projects/stargazer/plugins/capture/ether_freebsd/ether_cap.h

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17  /*
  18  $Revision: 1.11 $
  19  $Date: 2009/06/23 11:32:27 $
  20  $Author: faust $
  21  */
  22
  23 /*
  24 * Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
  25 */
  26
  27 #ifndef ETHER_CAP_H
  28 #define ETHER_CAP_H
  29
  30 #include <pthread.h>
  31
  32 #include <string>
  33 #include <vector>
  34
  35 #include "stg/os_int.h"
  36 #include "stg/plugin.h"
  37 #include "stg/module_settings.h"
  38 #include "stg/logger.h"
  39
  40 #define BUFF_LEN (128)
  41
  42 class TRAFFCOUNTER;
  43
  44 //-----------------------------------------------------------------------------
  45 struct BPF_DATA {
  46     BPF_DATA()
  47         {
  48         fd = 0;
  49         p = NULL;
  50         r = 0;
  51         sum = 0;
  52         memset(buffer, 0, BUFF_LEN);
  53         bh = NULL;
  54         canRead = 1;
  55         iface = "";
  56         };
  57
  58     BPF_DATA(const BPF_DATA & bd)
  59         {
  60         fd = bd.fd;
  61         p = bd.p;
  62         r = bd.r;
  63         sum = bd.sum;
  64         memcpy(buffer, bd.buffer, BUFF_LEN);
  65         bh = bd.bh;
  66         canRead = bd.canRead;
  67         iface = bd.iface;
  68         };
  69
  70 int              fd;
  71 uint8_t *        p;
  72 int              r;
  73 int              sum;
  74 uint8_t          buffer[BUFF_LEN];
  75 struct bpf_hdr * bh;
  76 int              canRead;
  77 std::string      iface;
  78 };
  79 //-----------------------------------------------------------------------------
  80 class BPF_CAP_SETTINGS {
  81 public:
  82     virtual         ~BPF_CAP_SETTINGS() {}
  83     const std::string & GetStrError() const { return errorStr; }
  84     int             ParseSettings(const MODULE_SETTINGS & s);
  85     std::string     GetIface(unsigned int num);
  86
  87 private:
  88     std::vector<std::string> iface;
  89     mutable std::string errorStr;
  90 };
  91 //-----------------------------------------------------------------------------
  92 class BPF_CAP : public PLUGIN {
  93 public:
  94                         BPF_CAP();
  95     virtual             ~BPF_CAP() {}
  96
  97     void                SetTraffcounter(TRAFFCOUNTER * tc) { traffCnt = tc; }
  98
  99     int                 Start();
 100     int                 Stop();
 101     int                 Reload(const MODULE_SETTINGS & ms) { return 0; }
 102     bool                IsRunning() { return isRunning; }
 103
 104     void                SetSettings(const MODULE_SETTINGS & s) { settings = s; }
 105     int                 ParseSettings();
 106
 107     const std::string & GetStrError() const { return errorStr; }
 108     std::string         GetVersion() const;
 109     uint16_t            GetStartPosition() const { return 40; }
 110     uint16_t            GetStopPosition() const { return 40; }
 111
 112 private:
 113     BPF_CAP(const BPF_CAP & rvalue);
 114     BPF_CAP & operator=(const BPF_CAP & rvalue);
 115
 116     static void *       Run(void *);
 117     int                 BPFCapOpen();
 118     int                 BPFCapOpen(BPF_DATA * bd);
 119     int                 BPFCapClose();
 120     int                 BPFCapRead(char * buffer, int blen, char ** iface);
 121     int                 BPFCapRead(char * buffer, int blen, char ** iface, BPF_DATA * bd);
 122
 123     BPF_CAP_SETTINGS      capSettings;
 124
 125     mutable std::string   errorStr;
 126
 127     std::vector<BPF_DATA> bpfData;
 128     std::vector<pollfd>   polld;
 129
 130     pthread_t             thread;
 131     bool                  nonstop;
 132     bool                  isRunning;
 133     int                   capSock;
 134     MODULE_SETTINGS       settings;
 135
 136     TRAFFCOUNTER *        traffCnt;
 137
 138     PLUGIN_LOGGER         logger;
 139 };
 140 //-----------------------------------------------------------------------------
 141
 142 #endif