projects/stargazer/plugins/capture/ether_freebsd/ether_cap.h

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17  /*
  18  $Revision: 1.11 $
  19  $Date: 2009/06/23 11:32:27 $
  20  $Author: faust $
  21  */
  22
  23 /*
  24 * Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
  25 */
  26
  27 #ifndef ETHER_CAP_H
  28 #define ETHER_CAP_H
  29
  30 #include <pthread.h>
  31
  32 #include <string>
  33 #include <vector>
  34
  35 #include "stg/os_int.h"
  36 #include "stg/plugin.h"
  37 #include "stg/module_settings.h"
  38 #include "stg/logger.h"
  39
  40 extern "C" PLUGIN * GetPlugin();
  41
  42 #define BUFF_LEN (128)
  43
  44 class TRAFFCOUNTER;
  45
  46 //-----------------------------------------------------------------------------
  47 struct BPF_DATA {
  48     BPF_DATA()
  49         {
  50         fd = 0;
  51         p = NULL;
  52         r = 0;
  53         sum = 0;
  54         memset(buffer, 0, BUFF_LEN);
  55         bh = NULL;
  56         canRead = 1;
  57         iface = "";
  58         };
  59
  60     BPF_DATA(const BPF_DATA & bd)
  61         {
  62         fd = bd.fd;
  63         p = bd.p;
  64         r = bd.r;
  65         sum = bd.sum;
  66         memcpy(buffer, bd.buffer, BUFF_LEN);
  67         bh = bd.bh;
  68         canRead = bd.canRead;
  69         iface = bd.iface;
  70         };
  71
  72 int              fd;
  73 uint8_t *        p;
  74 int              r;
  75 int              sum;
  76 uint8_t          buffer[BUFF_LEN];
  77 struct bpf_hdr * bh;
  78 int              canRead;
  79 std::string      iface;
  80 };
  81 //-----------------------------------------------------------------------------
  82 class BPF_CAP_SETTINGS {
  83 public:
  84     virtual         ~BPF_CAP_SETTINGS() {}
  85     const std::string & GetStrError() const { return errorStr; }
  86     int             ParseSettings(const MODULE_SETTINGS & s);
  87     std::string     GetIface(unsigned int num);
  88
  89 private:
  90     std::vector<std::string> iface;
  91     mutable std::string errorStr;
  92 };
  93 //-----------------------------------------------------------------------------
  94 class BPF_CAP : public PLUGIN {
  95 public:
  96                         BPF_CAP();
  97     virtual             ~BPF_CAP() {}
  98
  99     void                SetTraffcounter(TRAFFCOUNTER * tc) { traffCnt = tc; }
 100
 101     int                 Start();
 102     int                 Stop();
 103     int                 Reload() { return 0; }
 104     bool                IsRunning() { return isRunning; }
 105
 106     void                SetSettings(const MODULE_SETTINGS & s) { settings = s; }
 107     int                 ParseSettings();
 108
 109     const std::string & GetStrError() const { return errorStr; }
 110     const std::string   GetVersion() const;
 111     uint16_t            GetStartPosition() const { return 40; }
 112     uint16_t            GetStopPosition() const { return 40; }
 113
 114 private:
 115     BPF_CAP(const BPF_CAP & rvalue);
 116     BPF_CAP & operator=(const BPF_CAP & rvalue);
 117
 118     static void *       Run(void *);
 119     int                 BPFCapOpen();
 120     int                 BPFCapOpen(BPF_DATA * bd);
 121     int                 BPFCapClose();
 122     int                 BPFCapRead(char * buffer, int blen, char ** iface);
 123     int                 BPFCapRead(char * buffer, int blen, char ** iface, BPF_DATA * bd);
 124
 125     BPF_CAP_SETTINGS      capSettings;
 126
 127     mutable std::string   errorStr;
 128
 129     std::vector<BPF_DATA> bpfData;
 130     std::vector<pollfd>   polld;
 131
 132     pthread_t             thread;
 133     bool                  nonstop;
 134     bool                  isRunning;
 135     int                   capSock;
 136     MODULE_SETTINGS       settings;
 137
 138     TRAFFCOUNTER *        traffCnt;
 139
 140     PLUGIN_LOGGER         logger;
 141 };
 142 //-----------------------------------------------------------------------------
 143
 144 #endif