projects/stargazer/plugins/capture/ether_freebsd/ether_cap.cpp

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17 /*
  18 Date: 18.09.2002
  19 */
  20
  21 /*
  22 * Author : Boris Mikhailenko <stg34@stg.dp.ua>
  23 */
  24
  25 /*
  26 $Revision: 1.19 $
  27 $Date: 2009/03/24 11:20:15 $
  28 $Author: faust $
  29 */
  30
  31 #include "ether_cap.h"
  32
  33 #include "stg/common.h"
  34 #include "stg/raw_ip_packet.h"
  35 #include "stg/traffcounter.h"
  36
  37 #include <cerrno>
  38 #include <cstdio>
  39 #include <cstring>
  40 #include <cstdlib>
  41 #include <csignal>
  42
  43 #include <sys/types.h>
  44 #include <sys/uio.h>
  45 #include <sys/socket.h>
  46 #include <sys/time.h>
  47 #include <sys/ioctl.h>
  48
  49 #include <net/bpf.h>
  50 #include <net/if.h>
  51 #include <netinet/in.h>
  52 #include <arpa/inet.h>
  53 #include <fcntl.h>
  54 #include <unistd.h>
  55
  56 //#define CAP_DEBUG 1
  57
  58 extern "C" STG::Plugin* GetPlugin()
  59 {
  60     static BPF_CAP plugin;
  61     return &plugin;
  62 }
  63 //-----------------------------------------------------------------------------
  64 //-----------------------------------------------------------------------------
  65 //-----------------------------------------------------------------------------
  66 int BPF_CAP_SETTINGS::ParseSettings(const STG::ModuleSettings & s)
  67 {
  68 iface.erase(iface.begin(), iface.end());
  69
  70 if (s.moduleParams.empty())
  71     {
  72     errorStr = "Parameter \'iface\' not found.";
  73     printfd(__FILE__, "Parameter 'iface' not found\n");
  74     return -1;
  75     }
  76
  77 for (unsigned i = 0; i < s.moduleParams.size(); i++)
  78     {
  79     if (s.moduleParams[i].param != "iface")
  80         {
  81         errorStr = "Parameter \'" + s.moduleParams[i].param + "\' unrecognized.";
  82         printfd(__FILE__, "Invalid parameter: '%s'\n", s.moduleParams[i].param.c_str());
  83         return -1;
  84         }
  85     for (unsigned j = 0; j < s.moduleParams[i].value.size(); j++)
  86         {
  87         iface.push_back(s.moduleParams[i].value[j]);
  88         }
  89     }
  90
  91 return 0;
  92 }
  93 //-----------------------------------------------------------------------------
  94 std::string BPF_CAP_SETTINGS::GetIface(unsigned int num)
  95 {
  96 if (num >= iface.size())
  97     {
  98     return "";
  99     }
 100 return iface[num];
 101 }
 102 //-----------------------------------------------------------------------------
 103 //-----------------------------------------------------------------------------
 104 //-----------------------------------------------------------------------------
 105 std::string BPF_CAP::GetVersion() const
 106 {
 107 return "cap_bpf v.1.0";
 108 }
 109 //-----------------------------------------------------------------------------
 110 BPF_CAP::BPF_CAP()
 111     : nonstop(false),
 112       isRunning(false),
 113       capSock(-1),
 114       traffCnt(NULL),
 115       logger(STG::PluginLogger::get("cap_bpf"))
 116 {
 117 }
 118 //-----------------------------------------------------------------------------
 119 int BPF_CAP::ParseSettings()
 120 {
 121 int ret = capSettings.ParseSettings(settings);
 122 if (ret)
 123     {
 124     errorStr = capSettings.GetStrError();
 125     return ret;
 126     }
 127 return 0;
 128 }
 129 //-----------------------------------------------------------------------------
 130 int BPF_CAP::Start()
 131 {
 132 if (isRunning)
 133     return 0;
 134
 135 if (BPFCapOpen() < 0)
 136     {
 137     //errorStr = "Cannot open bpf device!";
 138     return -1;
 139     }
 140
 141 nonstop = true;
 142
 143 if (pthread_create(&thread, NULL, Run, this))
 144     {
 145     errorStr = "Cannot create thread.";
 146     logger("Cannot create thread.");
 147     printfd(__FILE__, "Cannot create thread\n");
 148     return -1;
 149     }
 150
 151 return 0;
 152 }
 153 //-----------------------------------------------------------------------------
 154 int BPF_CAP::Stop()
 155 {
 156 if (!isRunning)
 157     return 0;
 158
 159 BPFCapClose();
 160
 161 nonstop = false;
 162
 163 //5 seconds to thread stops itself
 164 int i;
 165 for (i = 0; i < 25; i++)
 166     {
 167     if (!isRunning)
 168         break;
 169
 170     struct timespec ts = {0, 200000000};
 171     nanosleep(&ts, NULL);
 172     }
 173
 174 //after 5 seconds waiting thread still running. now killing it
 175 if (isRunning)
 176     {
 177     //TODO pthread_cancel()
 178     if (pthread_kill(thread, SIGINT))
 179         {
 180         errorStr = "Cannot kill thread.";
 181         logger("Cannot send signal to thread.");
 182         printfd(__FILE__, "Cannot kill thread\n");
 183         return -1;
 184         }
 185     }
 186
 187 return 0;
 188 }
 189 //-----------------------------------------------------------------------------
 190 void * BPF_CAP::Run(void * d)
 191 {
 192 sigset_t signalSet;
 193 sigfillset(&signalSet);
 194 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
 195
 196 BPF_CAP * dc = static_cast<BPF_CAP *>(d);
 197 dc->isRunning = true;
 198
 199 uint8_t hdr[96]; //68 + 14 + 4(size) + 9(SYS_IFACE) + 1(align to 4) = 96
 200
 201 STG::RawPacket *  rpp = (STG::RawPacket *)&hdr[14];
 202 memset(hdr, 0, sizeof(hdr));
 203
 204 rpp->dataLen = -1;
 205 char * iface;
 206
 207 while (dc->nonstop)
 208     {
 209     if (dc->BPFCapRead((char*)&hdr, 68 + 14, &iface))
 210         continue;
 211
 212     if (!(hdr[12] == 0x8 && hdr[13] == 0x0))
 213         continue;
 214
 215     dc->traffCnt->process(*rpp);
 216     }
 217
 218 dc->isRunning = false;
 219 return NULL;
 220 }
 221 //-----------------------------------------------------------------------------
 222 int BPF_CAP::BPFCapOpen()
 223 {
 224 int i = 0;
 225 BPF_DATA bd;
 226 pollfd pd;
 227
 228 while ((bd.iface = capSettings.GetIface(i)) != "")
 229     {
 230     bpfData.push_back(bd);
 231     if (BPFCapOpen(&bpfData[i]) < 0)
 232         {
 233         return -1;
 234         }
 235
 236     pd.events = POLLIN;
 237     pd.fd = bpfData[i].fd;
 238     polld.push_back(pd);
 239     i++;
 240     }
 241
 242 return 0;
 243 }
 244 //-----------------------------------------------------------------------------
 245 int BPF_CAP::BPFCapOpen(BPF_DATA * bd)
 246 {
 247 char devbpf[20];
 248 int i = 0;
 249 int l = BUFF_LEN;
 250 int im = 1;
 251 struct ifreq ifr;
 252
 253 do
 254     {
 255     sprintf(devbpf, "/dev/bpf%d", i);
 256     i++;
 257     bd->fd = open(devbpf, O_RDONLY);
 258     } while(bd->fd < 0 && errno == EBUSY);
 259
 260 if (bd->fd < 0)
 261     {
 262     errorStr = "Can't capture packets. Open bpf device for " + bd->iface + " error.";
 263     logger("Cannot open device for interface '%s': %s", bd->iface.c_str(), strerror(errno));
 264     printfd(__FILE__, "Cannot open BPF device\n");
 265     return -1;
 266     }
 267
 268 strncpy(ifr.ifr_name, bd->iface.c_str(), sizeof(ifr.ifr_name));
 269
 270 if (ioctl(bd->fd, BIOCSBLEN, (caddr_t)&l) < 0)
 271     {
 272     errorStr = bd->iface + " BIOCSBLEN " + std::string(strerror(errno));
 273     logger("ioctl (BIOCSBLEN) error for interface '%s': %s", bd->iface.c_str(), strerror(errno));
 274     printfd(__FILE__, "ioctl failed: '%s'\n", errorStr.c_str());
 275     return -1;
 276     }
 277
 278 if (ioctl(bd->fd, BIOCSETIF, (caddr_t)&ifr) < 0)
 279     {
 280     errorStr = bd->iface + " BIOCSETIF " + std::string(strerror(errno));
 281     logger("ioctl (BIOCSETIF) error for interface '%s': %s", bd->iface.c_str(), strerror(errno));
 282     printfd(__FILE__, "ioctl failed: '%s'\n", errorStr.c_str());
 283     return -1;
 284     }
 285
 286 if (ioctl(bd->fd, BIOCIMMEDIATE, &im) < 0)
 287     {
 288     errorStr = bd->iface + " BIOCIMMEDIATE " + std::string(strerror(errno));
 289     logger("ioctl (BIOCIMMEDIATE) error for interface '%s': %s", bd->iface.c_str(), strerror(errno));
 290     printfd(__FILE__, "ioctl failed: '%s'\n", errorStr.c_str());
 291     return -1;
 292     }
 293
 294 return bd->fd;
 295 }
 296 //-----------------------------------------------------------------------------
 297 int BPF_CAP::BPFCapClose()
 298 {
 299 for (unsigned int i = 0; i < bpfData.size(); i++)
 300     close(bpfData[i].fd);
 301 return 0;
 302 }
 303 //-----------------------------------------------------------------------------
 304 int BPF_CAP::BPFCapRead(char * buffer, int blen, char ** capIface)
 305 {
 306 poll(&polld[0], polld.size(), -1);
 307
 308 for (unsigned int i = 0; i < polld.size(); i++)
 309     {
 310     if (polld[i].revents & POLLIN)
 311         {
 312         if (BPFCapRead(buffer, blen, capIface, &bpfData[i]))
 313             {
 314             polld[i].revents = 0;
 315             continue;
 316             }
 317         polld[i].revents = 0;
 318         return 0;
 319         }
 320     }
 321 return -1;
 322 }
 323 //-----------------------------------------------------------------------------
 324 int BPF_CAP::BPFCapRead(char * buffer, int blen, char **, BPF_DATA * bd)
 325 {
 326 if (bd->canRead)
 327     {
 328     bd->r = read(bd->fd, bd->buffer, BUFF_LEN);
 329     if (bd->r < 0)
 330         {
 331         logger("read error: %s", strerror(errno));
 332         struct timespec ts = {0, 20000000};
 333         nanosleep(&ts, NULL);
 334         return -1;
 335         }
 336
 337     bd->p = bd->buffer;
 338     bd->bh = (struct bpf_hdr*)bd->p;
 339     bd->canRead = 0;
 340     }
 341
 342 if(bd->r > bd->sum)
 343     {
 344     memcpy(buffer, (char*)(bd->p) + bd->bh->bh_hdrlen, blen);
 345
 346     bd->sum += BPF_WORDALIGN(bd->bh->bh_hdrlen + bd->bh->bh_caplen);
 347     bd->p = bd->p + BPF_WORDALIGN(bd->bh->bh_hdrlen + bd->bh->bh_caplen);
 348     bd->bh = (struct bpf_hdr*)bd->p;
 349     }
 350
 351 if(bd->r <= bd->sum)
 352     {
 353     bd->canRead = 1;
 354     bd->sum = 0;
 355     }
 356
 357 return 0;
 358 }
 359 //-----------------------------------------------------------------------------