xref: /minix3/external/bsd/tcpdump/dist/print-pktap.c (revision b636d99d91c3d54204248f643c14627405d4afd1)
1*b636d99dSDavid van Moolenbroek /*
2*b636d99dSDavid van Moolenbroek  * Copyright (c) 1988, 1989, 1990, 1991, 1992, 1993, 1994, 1995, 1996, 1997, 2000
3*b636d99dSDavid van Moolenbroek  *	The Regents of the University of California.  All rights reserved.
4*b636d99dSDavid van Moolenbroek  *
5*b636d99dSDavid van Moolenbroek  * Redistribution and use in source and binary forms, with or without
6*b636d99dSDavid van Moolenbroek  * modification, are permitted provided that: (1) source code distributions
7*b636d99dSDavid van Moolenbroek  * retain the above copyright notice and this paragraph in its entirety, (2)
8*b636d99dSDavid van Moolenbroek  * distributions including binary code include the above copyright notice and
9*b636d99dSDavid van Moolenbroek  * this paragraph in its entirety in the documentation or other materials
10*b636d99dSDavid van Moolenbroek  * provided with the distribution, and (3) all advertising materials mentioning
11*b636d99dSDavid van Moolenbroek  * features or use of this software display the following acknowledgement:
12*b636d99dSDavid van Moolenbroek  * ``This product includes software developed by the University of California,
13*b636d99dSDavid van Moolenbroek  * Lawrence Berkeley Laboratory and its contributors.'' Neither the name of
14*b636d99dSDavid van Moolenbroek  * the University nor the names of its contributors may be used to endorse
15*b636d99dSDavid van Moolenbroek  * or promote products derived from this software without specific prior
16*b636d99dSDavid van Moolenbroek  * written permission.
17*b636d99dSDavid van Moolenbroek  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
18*b636d99dSDavid van Moolenbroek  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
19*b636d99dSDavid van Moolenbroek  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
20*b636d99dSDavid van Moolenbroek  */
21*b636d99dSDavid van Moolenbroek 
22*b636d99dSDavid van Moolenbroek #include <sys/cdefs.h>
23*b636d99dSDavid van Moolenbroek #ifndef lint
24*b636d99dSDavid van Moolenbroek __RCSID("$NetBSD: print-pktap.c,v 1.2 2014/11/20 03:05:03 christos Exp $");
25*b636d99dSDavid van Moolenbroek #endif
26*b636d99dSDavid van Moolenbroek 
27*b636d99dSDavid van Moolenbroek #define NETDISSECT_REWORKED
28*b636d99dSDavid van Moolenbroek #ifdef HAVE_CONFIG_H
29*b636d99dSDavid van Moolenbroek #include "config.h"
30*b636d99dSDavid van Moolenbroek #endif
31*b636d99dSDavid van Moolenbroek 
32*b636d99dSDavid van Moolenbroek #include <tcpdump-stdinc.h>
33*b636d99dSDavid van Moolenbroek 
34*b636d99dSDavid van Moolenbroek #include "interface.h"
35*b636d99dSDavid van Moolenbroek #include "extract.h"
36*b636d99dSDavid van Moolenbroek 
37*b636d99dSDavid van Moolenbroek #ifdef DLT_PKTAP
38*b636d99dSDavid van Moolenbroek 
39*b636d99dSDavid van Moolenbroek /*
40*b636d99dSDavid van Moolenbroek  * XXX - these are little-endian in the captures I've seen, but Apple
41*b636d99dSDavid van Moolenbroek  * no longer make any big-endian machines (Macs use x86, iOS machines
42*b636d99dSDavid van Moolenbroek  * use ARM and run it little-endian), so that might be by definition
43*b636d99dSDavid van Moolenbroek  * or they might be host-endian.
44*b636d99dSDavid van Moolenbroek  *
45*b636d99dSDavid van Moolenbroek  * If a big-endian PKTAP file ever shows up, and it comes from a
46*b636d99dSDavid van Moolenbroek  * big-endian machine, presumably these are host-endian, and we need
47*b636d99dSDavid van Moolenbroek  * to just fetch the fields directly in tcpdump but byte-swap them
48*b636d99dSDavid van Moolenbroek  * to host byte order in libpcap.
49*b636d99dSDavid van Moolenbroek  */
50*b636d99dSDavid van Moolenbroek typedef struct pktap_header {
51*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_len;	/* length of pktap header */
52*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_rectype;	/* type of record */
53*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_dlt;	/* DLT type of this packet */
54*b636d99dSDavid van Moolenbroek 	char		pkt_ifname[24];	/* interface name */
55*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_flags;
56*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_pfamily;	/* "protocol family" */
57*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_llhdrlen;	/* link-layer header length? */
58*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_lltrlrlen;	/* link-layer trailer length? */
59*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_pid;	/* process ID */
60*b636d99dSDavid van Moolenbroek 	char		pkt_cmdname[20]; /* command name */
61*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_svc_class;	/* "service class" */
62*b636d99dSDavid van Moolenbroek 	uint16_t	pkt_iftype;	/* "interface type" */
63*b636d99dSDavid van Moolenbroek 	uint16_t	pkt_ifunit;	/* unit number of interface? */
64*b636d99dSDavid van Moolenbroek 	uint32_t	pkt_epid;	/* "effective process ID" */
65*b636d99dSDavid van Moolenbroek 	char		pkt_ecmdname[20]; /* "effective command name" */
66*b636d99dSDavid van Moolenbroek } pktap_header_t;
67*b636d99dSDavid van Moolenbroek 
68*b636d99dSDavid van Moolenbroek /*
69*b636d99dSDavid van Moolenbroek  * Record types.
70*b636d99dSDavid van Moolenbroek  */
71*b636d99dSDavid van Moolenbroek #define PKT_REC_NONE	0	/* nothing follows the header */
72*b636d99dSDavid van Moolenbroek #define PKT_REC_PACKET	1	/* a packet follows the header */
73*b636d99dSDavid van Moolenbroek 
74*b636d99dSDavid van Moolenbroek static inline void
pktap_header_print(netdissect_options * ndo,const u_char * bp,u_int length)75*b636d99dSDavid van Moolenbroek pktap_header_print(netdissect_options *ndo, const u_char *bp, u_int length)
76*b636d99dSDavid van Moolenbroek {
77*b636d99dSDavid van Moolenbroek 	const pktap_header_t *hdr;
78*b636d99dSDavid van Moolenbroek 	uint32_t dlt, hdrlen;
79*b636d99dSDavid van Moolenbroek 
80*b636d99dSDavid van Moolenbroek 	hdr = (const pktap_header_t *)bp;
81*b636d99dSDavid van Moolenbroek 
82*b636d99dSDavid van Moolenbroek 	dlt = EXTRACT_LE_32BITS(&hdr->pkt_dlt);
83*b636d99dSDavid van Moolenbroek 	hdrlen = EXTRACT_LE_32BITS(&hdr->pkt_len);
84*b636d99dSDavid van Moolenbroek 	if (!ndo->ndo_qflag) {
85*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo,", DLT %s (%d) len %d",
86*b636d99dSDavid van Moolenbroek 			  pcap_datalink_val_to_name(dlt), dlt, hdrlen));
87*b636d99dSDavid van Moolenbroek         } else {
88*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo,", %s", pcap_datalink_val_to_name(dlt)));
89*b636d99dSDavid van Moolenbroek         }
90*b636d99dSDavid van Moolenbroek 
91*b636d99dSDavid van Moolenbroek 	ND_PRINT((ndo, ", length %u: ", length));
92*b636d99dSDavid van Moolenbroek }
93*b636d99dSDavid van Moolenbroek 
94*b636d99dSDavid van Moolenbroek /*
95*b636d99dSDavid van Moolenbroek  * This is the top level routine of the printer.  'p' points
96*b636d99dSDavid van Moolenbroek  * to the ether header of the packet, 'h->ts' is the timestamp,
97*b636d99dSDavid van Moolenbroek  * 'h->len' is the length of the packet off the wire, and 'h->caplen'
98*b636d99dSDavid van Moolenbroek  * is the number of bytes actually captured.
99*b636d99dSDavid van Moolenbroek  */
100*b636d99dSDavid van Moolenbroek u_int
pktap_if_print(netdissect_options * ndo,const struct pcap_pkthdr * h,const u_char * p)101*b636d99dSDavid van Moolenbroek pktap_if_print(netdissect_options *ndo,
102*b636d99dSDavid van Moolenbroek                const struct pcap_pkthdr *h, const u_char *p)
103*b636d99dSDavid van Moolenbroek {
104*b636d99dSDavid van Moolenbroek 	uint32_t dlt, hdrlen, rectype;
105*b636d99dSDavid van Moolenbroek 	u_int caplen = h->caplen;
106*b636d99dSDavid van Moolenbroek 	u_int length = h->len;
107*b636d99dSDavid van Moolenbroek 	if_ndo_printer ndo_printer;
108*b636d99dSDavid van Moolenbroek         if_printer printer;
109*b636d99dSDavid van Moolenbroek 	pktap_header_t *hdr;
110*b636d99dSDavid van Moolenbroek 
111*b636d99dSDavid van Moolenbroek 	if (caplen < sizeof(pktap_header_t) || length < sizeof(pktap_header_t)) {
112*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "[|pktap]"));
113*b636d99dSDavid van Moolenbroek 		return (0);
114*b636d99dSDavid van Moolenbroek 	}
115*b636d99dSDavid van Moolenbroek 	hdr = (pktap_header_t *)p;
116*b636d99dSDavid van Moolenbroek 	dlt = EXTRACT_LE_32BITS(&hdr->pkt_dlt);
117*b636d99dSDavid van Moolenbroek 	hdrlen = EXTRACT_LE_32BITS(&hdr->pkt_len);
118*b636d99dSDavid van Moolenbroek 	if (hdrlen < sizeof(pktap_header_t)) {
119*b636d99dSDavid van Moolenbroek 		/*
120*b636d99dSDavid van Moolenbroek 		 * Claimed header length < structure length.
121*b636d99dSDavid van Moolenbroek 		 * XXX - does this just mean some fields aren't
122*b636d99dSDavid van Moolenbroek 		 * being supplied, or is it truly an error (i.e.,
123*b636d99dSDavid van Moolenbroek 		 * is the length supplied so that the header can
124*b636d99dSDavid van Moolenbroek 		 * be expanded in the future)?
125*b636d99dSDavid van Moolenbroek 		 */
126*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "[|pktap]"));
127*b636d99dSDavid van Moolenbroek 		return (0);
128*b636d99dSDavid van Moolenbroek 	}
129*b636d99dSDavid van Moolenbroek 	if (caplen < hdrlen || length < hdrlen) {
130*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "[|pktap]"));
131*b636d99dSDavid van Moolenbroek 		return (hdrlen);
132*b636d99dSDavid van Moolenbroek 	}
133*b636d99dSDavid van Moolenbroek 
134*b636d99dSDavid van Moolenbroek 	if (ndo->ndo_eflag)
135*b636d99dSDavid van Moolenbroek 		pktap_header_print(ndo, p, length);
136*b636d99dSDavid van Moolenbroek 
137*b636d99dSDavid van Moolenbroek 	length -= hdrlen;
138*b636d99dSDavid van Moolenbroek 	caplen -= hdrlen;
139*b636d99dSDavid van Moolenbroek 	p += hdrlen;
140*b636d99dSDavid van Moolenbroek 
141*b636d99dSDavid van Moolenbroek 	rectype = EXTRACT_LE_32BITS(&hdr->pkt_rectype);
142*b636d99dSDavid van Moolenbroek 	switch (rectype) {
143*b636d99dSDavid van Moolenbroek 
144*b636d99dSDavid van Moolenbroek 	case PKT_REC_NONE:
145*b636d99dSDavid van Moolenbroek 		ND_PRINT((ndo, "no data"));
146*b636d99dSDavid van Moolenbroek 		break;
147*b636d99dSDavid van Moolenbroek 
148*b636d99dSDavid van Moolenbroek 	case PKT_REC_PACKET:
149*b636d99dSDavid van Moolenbroek 		if ((printer = lookup_printer(dlt)) != NULL) {
150*b636d99dSDavid van Moolenbroek 			printer(h, p);
151*b636d99dSDavid van Moolenbroek 		} else if ((ndo_printer = lookup_ndo_printer(dlt)) != NULL) {
152*b636d99dSDavid van Moolenbroek 			ndo_printer(ndo, h, p);
153*b636d99dSDavid van Moolenbroek 		} else {
154*b636d99dSDavid van Moolenbroek 			if (!ndo->ndo_eflag)
155*b636d99dSDavid van Moolenbroek 				pktap_header_print(ndo, (u_char *)hdr,
156*b636d99dSDavid van Moolenbroek 						length + hdrlen);
157*b636d99dSDavid van Moolenbroek 
158*b636d99dSDavid van Moolenbroek 			if (!ndo->ndo_suppress_default_print)
159*b636d99dSDavid van Moolenbroek 				ND_DEFAULTPRINT(p, caplen);
160*b636d99dSDavid van Moolenbroek 		}
161*b636d99dSDavid van Moolenbroek 		break;
162*b636d99dSDavid van Moolenbroek 	}
163*b636d99dSDavid van Moolenbroek 
164*b636d99dSDavid van Moolenbroek 	return (hdrlen);
165*b636d99dSDavid van Moolenbroek }
166*b636d99dSDavid van Moolenbroek 
167*b636d99dSDavid van Moolenbroek /*
168*b636d99dSDavid van Moolenbroek  * Local Variables:
169*b636d99dSDavid van Moolenbroek  * c-style: whitesmith
170*b636d99dSDavid van Moolenbroek  * c-basic-offset: 8
171*b636d99dSDavid van Moolenbroek  * End:
172*b636d99dSDavid van Moolenbroek  */
173*b636d99dSDavid van Moolenbroek 
174*b636d99dSDavid van Moolenbroek #endif /* DLT_PKTAP */
175