opposite to LINUX_SLL.
223                         * We return consistent values here, however
224                         *
225                         * Note that in recent versions of pcap, you can
226                         * use "inbound" and "outbound" on ppp in linux
227                         */
228                        if (ntohs(sll->pkttype == 0)) {
229                                direction = 1;
230                        } else {
231                                direction = 0;
232                        }
233                        break;
234
235                }
236                case TRACE_TYPE_PFLOG:
237                {
238                        struct trace_pflog_header_t *pflog;
239                        pflog = trace_get_link(packet);
240                        if (!pflog) {
241                                return -1;
242                        }
243                        /* enum    { PF_IN=0, PF_OUT=1 }; */
244                        if (ntohs(pflog->dir==0)) {
245
246                                direction = 1;
247                        }
248                        else {
249                                direction = 0;
250                        }
251                        break;
252                }
253                default:
254                        break;
255        }       
256        return direction;
257}
258
259
260static struct timeval pcap_get_timeval(const struct libtrace_packet_t *packet) { 
261        struct pcap_pkthdr *pcapptr = (struct pcap_pkthdr *)packet->buffer;
262        return pcapptr->ts;
263}
264
265
266static int pcap_get_capture_length(const struct libtrace_packet_t *packet) {
267        struct pcap_pkthdr *pcapptr = 0;
268        pcapptr = (struct pcap_pkthdr *)packet->buffer;
269        return pcapptr->caplen;
270}
271
272static int pcap_get_wire_length(const struct libtrace_packet_t *packet) {
273        struct pcap_pkthdr *pcapptr = 0;
274        pcapptr = (struct pcap_pkthdr *)packet->buffer;
275        return ntohs(pcapptr->len);
276}
277
278static size_t pcap_set_capture_length(struct libtrace_packet_t *packet,size_t size) {
279        struct pcap_pkthdr *pcapptr = 0;
280        assert(packet);
281        if (size > packet->size) {
282                // can't make a packet larger
283                return packet->size;
284        }
285        pcapptr = (struct pcap_pkthdr *)packet->buffer;
286        pcapptr->caplen = size + sizeof(struct pcap_pkthdr);
287        packet->size = pcapptr->caplen;
288        return packet->size;
289}
290
291static int pcap_get_fd(struct libtrace_packet_t *packet) {
292        return pcap_fileno(packet->trace->format_data->input.pcap);
293}
294
295static void pcap_help() {
296        printf("pcap format module: $Revision$\n");
297        printf("Supported input URIs:\n");
298        printf("\tpcap:/path/to/file\n");
299        printf("\n");
300        printf("\te.g.: pcap:/tmp/trace.pcap\n");
301        printf("\n");
302        printf("Supported output URIs:\n");
303        printf("\tnone\n");
304        printf("\n");
305}
306
307static void pcapint_help() {
308        printf("pcapint format module: $Revision$\n");
309        printf("Supported input URIs:\n");
310        printf("\tpcapint:interface\n");
311        printf("\n");
312        printf("\te.g.: pcapint:eth0\n");
313        printf("\n");
314        printf("Supported output URIs:\n");
315        printf("\tnone\n");
316        printf("\n");
317}
318
319
320static struct libtrace_format_t pcap = {
321        "pcap",
322        "$Id$",
323        pcap_init_input,                /* init_input */
324        NULL,                           /* init_output */
325        NULL,                           /* config_output */
326        pcap_fin_input,                 /* fin_input */
327        NULL,                           /* fin_output */
328        pcap_read_packet,               /* read_packet */
329        NULL,                           /* write_packet */
330        pcap_get_link,                  /* get_link */
331        pcap_get_link_type,             /* get_link_type */
332        pcap_get_direction,             /* get_direction */
333        NULL,                           /* set_direction */
334        NULL,                           /* get_erf_timestamp */
335        pcap_get_timeval,               /* get_timeval */
336        NULL,                           /* get_seconds */
337        pcap_get_capture_length,        /* get_capture_length */
338        pcap_get_wire_length,           /* get_wire_length */
339        pcap_set_capture_length,        /* set_capture_length */
340        NULL,                           /* get_fd */
341        trace_event_trace,              /* trace_event */
342        pcap_help                       /* help */
343};
344
345static struct libtrace_format_t pcapint = {
346        "pcapint",
347        "$Id$",
348        pcapint_init_input,             /* init_input */
349        NULL,                           /* init_output */
350        NULL,                           /* config_output */
351        pcap_fin_input,                 /* fin_input */
352        NULL,                           /* fin_output */
353        pcap_read_packet,               /* read_packet */
354        NULL,                           /* write_packet */
355        pcap_get_link,                  /* get_link */
356        pcap_get_link_type,             /* get_link_type */
357        pcap_get_direction,             /* get_direction */
358        NULL,                           /* set_direction */
359        NULL,                           /* get_erf_timestamp */
360        pcap_get_timeval,               /* get_timeval */
361        NULL,                           /* get_seconds */
362        pcap_get_capture_length,        /* get_capture_length */
363        pcap_get_wire_length,           /* get_wire_length */
364        pcap_set_capture_length,        /* set_capture_length */
365        pcap_get_fd,                    /* get_fd */
366        trace_event_device,             /* trace_event */
367        pcapint_help                    /* help */
368};
369
370void __attribute__((constructor)) pcap_constructor() {
371        register_format(&pcap);
372        register_format(&pcapint);
373}
374
375
376#endif
Note: See TracBrowser for help on using the repository browser.