1*b636d99dSDavid van Moolenbroek /*
2*b636d99dSDavid van Moolenbroek * Copyright (c) 1988, 1989, 1990, 1991, 1992, 1993, 1994, 1995, 1996, 1997, 2000
3*b636d99dSDavid van Moolenbroek * The Regents of the University of California. All rights reserved.
4*b636d99dSDavid van Moolenbroek *
5*b636d99dSDavid van Moolenbroek * Redistribution and use in source and binary forms, with or without
6*b636d99dSDavid van Moolenbroek * modification, are permitted provided that: (1) source code distributions
7*b636d99dSDavid van Moolenbroek * retain the above copyright notice and this paragraph in its entirety, (2)
8*b636d99dSDavid van Moolenbroek * distributions including binary code include the above copyright notice and
9*b636d99dSDavid van Moolenbroek * this paragraph in its entirety in the documentation or other materials
10*b636d99dSDavid van Moolenbroek * provided with the distribution, and (3) all advertising materials mentioning
11*b636d99dSDavid van Moolenbroek * features or use of this software display the following acknowledgement:
12*b636d99dSDavid van Moolenbroek * ``This product includes software developed by the University of California,
13*b636d99dSDavid van Moolenbroek * Lawrence Berkeley Laboratory and its contributors.'' Neither the name of
14*b636d99dSDavid van Moolenbroek * the University nor the names of its contributors may be used to endorse
15*b636d99dSDavid van Moolenbroek * or promote products derived from this software without specific prior
16*b636d99dSDavid van Moolenbroek * written permission.
17*b636d99dSDavid van Moolenbroek * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
18*b636d99dSDavid van Moolenbroek * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
19*b636d99dSDavid van Moolenbroek * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
20*b636d99dSDavid van Moolenbroek */
21*b636d99dSDavid van Moolenbroek
22*b636d99dSDavid van Moolenbroek #include <sys/cdefs.h>
23*b636d99dSDavid van Moolenbroek #ifndef lint
24*b636d99dSDavid van Moolenbroek __RCSID("$NetBSD: print-pktap.c,v 1.2 2014/11/20 03:05:03 christos Exp $");
25*b636d99dSDavid van Moolenbroek #endif
26*b636d99dSDavid van Moolenbroek
27*b636d99dSDavid van Moolenbroek #define NETDISSECT_REWORKED
28*b636d99dSDavid van Moolenbroek #ifdef HAVE_CONFIG_H
29*b636d99dSDavid van Moolenbroek #include "config.h"
30*b636d99dSDavid van Moolenbroek #endif
31*b636d99dSDavid van Moolenbroek
32*b636d99dSDavid van Moolenbroek #include <tcpdump-stdinc.h>
33*b636d99dSDavid van Moolenbroek
34*b636d99dSDavid van Moolenbroek #include "interface.h"
35*b636d99dSDavid van Moolenbroek #include "extract.h"
36*b636d99dSDavid van Moolenbroek
37*b636d99dSDavid van Moolenbroek #ifdef DLT_PKTAP
38*b636d99dSDavid van Moolenbroek
39*b636d99dSDavid van Moolenbroek /*
40*b636d99dSDavid van Moolenbroek * XXX - these are little-endian in the captures I've seen, but Apple
41*b636d99dSDavid van Moolenbroek * no longer make any big-endian machines (Macs use x86, iOS machines
42*b636d99dSDavid van Moolenbroek * use ARM and run it little-endian), so that might be by definition
43*b636d99dSDavid van Moolenbroek * or they might be host-endian.
44*b636d99dSDavid van Moolenbroek *
45*b636d99dSDavid van Moolenbroek * If a big-endian PKTAP file ever shows up, and it comes from a
46*b636d99dSDavid van Moolenbroek * big-endian machine, presumably these are host-endian, and we need
47*b636d99dSDavid van Moolenbroek * to just fetch the fields directly in tcpdump but byte-swap them
48*b636d99dSDavid van Moolenbroek * to host byte order in libpcap.
49*b636d99dSDavid van Moolenbroek */
50*b636d99dSDavid van Moolenbroek typedef struct pktap_header {
51*b636d99dSDavid van Moolenbroek uint32_t pkt_len; /* length of pktap header */
52*b636d99dSDavid van Moolenbroek uint32_t pkt_rectype; /* type of record */
53*b636d99dSDavid van Moolenbroek uint32_t pkt_dlt; /* DLT type of this packet */
54*b636d99dSDavid van Moolenbroek char pkt_ifname[24]; /* interface name */
55*b636d99dSDavid van Moolenbroek uint32_t pkt_flags;
56*b636d99dSDavid van Moolenbroek uint32_t pkt_pfamily; /* "protocol family" */
57*b636d99dSDavid van Moolenbroek uint32_t pkt_llhdrlen; /* link-layer header length? */
58*b636d99dSDavid van Moolenbroek uint32_t pkt_lltrlrlen; /* link-layer trailer length? */
59*b636d99dSDavid van Moolenbroek uint32_t pkt_pid; /* process ID */
60*b636d99dSDavid van Moolenbroek char pkt_cmdname[20]; /* command name */
61*b636d99dSDavid van Moolenbroek uint32_t pkt_svc_class; /* "service class" */
62*b636d99dSDavid van Moolenbroek uint16_t pkt_iftype; /* "interface type" */
63*b636d99dSDavid van Moolenbroek uint16_t pkt_ifunit; /* unit number of interface? */
64*b636d99dSDavid van Moolenbroek uint32_t pkt_epid; /* "effective process ID" */
65*b636d99dSDavid van Moolenbroek char pkt_ecmdname[20]; /* "effective command name" */
66*b636d99dSDavid van Moolenbroek } pktap_header_t;
67*b636d99dSDavid van Moolenbroek
68*b636d99dSDavid van Moolenbroek /*
69*b636d99dSDavid van Moolenbroek * Record types.
70*b636d99dSDavid van Moolenbroek */
71*b636d99dSDavid van Moolenbroek #define PKT_REC_NONE 0 /* nothing follows the header */
72*b636d99dSDavid van Moolenbroek #define PKT_REC_PACKET 1 /* a packet follows the header */
73*b636d99dSDavid van Moolenbroek
74*b636d99dSDavid van Moolenbroek static inline void
pktap_header_print(netdissect_options * ndo,const u_char * bp,u_int length)75*b636d99dSDavid van Moolenbroek pktap_header_print(netdissect_options *ndo, const u_char *bp, u_int length)
76*b636d99dSDavid van Moolenbroek {
77*b636d99dSDavid van Moolenbroek const pktap_header_t *hdr;
78*b636d99dSDavid van Moolenbroek uint32_t dlt, hdrlen;
79*b636d99dSDavid van Moolenbroek
80*b636d99dSDavid van Moolenbroek hdr = (const pktap_header_t *)bp;
81*b636d99dSDavid van Moolenbroek
82*b636d99dSDavid van Moolenbroek dlt = EXTRACT_LE_32BITS(&hdr->pkt_dlt);
83*b636d99dSDavid van Moolenbroek hdrlen = EXTRACT_LE_32BITS(&hdr->pkt_len);
84*b636d99dSDavid van Moolenbroek if (!ndo->ndo_qflag) {
85*b636d99dSDavid van Moolenbroek ND_PRINT((ndo,", DLT %s (%d) len %d",
86*b636d99dSDavid van Moolenbroek pcap_datalink_val_to_name(dlt), dlt, hdrlen));
87*b636d99dSDavid van Moolenbroek } else {
88*b636d99dSDavid van Moolenbroek ND_PRINT((ndo,", %s", pcap_datalink_val_to_name(dlt)));
89*b636d99dSDavid van Moolenbroek }
90*b636d99dSDavid van Moolenbroek
91*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, ", length %u: ", length));
92*b636d99dSDavid van Moolenbroek }
93*b636d99dSDavid van Moolenbroek
94*b636d99dSDavid van Moolenbroek /*
95*b636d99dSDavid van Moolenbroek * This is the top level routine of the printer. 'p' points
96*b636d99dSDavid van Moolenbroek * to the ether header of the packet, 'h->ts' is the timestamp,
97*b636d99dSDavid van Moolenbroek * 'h->len' is the length of the packet off the wire, and 'h->caplen'
98*b636d99dSDavid van Moolenbroek * is the number of bytes actually captured.
99*b636d99dSDavid van Moolenbroek */
100*b636d99dSDavid van Moolenbroek u_int
pktap_if_print(netdissect_options * ndo,const struct pcap_pkthdr * h,const u_char * p)101*b636d99dSDavid van Moolenbroek pktap_if_print(netdissect_options *ndo,
102*b636d99dSDavid van Moolenbroek const struct pcap_pkthdr *h, const u_char *p)
103*b636d99dSDavid van Moolenbroek {
104*b636d99dSDavid van Moolenbroek uint32_t dlt, hdrlen, rectype;
105*b636d99dSDavid van Moolenbroek u_int caplen = h->caplen;
106*b636d99dSDavid van Moolenbroek u_int length = h->len;
107*b636d99dSDavid van Moolenbroek if_ndo_printer ndo_printer;
108*b636d99dSDavid van Moolenbroek if_printer printer;
109*b636d99dSDavid van Moolenbroek pktap_header_t *hdr;
110*b636d99dSDavid van Moolenbroek
111*b636d99dSDavid van Moolenbroek if (caplen < sizeof(pktap_header_t) || length < sizeof(pktap_header_t)) {
112*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "[|pktap]"));
113*b636d99dSDavid van Moolenbroek return (0);
114*b636d99dSDavid van Moolenbroek }
115*b636d99dSDavid van Moolenbroek hdr = (pktap_header_t *)p;
116*b636d99dSDavid van Moolenbroek dlt = EXTRACT_LE_32BITS(&hdr->pkt_dlt);
117*b636d99dSDavid van Moolenbroek hdrlen = EXTRACT_LE_32BITS(&hdr->pkt_len);
118*b636d99dSDavid van Moolenbroek if (hdrlen < sizeof(pktap_header_t)) {
119*b636d99dSDavid van Moolenbroek /*
120*b636d99dSDavid van Moolenbroek * Claimed header length < structure length.
121*b636d99dSDavid van Moolenbroek * XXX - does this just mean some fields aren't
122*b636d99dSDavid van Moolenbroek * being supplied, or is it truly an error (i.e.,
123*b636d99dSDavid van Moolenbroek * is the length supplied so that the header can
124*b636d99dSDavid van Moolenbroek * be expanded in the future)?
125*b636d99dSDavid van Moolenbroek */
126*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "[|pktap]"));
127*b636d99dSDavid van Moolenbroek return (0);
128*b636d99dSDavid van Moolenbroek }
129*b636d99dSDavid van Moolenbroek if (caplen < hdrlen || length < hdrlen) {
130*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "[|pktap]"));
131*b636d99dSDavid van Moolenbroek return (hdrlen);
132*b636d99dSDavid van Moolenbroek }
133*b636d99dSDavid van Moolenbroek
134*b636d99dSDavid van Moolenbroek if (ndo->ndo_eflag)
135*b636d99dSDavid van Moolenbroek pktap_header_print(ndo, p, length);
136*b636d99dSDavid van Moolenbroek
137*b636d99dSDavid van Moolenbroek length -= hdrlen;
138*b636d99dSDavid van Moolenbroek caplen -= hdrlen;
139*b636d99dSDavid van Moolenbroek p += hdrlen;
140*b636d99dSDavid van Moolenbroek
141*b636d99dSDavid van Moolenbroek rectype = EXTRACT_LE_32BITS(&hdr->pkt_rectype);
142*b636d99dSDavid van Moolenbroek switch (rectype) {
143*b636d99dSDavid van Moolenbroek
144*b636d99dSDavid van Moolenbroek case PKT_REC_NONE:
145*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "no data"));
146*b636d99dSDavid van Moolenbroek break;
147*b636d99dSDavid van Moolenbroek
148*b636d99dSDavid van Moolenbroek case PKT_REC_PACKET:
149*b636d99dSDavid van Moolenbroek if ((printer = lookup_printer(dlt)) != NULL) {
150*b636d99dSDavid van Moolenbroek printer(h, p);
151*b636d99dSDavid van Moolenbroek } else if ((ndo_printer = lookup_ndo_printer(dlt)) != NULL) {
152*b636d99dSDavid van Moolenbroek ndo_printer(ndo, h, p);
153*b636d99dSDavid van Moolenbroek } else {
154*b636d99dSDavid van Moolenbroek if (!ndo->ndo_eflag)
155*b636d99dSDavid van Moolenbroek pktap_header_print(ndo, (u_char *)hdr,
156*b636d99dSDavid van Moolenbroek length + hdrlen);
157*b636d99dSDavid van Moolenbroek
158*b636d99dSDavid van Moolenbroek if (!ndo->ndo_suppress_default_print)
159*b636d99dSDavid van Moolenbroek ND_DEFAULTPRINT(p, caplen);
160*b636d99dSDavid van Moolenbroek }
161*b636d99dSDavid van Moolenbroek break;
162*b636d99dSDavid van Moolenbroek }
163*b636d99dSDavid van Moolenbroek
164*b636d99dSDavid van Moolenbroek return (hdrlen);
165*b636d99dSDavid van Moolenbroek }
166*b636d99dSDavid van Moolenbroek
167*b636d99dSDavid van Moolenbroek /*
168*b636d99dSDavid van Moolenbroek * Local Variables:
169*b636d99dSDavid van Moolenbroek * c-style: whitesmith
170*b636d99dSDavid van Moolenbroek * c-basic-offset: 8
171*b636d99dSDavid van Moolenbroek * End:
172*b636d99dSDavid van Moolenbroek */
173*b636d99dSDavid van Moolenbroek
174*b636d99dSDavid van Moolenbroek #endif /* DLT_PKTAP */
175