stargazer/plugins/capture/ether_freebsd/ether_cap.h

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17  /*
  18  $Revision: 1.11 $
  19  $Date: 2009/06/23 11:32:27 $
  20  $Author: faust $
  21  */
  22
  23 /*
  24 * Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
  25 */
  26
  27 #pragma once
  28
  29 #include "stg/plugin.h"
  30 #include "stg/module_settings.h"
  31 #include "stg/logger.h"
  32
  33 #include <string>
  34 #include <vector>
  35 #include <cstdint>
  36
  37 #include <pthread.h>
  38 #include <sys/poll.h>
  39
  40 #define BUFF_LEN (128)
  41
  42 namespace STG
  43 {
  44 struct TraffCounter;
  45 }
  46
  47 //-----------------------------------------------------------------------------
  48 struct BPF_DATA {
  49     BPF_DATA()
  50         {
  51         fd = 0;
  52         p = NULL;
  53         r = 0;
  54         sum = 0;
  55         memset(buffer, 0, BUFF_LEN);
  56         bh = NULL;
  57         canRead = 1;
  58         iface = "";
  59         };
  60
  61     BPF_DATA(const BPF_DATA & bd)
  62         {
  63         fd = bd.fd;
  64         p = bd.p;
  65         r = bd.r;
  66         sum = bd.sum;
  67         memcpy(buffer, bd.buffer, BUFF_LEN);
  68         bh = bd.bh;
  69         canRead = bd.canRead;
  70         iface = bd.iface;
  71         };
  72
  73 int              fd;
  74 uint8_t *        p;
  75 int              r;
  76 int              sum;
  77 uint8_t          buffer[BUFF_LEN];
  78 struct bpf_hdr * bh;
  79 int              canRead;
  80 std::string      iface;
  81 };
  82 //-----------------------------------------------------------------------------
  83 class BPF_CAP_SETTINGS {
  84 public:
  85     const std::string & GetStrError() const { return errorStr; }
  86     int             ParseSettings(const STG::ModuleSettings & s);
  87     std::string     GetIface(unsigned int num);
  88
  89 private:
  90     std::vector<std::string> iface;
  91     mutable std::string errorStr;
  92 };
  93 //-----------------------------------------------------------------------------
  94 class BPF_CAP : public STG::Plugin {
  95 public:
  96                         BPF_CAP();
  97
  98     void                SetTraffcounter(STG::TraffCounter * tc) override { traffCnt = tc; }
  99
 100     int                 Start() override;
 101     int                 Stop() override;
 102     int                 Reload(const STG::ModuleSettings & /*ms*/) override { return 0; }
 103     bool                IsRunning() override { return isRunning; }
 104
 105     void                SetSettings(const STG::ModuleSettings & s) override { settings = s; }
 106     int                 ParseSettings() override;
 107
 108     const std::string & GetStrError() const override { return errorStr; }
 109     std::string         GetVersion() const override;
 110     uint16_t            GetStartPosition() const override { return 40; }
 111     uint16_t            GetStopPosition() const override { return 40; }
 112
 113 private:
 114     BPF_CAP(const BPF_CAP & rvalue);
 115     BPF_CAP & operator=(const BPF_CAP & rvalue);
 116
 117     static void *       Run(void *);
 118     int                 BPFCapOpen();
 119     int                 BPFCapOpen(BPF_DATA * bd);
 120     int                 BPFCapClose();
 121     int                 BPFCapRead(char * buffer, int blen, char ** iface);
 122     int                 BPFCapRead(char * buffer, int blen, char ** iface, BPF_DATA * bd);
 123
 124     BPF_CAP_SETTINGS      capSettings;
 125
 126     mutable std::string   errorStr;
 127
 128     std::vector<BPF_DATA> bpfData;
 129     std::vector<pollfd>   polld;
 130
 131     pthread_t             thread;
 132     bool                  nonstop;
 133     bool                  isRunning;
 134     int                   capSock;
 135     STG::ModuleSettings       settings;
 136
 137     STG::TraffCounter *        traffCnt;
 138
 139     STG::PluginLogger         logger;
 140 };