projects/stargazer/plugins/capture/ether_freebsd/ether_cap.h

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17  /*
  18  $Revision: 1.11 $
  19  $Date: 2009/06/23 11:32:27 $
  20  $Author: faust $
  21  */
  22
  23 /*
  24 * Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
  25 */
  26
  27 #ifndef ETHER_CAP_H
  28 #define ETHER_CAP_H
  29
  30 #include <pthread.h>
  31
  32 #include <string>
  33 #include <vector>
  34
  35 #include "stg/os_int.h"
  36 #include "stg/plugin.h"
  37 #include "stg/module_settings.h"
  38
  39 extern "C" PLUGIN * GetPlugin();
  40
  41 #define BUFF_LEN (128)
  42
  43 class TRAFFCOUNTER;
  44
  45 //-----------------------------------------------------------------------------
  46 struct BPF_DATA {
  47     BPF_DATA()
  48         {
  49         fd = 0;
  50         p = NULL;
  51         r = 0;
  52         sum = 0;
  53         memset(buffer, 0, BUFF_LEN);
  54         bh = NULL;
  55         canRead = 1;
  56         iface = "";
  57         };
  58
  59     BPF_DATA(const BPF_DATA & bd)
  60         {
  61         fd = bd.fd;
  62         p = bd.p;
  63         r = bd.r;
  64         sum = bd.sum;
  65         memcpy(buffer, bd.buffer, BUFF_LEN);
  66         bh = bd.bh;
  67         canRead = bd.canRead;
  68         iface = bd.iface;
  69         };
  70
  71 int              fd;
  72 uint8_t *        p;
  73 int              r;
  74 int              sum;
  75 uint8_t          buffer[BUFF_LEN];
  76 struct bpf_hdr * bh;
  77 int              canRead;
  78 std::string      iface;
  79 };
  80 //-----------------------------------------------------------------------------
  81 class BPF_CAP_SETTINGS {
  82 public:
  83     virtual         ~BPF_CAP_SETTINGS() {}
  84     const std::string & GetStrError() const { return errorStr; }
  85     int             ParseSettings(const MODULE_SETTINGS & s);
  86     std::string     GetIface(unsigned int num);
  87
  88 private:
  89     std::vector<std::string> iface;
  90     mutable std::string errorStr;
  91 };
  92 //-----------------------------------------------------------------------------
  93 class BPF_CAP : public PLUGIN {
  94 public:
  95                         BPF_CAP();
  96     virtual             ~BPF_CAP() {}
  97
  98     void                SetTraffcounter(TRAFFCOUNTER * tc) { traffCnt = tc; }
  99
 100     int                 Start();
 101     int                 Stop();
 102     int                 Reload() { return 0; }
 103     bool                IsRunning() { return isRunning; }
 104
 105     void                SetSettings(const MODULE_SETTINGS & s) { settings = s; }
 106     int                 ParseSettings();
 107
 108     const std::string & GetStrError() const { return errorStr; }
 109     const std::string   GetVersion() const;
 110     uint16_t            GetStartPosition() const { return 40; }
 111     uint16_t            GetStopPosition() const { return 40; }
 112
 113 private:
 114     BPF_CAP(const BPF_CAP & rvalue);
 115     BPF_CAP & operator=(const BPF_CAP & rvalue);
 116
 117     static void *       Run(void *);
 118     int                 BPFCapOpen();
 119     int                 BPFCapOpen(BPF_DATA * bd);
 120     int                 BPFCapClose();
 121     int                 BPFCapRead(char * buffer, int blen, char ** iface);
 122     int                 BPFCapRead(char * buffer, int blen, char ** iface, BPF_DATA * bd);
 123
 124     BPF_CAP_SETTINGS      capSettings;
 125
 126     mutable std::string   errorStr;
 127
 128     std::vector<BPF_DATA> bpfData;
 129     std::vector<pollfd>   polld;
 130
 131     pthread_t             thread;
 132     bool                  nonstop;
 133     bool                  isRunning;
 134     int                   capSock;
 135     MODULE_SETTINGS       settings;
 136
 137     TRAFFCOUNTER *        traffCnt;
 138 };
 139 //-----------------------------------------------------------------------------
 140
 141 #endif