stargazer/plugins/capture/ether_freebsd/ether_cap.h

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17  /*
  18  $Revision: 1.11 $
  19  $Date: 2009/06/23 11:32:27 $
  20  $Author: faust $
  21  */
  22
  23 /*
  24 * Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
  25 */
  26
  27 #pragma once
  28
  29 #include "stg/plugin.h"
  30 #include "stg/module_settings.h"
  31 #include "stg/logger.h"
  32
  33 #include <string>
  34 #include <vector>
  35 #include <cstdint>
  36
  37 #include <pthread.h>
  38
  39 #define BUFF_LEN (128)
  40
  41 namespace STG
  42 {
  43 struct TraffCounter;
  44 }
  45
  46 //-----------------------------------------------------------------------------
  47 struct BPF_DATA {
  48     BPF_DATA()
  49         {
  50         fd = 0;
  51         p = NULL;
  52         r = 0;
  53         sum = 0;
  54         memset(buffer, 0, BUFF_LEN);
  55         bh = NULL;
  56         canRead = 1;
  57         iface = "";
  58         };
  59
  60     BPF_DATA(const BPF_DATA & bd)
  61         {
  62         fd = bd.fd;
  63         p = bd.p;
  64         r = bd.r;
  65         sum = bd.sum;
  66         memcpy(buffer, bd.buffer, BUFF_LEN);
  67         bh = bd.bh;
  68         canRead = bd.canRead;
  69         iface = bd.iface;
  70         };
  71
  72 int              fd;
  73 uint8_t *        p;
  74 int              r;
  75 int              sum;
  76 uint8_t          buffer[BUFF_LEN];
  77 struct bpf_hdr * bh;
  78 int              canRead;
  79 std::string      iface;
  80 };
  81 //-----------------------------------------------------------------------------
  82 class BPF_CAP_SETTINGS {
  83 public:
  84     const std::string & GetStrError() const { return errorStr; }
  85     int             ParseSettings(const STG::ModuleSettings & s);
  86     std::string     GetIface(unsigned int num);
  87
  88 private:
  89     std::vector<std::string> iface;
  90     mutable std::string errorStr;
  91 };
  92 //-----------------------------------------------------------------------------
  93 class BPF_CAP : public STG::Plugin {
  94 public:
  95                         BPF_CAP();
  96
  97     void                SetTraffcounter(STG::TraffCounter * tc) override { traffCnt = tc; }
  98
  99     int                 Start() override;
 100     int                 Stop() override;
 101     int                 Reload(const STG::ModuleSettings & /*ms*/) override { return 0; }
 102     bool                IsRunning() override { return isRunning; }
 103
 104     void                SetSettings(const STG::ModuleSettings & s) override { settings = s; }
 105     int                 ParseSettings() override;
 106
 107     const std::string & GetStrError() const override { return errorStr; }
 108     std::string         GetVersion() const override;
 109     uint16_t            GetStartPosition() const override { return 40; }
 110     uint16_t            GetStopPosition() const override { return 40; }
 111
 112 private:
 113     BPF_CAP(const BPF_CAP & rvalue);
 114     BPF_CAP & operator=(const BPF_CAP & rvalue);
 115
 116     static void *       Run(void *);
 117     int                 BPFCapOpen();
 118     int                 BPFCapOpen(BPF_DATA * bd);
 119     int                 BPFCapClose();
 120     int                 BPFCapRead(char * buffer, int blen, char ** iface);
 121     int                 BPFCapRead(char * buffer, int blen, char ** iface, BPF_DATA * bd);
 122
 123     BPF_CAP_SETTINGS      capSettings;
 124
 125     mutable std::string   errorStr;
 126
 127     std::vector<BPF_DATA> bpfData;
 128     std::vector<pollfd>   polld;
 129
 130     pthread_t             thread;
 131     bool                  nonstop;
 132     bool                  isRunning;
 133     int                   capSock;
 134     STG::ModuleSettings       settings;
 135
 136     STG::TraffCounter *        traffCnt;
 137
 138     STG::PluginLogger         logger;
 139 };