rawshark.c

   1 /* rawshark.c
   2  *
   3  * $Id$
   4  *
   5  * Wireshark - Network traffic analyzer
   6  * By Gerald Combs <gerald@wireshark.org>
   7  * Copyright 1998 Gerald Combs
   8  *
   9  * Rawshark - Raw field extractor by Gerald Combs <gerald@wireshark.org>
  10  * and Loris Degioanni <loris.degioanni@cacetech.com>
  11  * Based on TShark, by Gilbert Ramirez <gram@alumni.rice.edu> and Guy Harris
  12  * <guy@alum.mit.edu>.
  13  *
  14  * This program is free software; you can redistribute it and/or
  15  * modify it under the terms of the GNU General Public License
  16  * as published by the Free Software Foundation; either version 2
  17  * of the License, or (at your option) any later version.
  18  *
  19  * This program is distributed in the hope that it will be useful,
  20  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  21  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  22  * GNU General Public License for more details.
  23  *
  24  * You should have received a copy of the GNU General Public License
  25  * along with this program; if not, write to the Free Software
  26  * Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
  27  */
  28
  29 /*
  30  * Rawshark does the following:
  31  * - Opens a specified file or named pipe
  32  * - Applies a specfied DLT or "decode as" encapsulation
  33  * - Reads frames prepended with a libpcap packet header.
  34  * - Prints a status line, followed by fields from a specified list.
  35  */
  36
  37 #include "config.h"
  38
  39 #include <stdlib.h>
  40 #include <stdio.h>
  41 #include <string.h>
  42 #include <ctype.h>
  43 #include <locale.h>
  44 #include <limits.h>
  45
  46 #ifdef HAVE_UNISTD_H
  47 #include <unistd.h>
  48 #endif
  49
  50 #include <errno.h>
  51
  52 #ifdef HAVE_FCNTL_H
  53 #include <fcntl.h>
  54 #endif
  55
  56 #include <signal.h>
  57
  58 #ifdef HAVE_SYS_STAT_H
  59 # include <sys/stat.h>
  60 #endif
  61
  62 #ifndef HAVE_GETOPT
  63 #include "wsutil/wsgetopt.h"
  64 #endif
  65
  66 #include <glib.h>
  67 #include <epan/epan.h>
  68 #include <epan/filesystem.h>
  69 #include <wsutil/crash_info.h>
  70 #include <wsutil/privileges.h>
  71 #include <wsutil/file_util.h>
  72
  73 #include "globals.h"
  74 #include <epan/packet.h>
  75 #include "file.h"
  76 #include "frame_tvbuff.h"
  77 #include <epan/disabled_protos.h>
  78 #include <epan/prefs.h>
  79 #include <epan/column.h>
  80 #include <epan/print.h>
  81 #include <epan/addr_resolv.h>
  82 #include "ui/util.h"
  83 #include "clopts_common.h"
  84 #include "cmdarg_err.h"
  85 #include "version_info.h"
  86 #include <epan/plugins.h>
  87 #include "register.h"
  88 #include "conditions.h"
  89 #include "capture_stop_conditions.h"
  90 #include "capture_ui_utils.h"
  91 #include <epan/epan_dissect.h>
  92 #include <epan/stat_cmd_args.h>
  93 #include <epan/timestamp.h>
  94 #include <wsutil/unicode-utils.h>
  95 #include "epan/column-utils.h"
  96 #include "epan/proto.h"
  97 #include <epan/tap.h>
  98
  99 #include <wiretap/wtap.h>
 100 #include <wiretap/libpcap.h>
 101 #include <wiretap/pcap-encap.h>
 102
 103 #ifdef HAVE_LIBPCAP
 104 #include <setjmp.h>
 105 #include "capture-pcap-util.h"
 106 #ifdef _WIN32
 107 #include "capture-wpcap.h"
 108 #endif /* _WIN32 */
 109 #endif /* HAVE_LIBPCAP */
 110 #include "log.h"
 111
 112 #ifdef _WIN32
 113 #include <wsutil/unicode-utils.h>
 114 #endif /* _WIN32 */
 115
 116 /*
 117  * This is the template for the decode as option; it is shared between the
 118  * various functions that output the usage for this parameter.
 119  */
 120 static const gchar decode_as_arg_template[] = "<layer_type>==<selector>,<decode_as_protocol>";
 121
 122 static guint32 cum_bytes;
 123 static nstime_t first_ts;
 124 static frame_data *prev_dis;
 125 static frame_data prev_dis_frame;
 126 static frame_data *prev_cap;
 127 static frame_data prev_cap_frame;
 128
 129 /*
 130  * The way the packet decode is to be written.
 131  */
 132 typedef enum {
 133     WRITE_TEXT, /* summary or detail text */
 134     WRITE_XML   /* PDML or PSML */
 135     /* Add CSV and the like here */
 136 } output_action_e;
 137
 138 static gboolean line_buffered;
 139 static print_format_e print_format = PR_FMT_TEXT;
 140
 141 static gboolean want_pcap_pkthdr;
 142
 143 cf_status_t raw_cf_open(capture_file *cf, const char *fname);
 144 static int load_cap_file(capture_file *cf);
 145 static gboolean process_packet(capture_file *cf, gint64 offset,
 146                                struct wtap_pkthdr *whdr, const guchar *pd);
 147 static void show_print_file_io_error(int err);
 148
 149 static void open_failure_message(const char *filename, int err,
 150                                  gboolean for_writing);
 151 static void failure_message(const char *msg_format, va_list ap);
 152 static void read_failure_message(const char *filename, int err);
 153 static void write_failure_message(const char *filename, int err);
 154 static void protocolinfo_init(char *field);
 155 static gboolean parse_field_string_format(char *format);
 156
 157 typedef enum {
 158     SF_NONE,    /* No format (placeholder) */
 159     SF_NAME,    /* %D Field name / description */
 160     SF_NUMVAL,  /* %N Numeric value */
 161     SF_STRVAL   /* %S String value */
 162 } string_fmt_e;
 163
 164 typedef struct string_fmt_s {
 165     gchar *plain;
 166     string_fmt_e format;    /* Valid if plain is NULL */
 167 } string_fmt_t;
 168
 169 capture_file cfile;
 170 int n_rfilters;
 171 int n_rfcodes;
 172 dfilter_t *rfcodes[64];
 173 int n_rfieldfilters;
 174 dfilter_t *rfieldfcodes[64];
 175 int fd;
 176 int encap;
 177 GPtrArray *string_fmts;
 178
 179 static void
 180 print_usage(gboolean print_ver)
 181 {
 182     FILE *output;
 183
 184     if (print_ver) {
 185         output = stdout;
 186         fprintf(output,
 187                 "Rawshark " VERSION "%s\n"
 188                 "Dump and analyze network traffic.\n"
 189                 "See http://www.wireshark.org for more information.\n"
 190                 "\n"
 191                 "%s",
 192                 wireshark_svnversion, get_copyright_info());
 193     } else {
 194         output = stderr;
 195     }
 196     fprintf(output, "\n");
 197     fprintf(output, "Usage: rawshark [options] ...\n");
 198     fprintf(output, "\n");
 199
 200     fprintf(output, "Input file:\n");
 201     fprintf(output, "  -r <infile>              set the pipe or file name to read from\n");
 202
 203     fprintf(output, "\n");
 204     fprintf(output, "Processing:\n");
 205     fprintf(output, "  -d <encap:dlt>|<proto:protoname>\n");
 206     fprintf(output, "                           packet encapsulation or protocol\n");
 207     fprintf(output, "  -F <field>               field to display\n");
 208     fprintf(output, "  -n                       disable all name resolution (def: all enabled)\n");
 209     fprintf(output, "  -N <name resolve flags>  enable specific name resolution(s): \"mntC\"\n");
 210     fprintf(output, "  -p                       use the system's packet header format\n");
 211     fprintf(output, "                           (which may have 64-bit timestamps)\n");
 212     fprintf(output, "  -R <read filter>         packet filter in Wireshark display filter syntax\n");
 213     fprintf(output, "  -s                       skip PCAP header on input\n");
 214
 215     fprintf(output, "\n");
 216     fprintf(output, "Output:\n");
 217     fprintf(output, "  -l                       flush output after each packet\n");
 218     fprintf(output, "  -S                       format string for fields\n");
 219     fprintf(output, "                           (%%D - name, %%S - stringval, %%N numval)\n");
 220     fprintf(output, "  -t ad|a|r|d|dd|e         output format of time stamps (def: r: rel. to first)\n");
 221
 222     fprintf(output, "\n");
 223     fprintf(output, "Miscellaneous:\n");
 224     fprintf(output, "  -h                       display this help and exit\n");
 225     fprintf(output, "  -o <name>:<value> ...    override preference setting\n");
 226     fprintf(output, "  -v                       display version info and exit\n");
 227 }
 228
 229 static void
 230 log_func_ignore (const gchar *log_domain _U_, GLogLevelFlags log_level _U_,
 231                  const gchar *message _U_, gpointer user_data _U_)
 232 {
 233 }
 234
 235 /**
 236  * Open a pipe for raw input.  This is a stripped-down version of
 237  * pcap_loop.c:cap_pipe_open_live().
 238  * We check if "pipe_name" is "-" (stdin) or a FIFO, and open it.
 239  * @param pipe_name The name of the pipe or FIFO.
 240  * @return A POSIX file descriptor on success, or -1 on failure.
 241  */
 242 static int
 243 raw_pipe_open(const char *pipe_name)
 244 {
 245 #ifndef _WIN32
 246     ws_statb64 pipe_stat;
 247 #else
 248     char *pncopy, *pos = NULL;
 249     DWORD err;
 250     wchar_t *err_str;
 251     HANDLE hPipe = NULL;
 252 #endif
 253     int          rfd;
 254
 255     g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "open_raw_pipe: %s", pipe_name);
 256
 257     /*
 258      * XXX Rawshark blocks until we return
 259      */
 260     if (strcmp(pipe_name, "-") == 0) {
 261         rfd = 0; /* read from stdin */
 262 #ifdef _WIN32
 263         /*
 264          * This is needed to set the stdin pipe into binary mode, otherwise
 265          * CR/LF are mangled...
 266          */
 267         _setmode(0, _O_BINARY);
 268 #endif  /* _WIN32 */
 269     } else {
 270 #ifndef _WIN32
 271         if (ws_stat64(pipe_name, &pipe_stat) < 0) {
 272             fprintf(stderr, "rawshark: The pipe %s could not be checked: %s\n",
 273                     pipe_name, g_strerror(errno));
 274             return -1;
 275         }
 276         if (! S_ISFIFO(pipe_stat.st_mode)) {
 277             if (S_ISCHR(pipe_stat.st_mode)) {
 278                 /*
 279                  * Assume the user specified an interface on a system where
 280                  * interfaces are in /dev.  Pretend we haven't seen it.
 281                  */
 282             } else
 283             {
 284                 fprintf(stderr, "rawshark: \"%s\" is neither an interface nor a pipe\n",
 285                         pipe_name);
 286             }
 287             return -1;
 288         }
 289         rfd = ws_open(pipe_name, O_RDONLY | O_NONBLOCK, 0000 /* no creation so don't matter */);
 290         if (rfd == -1) {
 291             fprintf(stderr, "rawshark: \"%s\" could not be opened: %s\n",
 292                     pipe_name, g_strerror(errno));
 293             return -1;
 294         }
 295 #else /* _WIN32 */
 296 #define PIPE_STR "\\pipe\\"
 297         /* Under Windows, named pipes _must_ have the form
 298          * "\\<server>\pipe\<pipe_name>".  <server> may be "." for localhost.
 299          */
 300         pncopy = g_strdup(pipe_name);
 301         if (strstr(pncopy, "\\\\") == pncopy) {
 302             pos = strchr(pncopy + 3, '\\');
 303             if (pos && g_ascii_strncasecmp(pos, PIPE_STR, strlen(PIPE_STR)) != 0)
 304                 pos = NULL;
 305         }
 306
 307         g_free(pncopy);
 308
 309         if (!pos) {
 310             fprintf(stderr, "rawshark: \"%s\" is neither an interface nor a pipe\n",
 311                     pipe_name);
 312             return -1;
 313         }
 314
 315         /* Wait for the pipe to appear */
 316         while (1) {
 317             hPipe = CreateFile(utf_8to16(pipe_name), GENERIC_READ, 0, NULL,
 318                                OPEN_EXISTING, 0, NULL);
 319
 320             if (hPipe != INVALID_HANDLE_VALUE)
 321                 break;
 322
 323             err = GetLastError();
 324             if (err != ERROR_PIPE_BUSY) {
 325                 FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_IGNORE_INSERTS,
 326                               NULL, err, 0, (LPTSTR) &err_str, 0, NULL);
 327                 fprintf(stderr, "rawshark: \"%s\" could not be opened: %s (error %d)\n",
 328                         pipe_name, utf_16to8(err_str), err);
 329                 LocalFree(err_str);
 330                 return -1;
 331             }
 332
 333             if (!WaitNamedPipe(utf_8to16(pipe_name), 30 * 1000)) {
 334                 err = GetLastError();
 335                 FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_ALLOCATE_BUFFER | FORMAT_MESSAGE_IGNORE_INSERTS,
 336                               NULL, err, 0, (LPTSTR) &err_str, 0, NULL);
 337                 fprintf(stderr, "rawshark: \"%s\" could not be waited for: %s (error %d)\n",
 338                         pipe_name, utf_16to8(err_str), err);
 339                 LocalFree(err_str);
 340                 return -1;
 341             }
 342         }
 343
 344         rfd = _open_osfhandle((long) hPipe, _O_RDONLY);
 345         if (rfd == -1) {
 346             fprintf(stderr, "rawshark: \"%s\" could not be opened: %s\n",
 347                     pipe_name, g_strerror(errno));
 348             return -1;
 349         }
 350 #endif /* _WIN32 */
 351     }
 352
 353     return rfd;
 354 }
 355
 356 /**
 357  * Parse a link-type argument of the form "encap:<pcap dlt>" or
 358  * "proto:<proto name>".  "Pcap dlt" must be a name conforming to
 359  * pcap_datalink_name_to_val() or an integer.  "Proto name" must be
 360  * a protocol name, e.g. "http".
 361  */
 362 static gboolean
 363 set_link_type(const char *lt_arg) {
 364     char *spec_ptr = strchr(lt_arg, ':');
 365     char *p;
 366     int dlt_val;
 367     long val;
 368     dissector_handle_t dhandle;
 369     GString *pref_str;
 370
 371     if (!spec_ptr)
 372         return FALSE;
 373
 374     spec_ptr++;
 375
 376     if (strncmp(lt_arg, "encap:", strlen("encap:")) == 0) {
 377         dlt_val = linktype_name_to_val(spec_ptr);
 378         if (dlt_val == -1) {
 379             errno = 0;
 380             val = strtol(spec_ptr, &p, 10);
 381             if (p == spec_ptr || *p != '\0' || errno != 0 || val > INT_MAX) {
 382                 return FALSE;
 383             }
 384             dlt_val = (int)val;
 385         }
 386         encap = wtap_pcap_encap_to_wtap_encap(dlt_val);
 387         if (encap == WTAP_ENCAP_UNKNOWN) {
 388             return FALSE;
 389         }
 390         return TRUE;
 391     } else if (strncmp(lt_arg, "proto:", strlen("proto:")) == 0) {
 392         dhandle = find_dissector(spec_ptr);
 393         if (dhandle) {
 394             encap = WTAP_ENCAP_USER0;
 395             pref_str = g_string_new("uat:user_dlts:");
 396             /* This must match the format used in the user_dlts file */
 397             g_string_append_printf(pref_str,
 398                                    "\"User 0 (DLT=147)\",\"%s\",\"0\",\"\",\"0\",\"\"",
 399                                    spec_ptr);
 400             if (prefs_set_pref(pref_str->str) != PREFS_SET_OK) {
 401                 g_string_free(pref_str, TRUE);
 402                 return FALSE;
 403             }
 404             g_string_free(pref_str, TRUE);
 405             return TRUE;
 406         }
 407     }
 408     return FALSE;
 409 }
 410
 411 static void
 412 show_version(GString *comp_info_str, GString *runtime_info_str)
 413 {
 414     printf("Rawshark " VERSION "%s\n"
 415            "\n"
 416            "%s"
 417            "\n"
 418            "%s"
 419            "\n"
 420            "%s",
 421            wireshark_svnversion, get_copyright_info(), comp_info_str->str,
 422            runtime_info_str->str);
 423 }
 424
 425 int
 426 main(int argc, char *argv[])
 427 {
 428     GString             *comp_info_str;
 429     GString             *runtime_info_str;
 430     char                *init_progfile_dir_error;
 431     int                  opt, i;
 432     gboolean             arg_error = FALSE;
 433
 434 #ifdef _WIN32
 435     WSADATA              wsaData;
 436 #endif  /* _WIN32 */
 437
 438     char                *gpf_path, *pf_path;
 439     char                *gdp_path, *dp_path;
 440     int                  gpf_open_errno, gpf_read_errno;
 441     int                  pf_open_errno, pf_read_errno;
 442     int                  gdp_open_errno, gdp_read_errno;
 443     int                  dp_open_errno, dp_read_errno;
 444     int                  err;
 445     gchar               *pipe_name = NULL;
 446     gchar               *rfilters[64];
 447     e_prefs             *prefs_p;
 448     char                 badopt;
 449     int                  log_flags;
 450     GPtrArray           *disp_fields = g_ptr_array_new();
 451     guint                fc;
 452     gboolean             skip_pcap_header = FALSE;
 453
 454 #define OPTSTRING_INIT "d:F:hlnN:o:pr:R:sS:t:v"
 455
 456     static const char    optstring[] = OPTSTRING_INIT;
 457
 458     /* Assemble the compile-time version information string */
 459     comp_info_str = g_string_new("Compiled ");
 460     get_compiled_version_info(comp_info_str, NULL, epan_get_compiled_version_info);
 461
 462     /* Assemble the run-time version information string */
 463     runtime_info_str = g_string_new("Running ");
 464     get_runtime_version_info(runtime_info_str, NULL);
 465
 466     /* Add it to the information to be reported on a crash. */
 467     ws_add_crash_info("Rawshark " VERSION "%s\n"
 468            "\n"
 469            "%s"
 470            "\n"
 471            "%s",
 472         wireshark_svnversion, comp_info_str->str, runtime_info_str->str);
 473
 474 #ifdef _WIN32
 475     arg_list_utf_16to8(argc, argv);
 476     create_app_running_mutex();
 477 #endif /* _WIN32 */
 478
 479     /*
 480      * Get credential information for later use.
 481      */
 482     init_process_policies();
 483
 484     /*
 485      * Clear the filters arrays
 486      */
 487     memset(rfilters, 0, sizeof(rfilters));
 488     memset(rfcodes, 0, sizeof(rfcodes));
 489     n_rfilters = 0;
 490     n_rfcodes = 0;
 491
 492     /*
 493      * Initialize our string format
 494      */
 495     string_fmts = g_ptr_array_new();
 496
 497     /*
 498      * Attempt to get the pathname of the executable file.
 499      */
 500     init_progfile_dir_error = init_progfile_dir(argv[0], main);
 501     if (init_progfile_dir_error != NULL) {
 502         fprintf(stderr, "rawshark: Can't get pathname of rawshark program: %s.\n",
 503                 init_progfile_dir_error);
 504     }
 505
 506     /*
 507      * Get credential information for later use.
 508      */
 509     init_process_policies();
 510
 511     /* nothing more than the standard GLib handler, but without a warning */
 512     log_flags =
 513         G_LOG_LEVEL_WARNING |
 514         G_LOG_LEVEL_MESSAGE |
 515         G_LOG_LEVEL_INFO |
 516         G_LOG_LEVEL_DEBUG;
 517
 518     g_log_set_handler(NULL,
 519                       (GLogLevelFlags)log_flags,
 520                       log_func_ignore, NULL /* user_data */);
 521     g_log_set_handler(LOG_DOMAIN_CAPTURE_CHILD,
 522                       (GLogLevelFlags)log_flags,
 523                       log_func_ignore, NULL /* user_data */);
 524
 525     timestamp_set_type(TS_RELATIVE);
 526     timestamp_set_precision(TS_PREC_AUTO);
 527     timestamp_set_seconds_type(TS_SECONDS_DEFAULT);
 528
 529     /* Register all dissectors; we must do this before checking for the
 530        "-G" flag, as the "-G" flag dumps information registered by the
 531        dissectors, and we must do it before we read the preferences, in
 532        case any dissectors register preferences. */
 533     epan_init(register_all_protocols, register_all_protocol_handoffs, NULL, NULL,
 534               failure_message, open_failure_message, read_failure_message,
 535               write_failure_message);
 536
 537     /* Set the C-language locale to the native environment. */
 538     setlocale(LC_ALL, "");
 539
 540     prefs_p = read_prefs(&gpf_open_errno, &gpf_read_errno, &gpf_path,
 541                          &pf_open_errno, &pf_read_errno, &pf_path);
 542     if (gpf_path != NULL) {
 543         if (gpf_open_errno != 0) {
 544             cmdarg_err("Can't open global preferences file \"%s\": %s.",
 545                        pf_path, g_strerror(gpf_open_errno));
 546         }
 547         if (gpf_read_errno != 0) {
 548             cmdarg_err("I/O error reading global preferences file \"%s\": %s.",
 549                        pf_path, g_strerror(gpf_read_errno));
 550         }
 551     }
 552     if (pf_path != NULL) {
 553         if (pf_open_errno != 0) {
 554             cmdarg_err("Can't open your preferences file \"%s\": %s.", pf_path,
 555                        g_strerror(pf_open_errno));
 556         }
 557         if (pf_read_errno != 0) {
 558             cmdarg_err("I/O error reading your preferences file \"%s\": %s.",
 559                        pf_path, g_strerror(pf_read_errno));
 560         }
 561         g_free(pf_path);
 562         pf_path = NULL;
 563     }
 564
 565     /* Read the disabled protocols file. */
 566     read_disabled_protos_list(&gdp_path, &gdp_open_errno, &gdp_read_errno,
 567                               &dp_path, &dp_open_errno, &dp_read_errno);
 568     if (gdp_path != NULL) {
 569         if (gdp_open_errno != 0) {
 570             cmdarg_err("Could not open global disabled protocols file\n\"%s\": %s.",
 571                        gdp_path, g_strerror(gdp_open_errno));
 572         }
 573         if (gdp_read_errno != 0) {
 574             cmdarg_err("I/O error reading global disabled protocols file\n\"%s\": %s.",
 575                        gdp_path, g_strerror(gdp_read_errno));
 576         }
 577         g_free(gdp_path);
 578     }
 579     if (dp_path != NULL) {
 580         if (dp_open_errno != 0) {
 581             cmdarg_err(
 582                 "Could not open your disabled protocols file\n\"%s\": %s.", dp_path,
 583                 g_strerror(dp_open_errno));
 584         }
 585         if (dp_read_errno != 0) {
 586             cmdarg_err(
 587                 "I/O error reading your disabled protocols file\n\"%s\": %s.", dp_path,
 588                 g_strerror(dp_read_errno));
 589         }
 590         g_free(dp_path);
 591     }
 592
 593 #ifdef _WIN32
 594     /* Load Wpcap, if possible */
 595     load_wpcap();
 596 #endif
 597
 598     cap_file_init(&cfile);
 599
 600     /* Print format defaults to this. */
 601     print_format = PR_FMT_TEXT;
 602
 603     /* Initialize our encapsulation type */
 604     encap = WTAP_ENCAP_UNKNOWN;
 605
 606     /* Now get our args */
 607     /* XXX - We should probably have an option to dump libpcap link types */
 608     while ((opt = getopt(argc, argv, optstring)) != -1) {
 609         switch (opt) {
 610             case 'd':        /* Payload type */
 611                 if (!set_link_type(optarg)) {
 612                     cmdarg_err("Invalid link type or protocol \"%s\"", optarg);
 613                     exit(1);
 614                 }
 615                 break;
 616             case 'F':        /* Read field to display */
 617                 g_ptr_array_add(disp_fields, g_strdup(optarg));
 618                 break;
 619             case 'h':        /* Print help and exit */
 620                 print_usage(TRUE);
 621                 exit(0);
 622                 break;
 623             case 'l':        /* "Line-buffer" standard output */
 624                 /* This isn't line-buffering, strictly speaking, it's just
 625                    flushing the standard output after the information for
 626                    each packet is printed; however, that should be good
 627                    enough for all the purposes to which "-l" is put (and
 628                    is probably actually better for "-V", as it does fewer
 629                    writes).
 630
 631                    See the comment in "process_packet()" for an explanation of
 632                    why we do that, and why we don't just use "setvbuf()" to
 633                    make the standard output line-buffered (short version: in
 634                    Windows, "line-buffered" is the same as "fully-buffered",
 635                    and the output buffer is only flushed when it fills up). */
 636                 line_buffered = TRUE;
 637                 break;
 638             case 'n':        /* No name resolution */
 639                 gbl_resolv_flags.mac_name = FALSE;
 640                 gbl_resolv_flags.network_name = FALSE;
 641                 gbl_resolv_flags.transport_name = FALSE;
 642                 gbl_resolv_flags.concurrent_dns = FALSE;
 643                 break;
 644             case 'N':        /* Select what types of addresses/port #s to resolve */
 645                 badopt = string_to_name_resolve(optarg, &gbl_resolv_flags);
 646                 if (badopt != '\0') {
 647                     cmdarg_err("-N specifies unknown resolving option '%c'; valid options are 'm', 'n', and 't'",
 648                                badopt);
 649                     exit(1);
 650                 }
 651                 break;
 652             case 'o':        /* Override preference from command line */
 653                 switch (prefs_set_pref(optarg)) {
 654
 655                     case PREFS_SET_OK:
 656                         break;
 657
 658                     case PREFS_SET_SYNTAX_ERR:
 659                         cmdarg_err("Invalid -o flag \"%s\"", optarg);
 660                         exit(1);
 661                         break;
 662
 663                     case PREFS_SET_NO_SUCH_PREF:
 664                     case PREFS_SET_OBSOLETE:
 665                         cmdarg_err("-o flag \"%s\" specifies unknown preference", optarg);
 666                         exit(1);
 667                         break;
 668                 }
 669                 break;
 670             case 'p':        /* Expect pcap_pkthdr packet headers, which may have 64-bit timestamps */
 671                 want_pcap_pkthdr = TRUE;
 672                 break;
 673             case 'r':        /* Read capture file xxx */
 674                 pipe_name = g_strdup(optarg);
 675                 break;
 676             case 'R':        /* Read file filter */
 677                 if(n_rfilters < (int) sizeof(rfilters) / (int) sizeof(rfilters[0])) {
 678                     rfilters[n_rfilters++] = optarg;
 679                 }
 680                 else {
 681                     cmdarg_err("Too many display filters");
 682                     exit(1);
 683                 }
 684                 break;
 685             case 's':        /* Skip PCAP header */
 686                 skip_pcap_header = TRUE;
 687                 break;
 688             case 'S':        /* Print string representations */
 689                 if (!parse_field_string_format(optarg)) {
 690                     cmdarg_err("Invalid field string format");
 691                     exit(1);
 692                 }
 693                 break;
 694             case 't':        /* Time stamp type */
 695                 if (strcmp(optarg, "r") == 0)
 696                     timestamp_set_type(TS_RELATIVE);
 697                 else if (strcmp(optarg, "a") == 0)
 698                     timestamp_set_type(TS_ABSOLUTE);
 699                 else if (strcmp(optarg, "ad") == 0)
 700                     timestamp_set_type(TS_ABSOLUTE_WITH_DATE);
 701                 else if (strcmp(optarg, "d") == 0)
 702                     timestamp_set_type(TS_DELTA);
 703                 else if (strcmp(optarg, "dd") == 0)
 704                     timestamp_set_type(TS_DELTA_DIS);
 705                 else if (strcmp(optarg, "e") == 0)
 706                     timestamp_set_type(TS_EPOCH);
 707                 else if (strcmp(optarg, "u") == 0)
 708                     timestamp_set_type(TS_UTC);
 709                 else if (strcmp(optarg, "ud") == 0)
 710                     timestamp_set_type(TS_UTC_WITH_DATE);
 711                 else {
 712                     cmdarg_err("Invalid time stamp type \"%s\"",
 713                                optarg);
 714                     cmdarg_err_cont("It must be \"r\" for relative, \"a\" for absolute,");
 715                     cmdarg_err_cont("\"ad\" for absolute with date, or \"d\" for delta.");
 716                     exit(1);
 717                 }
 718                 break;
 719             case 'v':        /* Show version and exit */
 720             {
 721                 show_version(comp_info_str, runtime_info_str);
 722                 g_string_free(comp_info_str, TRUE);
 723                 g_string_free(runtime_info_str, TRUE);
 724                 exit(0);
 725                 break;
 726             }
 727             default:
 728             case '?':        /* Bad flag - print usage message */
 729                 print_usage(TRUE);
 730             exit(1);
 731             break;
 732         }
 733     }
 734
 735     /* Notify all registered modules that have had any of their preferences
 736        changed either from one of the preferences file or from the command
 737        line that their preferences have changed.
 738        Initialize preferences before display filters, otherwise modules
 739        like MATE won't work. */
 740     prefs_apply_all();
 741
 742     /* Initialize our display fields */
 743     for (fc = 0; fc < disp_fields->len; fc++) {
 744         protocolinfo_init((char *)g_ptr_array_index(disp_fields, fc));
 745     }
 746     g_ptr_array_free(disp_fields, TRUE);
 747     printf("\n");
 748     fflush(stdout);
 749
 750     /* If no capture filter or read filter has been specified, and there are
 751        still command-line arguments, treat them as the tokens of a capture
 752        filter (if no "-r" flag was specified) or a read filter (if a "-r"
 753        flag was specified. */
 754     if (optind < argc) {
 755         if (pipe_name != NULL) {
 756             if (n_rfilters != 0) {
 757                 cmdarg_err("Read filters were specified both with \"-R\" "
 758                            "and with additional command-line arguments");
 759                 exit(1);
 760             }
 761             rfilters[n_rfilters] = get_args_as_string(argc, argv, optind);
 762         }
 763     }
 764
 765     /* Make sure we got a dissector handle for our payload. */
 766     if (encap == WTAP_ENCAP_UNKNOWN) {
 767         cmdarg_err("No valid payload dissector specified.");
 768         exit(1);
 769     }
 770
 771     if (arg_error) {
 772         print_usage(FALSE);
 773         exit(1);
 774     }
 775
 776
 777 #ifdef _WIN32
 778     /* Start windows sockets */
 779     WSAStartup( MAKEWORD( 1, 1 ), &wsaData );
 780 #endif /* _WIN32 */
 781
 782     /* At this point MATE will have registered its field array so we can
 783        have a tap filter with one of MATE's late-registered fields as part
 784        of the filter.  We can now process all the "-z" arguments. */
 785     start_requested_stats();
 786
 787     /* disabled protocols as per configuration file */
 788     if (gdp_path == NULL && dp_path == NULL) {
 789         set_disabled_protos_list();
 790     }
 791
 792     /* Build the column format array */
 793     build_column_format_array(&cfile.cinfo, prefs_p->num_cols, TRUE);
 794
 795     if (n_rfilters != 0) {
 796         for (i = 0; i < n_rfilters; i++) {
 797             if (!dfilter_compile(rfilters[i], &rfcodes[n_rfcodes])) {
 798                 cmdarg_err("%s", dfilter_error_msg);
 799                 epan_cleanup();
 800                 exit(2);
 801             }
 802             n_rfcodes++;
 803         }
 804     }
 805
 806     if (pipe_name) {
 807         /*
 808          * We're reading a pipe (or capture file).
 809          */
 810
 811         /*
 812          * Immediately relinquish any special privileges we have; we must not
 813          * be allowed to read any capture files the user running Rawshark
 814          * can't open.
 815          */
 816         relinquish_special_privs_perm();
 817
 818         if (raw_cf_open(&cfile, pipe_name) != CF_OK) {
 819             epan_cleanup();
 820             exit(2);
 821         }
 822
 823         /* Do we need to PCAP header and magic? */
 824         if (skip_pcap_header) {
 825             size_t bytes_left = sizeof(struct pcap_hdr) + sizeof(guint32);
 826             gchar buf[sizeof(struct pcap_hdr) + sizeof(guint32)];
 827             while (bytes_left != 0) {
 828                 ssize_t bytes = read(fd, buf, (int)bytes_left);
 829                 if (bytes <= 0) {
 830                     cmdarg_err("Not enough bytes for pcap header.");
 831                     exit(2);
 832                 }
 833                 bytes_left -= bytes;
 834             }
 835         }
 836
 837         /* Set timestamp precision; there should arguably be a command-line
 838            option to let the user set this. */
 839 #if 0
 840         switch(wtap_file_tsprecision(cfile.wth)) {
 841             case(WTAP_FILE_TSPREC_SEC):
 842                 timestamp_set_precision(TS_PREC_AUTO_SEC);
 843                 break;
 844             case(WTAP_FILE_TSPREC_DSEC):
 845                 timestamp_set_precision(TS_PREC_AUTO_DSEC);
 846                 break;
 847             case(WTAP_FILE_TSPREC_CSEC):
 848                 timestamp_set_precision(TS_PREC_AUTO_CSEC);
 849                 break;
 850             case(WTAP_FILE_TSPREC_MSEC):
 851                 timestamp_set_precision(TS_PREC_AUTO_MSEC);
 852                 break;
 853             case(WTAP_FILE_TSPREC_USEC):
 854                 timestamp_set_precision(TS_PREC_AUTO_USEC);
 855                 break;
 856             case(WTAP_FILE_TSPREC_NSEC):
 857                 timestamp_set_precision(TS_PREC_AUTO_NSEC);
 858                 break;
 859             default:
 860                 g_assert_not_reached();
 861         }
 862 #else
 863         timestamp_set_precision(TS_PREC_AUTO_USEC);
 864 #endif
 865
 866         /* Process the packets in the file */
 867         err = load_cap_file(&cfile);
 868
 869         if (err != 0) {
 870             epan_cleanup();
 871             exit(2);
 872         }
 873     } else {
 874         /* If you want to capture live packets, use TShark. */
 875         cmdarg_err("Input file or pipe name not specified.");
 876         exit(2);
 877     }
 878
 879     epan_cleanup();
 880
 881     return 0;
 882 }
 883
 884 /**
 885  * Read data from a raw pipe.  The "raw" data consists of a libpcap
 886  * packet header followed by the payload.
 887  * @param fd [IN] A POSIX file descriptor.  Because that's _exactly_ the sort
 888  *           of thing you want to use in Windows.
 889  * @param phdr [OUT] Packet header information.
 890  * @param err [OUT] Error indicator.  Uses wiretap values.
 891  * @param err_info [OUT] Error message.
 892  * @param data_offset [OUT] data offset in the pipe.
 893  * @return TRUE on success, FALSE on failure.
 894  */
 895 static gboolean
 896 raw_pipe_read(struct wtap_pkthdr *phdr, guchar * pd, int *err, const gchar **err_info, gint64 *data_offset) {
 897     struct pcap_pkthdr mem_hdr;
 898     struct pcaprec_hdr disk_hdr;
 899     ssize_t bytes_read = 0;
 900     size_t bytes_needed = sizeof(disk_hdr);
 901     guchar *ptr = (guchar*) &disk_hdr;
 902     static gchar err_str[100];
 903
 904     if (want_pcap_pkthdr) {
 905         bytes_needed = sizeof(mem_hdr);
 906         ptr = (guchar*) &mem_hdr;
 907     }
 908
 909     /* Copied from capture_loop.c */
 910     while (bytes_needed > 0) {
 911         bytes_read = read(fd, ptr, (int)bytes_needed);
 912         if (bytes_read == 0) {
 913             *err = 0;
 914             return FALSE;
 915         } else if (bytes_read < 0) {
 916             *err = WTAP_ERR_CANT_READ;
 917             *err_info = "Error reading header from pipe";
 918             return FALSE;
 919         }
 920         bytes_needed -= bytes_read;
 921         *data_offset += bytes_read;
 922         ptr += bytes_read;
 923     }
 924
 925     if (want_pcap_pkthdr) {
 926         phdr->ts.secs = mem_hdr.ts.tv_sec;
 927         phdr->ts.nsecs = mem_hdr.ts.tv_usec * 1000;
 928         phdr->caplen = mem_hdr.caplen;
 929         phdr->len = mem_hdr.len;
 930     } else {
 931         phdr->ts.secs = disk_hdr.ts_sec;
 932         phdr->ts.nsecs = disk_hdr.ts_usec * 1000;
 933         phdr->caplen = disk_hdr.incl_len;
 934         phdr->len = disk_hdr.orig_len;
 935     }
 936     bytes_needed = phdr->caplen;
 937
 938     phdr->pkt_encap = encap;
 939
 940 #if 0
 941     printf("tv_sec: %d (%04x)\n", hdr.ts.tv_sec, hdr.ts.tv_sec);
 942     printf("tv_usec: %d (%04x)\n", hdr.ts.tv_usec, hdr.ts.tv_usec);
 943     printf("caplen: %d (%04x)\n", hdr.caplen, hdr.caplen);
 944     printf("len: %d (%04x)\n", hdr.len, hdr.len);
 945 #endif
 946     if (bytes_needed > WTAP_MAX_PACKET_SIZE) {
 947         *err = WTAP_ERR_BAD_FILE;
 948         g_snprintf(err_str, 100, "Bad packet length: %lu\n",
 949                    (unsigned long) bytes_needed);
 950         *err_info = err_str;
 951         return FALSE;
 952     }
 953
 954     ptr = pd;
 955     while (bytes_needed > 0) {
 956         bytes_read = read(fd, ptr, (int)bytes_needed);
 957         if (bytes_read == 0) {
 958             *err = WTAP_ERR_SHORT_READ;
 959             *err_info = "Got zero bytes reading data from pipe";
 960             return FALSE;
 961         } else if (bytes_read < 0) {
 962             *err = WTAP_ERR_CANT_READ;
 963             *err_info = "Error reading data from pipe";
 964             return FALSE;
 965         }
 966         bytes_needed -= bytes_read;
 967         *data_offset += bytes_read;
 968         ptr += bytes_read;
 969     }
 970     return TRUE;
 971 }
 972
 973 static int
 974 load_cap_file(capture_file *cf)
 975 {
 976     int          err;
 977     const gchar  *err_info;
 978     gint64       data_offset = 0;
 979     struct wtap_pkthdr  phdr;
 980     guchar       pd[WTAP_MAX_PACKET_SIZE];
 981
 982     while (raw_pipe_read(&phdr, pd, &err, &err_info, &data_offset)) {
 983         process_packet(cf, data_offset, &phdr, pd);
 984     }
 985
 986     if (err != 0) {
 987         /* Print a message noting that the read failed somewhere along the line. */
 988         switch (err) {
 989
 990             case WTAP_ERR_UNSUPPORTED_ENCAP:
 991                 cmdarg_err("The file \"%s\" has a packet with a network type that Rawshark doesn't support.\n(%s)",
 992                            cf->filename, err_info);
 993                 break;
 994
 995             case WTAP_ERR_CANT_READ:
 996                 cmdarg_err("An attempt to read from the file \"%s\" failed for some unknown reason.",
 997                            cf->filename);
 998                 break;
 999
1000             case WTAP_ERR_SHORT_READ:
1001                 cmdarg_err("The file \"%s\" appears to have been cut short in the middle of a packet.",
1002                            cf->filename);
1003                 break;
1004
1005             case WTAP_ERR_BAD_FILE:
1006                 cmdarg_err("The file \"%s\" appears to be damaged or corrupt.\n(%s)",
1007                            cf->filename, err_info);
1008                 break;
1009
1010             case WTAP_ERR_DECOMPRESS:
1011                 cmdarg_err("The compressed file \"%s\" appears to be damaged or corrupt.\n(%s)",
1012                            cf->filename, err_info);
1013                 break;
1014
1015             default:
1016                 cmdarg_err("An error occurred while reading the file \"%s\": %s.",
1017                            cf->filename, wtap_strerror(err));
1018                 break;
1019         }
1020     }
1021
1022     return err;
1023 }
1024
1025 static gboolean
1026 process_packet(capture_file *cf, gint64 offset, struct wtap_pkthdr *whdr,
1027                const guchar *pd)
1028 {
1029     frame_data fdata;
1030     gboolean create_proto_tree;
1031     epan_dissect_t edt;
1032     gboolean passed;
1033     int i;
1034
1035     if(whdr->len == 0)
1036     {
1037         /* The user sends an empty packet when he wants to get output from us even if we don't currently have
1038            packets to process. We spit out a line with the timestamp and the text "void"
1039         */
1040         printf("%lu %lu %lu void -\n", (unsigned long int)cf->count,
1041                (unsigned long int)whdr->ts.secs,
1042                (unsigned long int)whdr->ts.nsecs);
1043
1044         fflush(stdout);
1045
1046         return FALSE;
1047     }
1048
1049     /* Count this packet. */
1050     cf->count++;
1051
1052     /* If we're going to print packet information, or we're going to
1053        run a read filter, or we're going to process taps, set up to
1054        do a dissection and do so. */
1055     frame_data_init(&fdata, cf->count, whdr, offset, cum_bytes);
1056
1057     passed = TRUE;
1058     create_proto_tree = TRUE;
1059
1060     /* The protocol tree will be "visible", i.e., printed, only if we're
1061        printing packet details, which is true if we're in verbose mode ("verbose"
1062        is true). */
1063     epan_dissect_init(&edt, create_proto_tree, FALSE);
1064
1065     /* If we're running a read filter, prime the epan_dissect_t with that
1066        filter. */
1067     if (n_rfilters > 0) {
1068         for(i = 0; i < n_rfcodes; i++) {
1069             epan_dissect_prime_dfilter(&edt, rfcodes[i]);
1070         }
1071     }
1072
1073     printf("%lu", (unsigned long int) cf->count);
1074
1075     frame_data_set_before_dissect(&fdata, &cf->elapsed_time,
1076                                   &first_ts, prev_dis, prev_cap);
1077
1078     /* We only need the columns if we're printing packet info but we're
1079      *not* verbose; in verbose mode, we print the protocol tree, not
1080      the protocol summary. */
1081     epan_dissect_run_with_taps(&edt, whdr, frame_tvbuff_new(&fdata, pd), &fdata, &cf->cinfo);
1082
1083     frame_data_set_after_dissect(&fdata, &cum_bytes);
1084     prev_dis_frame = fdata;
1085     prev_dis = &prev_dis_frame;
1086
1087     prev_cap_frame = fdata;
1088     prev_cap = &prev_cap_frame;
1089
1090     for(i = 0; i < n_rfilters; i++) {
1091         /* Run the read filter if we have one. */
1092         if (rfcodes[i])
1093             passed = dfilter_apply_edt(rfcodes[i], &edt);
1094         else
1095             passed = TRUE;
1096
1097         /* Print a one-line summary */
1098         printf(" %u", passed ? 1 : 0);
1099     }
1100
1101     printf(" -\n");
1102
1103     /* The ANSI C standard does not appear to *require* that a line-buffered
1104        stream be flushed to the host environment whenever a newline is
1105        written, it just says that, on such a stream, characters "are
1106        intended to be transmitted to or from the host environment as a
1107        block when a new-line character is encountered".
1108
1109        The Visual C++ 6.0 C implementation doesn't do what is intended;
1110        even if you set a stream to be line-buffered, it still doesn't
1111        flush the buffer at the end of every line.
1112
1113        So, if the "-l" flag was specified, we flush the standard output
1114        at the end of a packet.  This will do the right thing if we're
1115        printing packet summary lines, and, as we print the entire protocol
1116        tree for a single packet without waiting for anything to happen,
1117        it should be as good as line-buffered mode if we're printing
1118        protocol trees.  (The whole reason for the "-l" flag in either
1119        tcpdump or Rawshark is to allow the output of a live capture to
1120        be piped to a program or script and to have that script see the
1121        information for the packet as soon as it's printed, rather than
1122        having to wait until a standard I/O buffer fills up. */
1123     if (line_buffered)
1124         fflush(stdout);
1125
1126     if (ferror(stdout)) {
1127         show_print_file_io_error(errno);
1128         exit(2);
1129     }
1130
1131     epan_dissect_cleanup(&edt);
1132     frame_data_destroy(&fdata);
1133
1134     return passed;
1135 }
1136
1137 /****************************************************************************************
1138  * FIELD EXTRACTION ROUTINES
1139  ****************************************************************************************/
1140 typedef struct _pci_t {
1141     char *filter;
1142     int hf_index;
1143     int cmd_line_index;
1144 } pci_t;
1145
1146 static const char* ftenum_to_string(header_field_info *hfi)
1147 {
1148     if (!hfi) {
1149         return "n.a.";
1150     }
1151
1152     if (string_fmts->len > 0 && hfi->strings) {
1153         return "FT_STRING";
1154     }
1155
1156     switch(hfi->type) {
1157         case FT_NONE:
1158             return "FT_NONE";
1159         case FT_PROTOCOL:
1160             return "FT_PROTOCOL";
1161         case FT_BOOLEAN:
1162             return "FT_BOOLEAN";
1163         case FT_UINT8:
1164             return "FT_UINT8";
1165         case FT_UINT16:
1166             return "FT_UINT16";
1167         case FT_UINT24:
1168             return "FT_UINT24";
1169         case FT_UINT32:
1170             return "FT_UINT32";
1171         case FT_UINT64:
1172             return "FT_UINT64";
1173         case FT_INT8:
1174             return "FT_INT8";
1175         case FT_INT16:
1176             return "FT_INT16";
1177         case FT_INT24:
1178             return "FT_INT24";
1179         case FT_INT32:
1180             return "FT_INT32";
1181         case FT_INT64:
1182             return "FT_INT64";
1183         case FT_FLOAT:
1184             return "FT_FLOAT";
1185         case FT_DOUBLE:
1186             return "FT_DOUBLE";
1187         case FT_ABSOLUTE_TIME:
1188             return "FT_ABSOLUTE_TIME";
1189         case FT_RELATIVE_TIME:
1190             return "FT_RELATIVE_TIME";
1191         case FT_STRING:
1192             return "FT_STRING";
1193         case FT_STRINGZ:
1194             return "FT_STRINGZ";
1195         case FT_UINT_STRING:
1196             return "FT_UINT_STRING";
1197         case FT_ETHER:
1198             return "FT_ETHER";
1199         case FT_BYTES:
1200             return "FT_BYTES";
1201         case FT_UINT_BYTES:
1202             return "FT_UINT_BYTES";
1203         case FT_IPv4:
1204             return "FT_IPv4";
1205         case FT_IPv6:
1206             return "FT_IPv6";
1207         case FT_IPXNET:
1208             return "FT_IPXNET";
1209         case FT_FRAMENUM:
1210             return "FT_FRAMENUM";
1211         case FT_PCRE:
1212             return "FT_PCRE";
1213         case FT_GUID:
1214             return "FT_GUID";
1215         case FT_OID:
1216             return "FT_OID";
1217         case FT_NUM_TYPES:
1218             return "FT_NUM_TYPES";
1219         default:
1220             return "n.a.";
1221     };
1222 }
1223
1224 static const char* absolute_time_display_e_to_string(absolute_time_display_e atd)
1225 {
1226     switch(atd) {
1227         case ABSOLUTE_TIME_LOCAL:
1228             return "ABSOLUTE_TIME_LOCAL";
1229         case ABSOLUTE_TIME_UTC:
1230             return "ABSOLUTE_TIME_UTC";
1231         default:
1232             return "n.a.";
1233     }
1234 }
1235
1236 static const char* base_display_e_to_string(base_display_e bd)
1237 {
1238     switch(bd) {
1239         case BASE_NONE:
1240             return "BASE_NONE";
1241         case BASE_DEC:
1242             return "BASE_DEC";
1243         case BASE_HEX:
1244             return "BASE_HEX";
1245         case BASE_OCT:
1246             return "BASE_OCT";
1247         case BASE_DEC_HEX:
1248             return "BASE_DEC_HEX";
1249         case BASE_HEX_DEC:
1250             return "BASE_HEX_DEC";
1251         default:
1252             return "n.a.";
1253     }
1254 }
1255
1256 /*
1257  * Copied from various parts of proto.c
1258  */
1259 #define FIELD_STR_INIT_LEN 256
1260 #define cVALS(x) (const value_string*)(x)
1261 static gboolean print_field_value(field_info *finfo, int cmd_line_index)
1262 {
1263     header_field_info   *hfinfo;
1264     static char         *fs_buf = NULL;
1265     char                *fs_ptr = fs_buf;
1266     static GString     *label_s = NULL;
1267     int                 fs_buf_len = FIELD_STR_INIT_LEN, fs_len;
1268     guint              i;
1269     string_fmt_t       *sf;
1270     guint32            uvalue;
1271     gint32             svalue;
1272     const true_false_string *tfstring = &tfs_true_false;
1273
1274     hfinfo = finfo->hfinfo;
1275
1276     if (!fs_buf) {
1277         fs_buf = (char *)g_malloc(fs_buf_len + 1);
1278         fs_ptr = fs_buf;
1279     }
1280
1281     if (!label_s) {
1282         label_s = g_string_new("");
1283     }
1284
1285     if(finfo->value.ftype->val_to_string_repr)
1286     {
1287         /*
1288          * this field has an associated value,
1289          * e.g: ip.hdr_len
1290          */
1291         fs_len = fvalue_string_repr_len(&finfo->value, FTREPR_DFILTER);
1292         while (fs_buf_len < fs_len) {
1293             fs_buf_len *= 2;
1294             fs_buf = (char *)g_realloc(fs_buf, fs_buf_len + 1);
1295             fs_ptr = fs_buf;
1296         }
1297         fvalue_to_string_repr(&finfo->value,
1298                               FTREPR_DFILTER,
1299                               fs_buf);
1300
1301         /* String types are quoted. Remove them. */
1302         if ((finfo->value.ftype->ftype == FT_STRING || finfo->value.ftype->ftype == FT_STRINGZ) && fs_len > 2) {
1303             fs_buf[fs_len - 1] = '\0';
1304             fs_ptr++;
1305         }
1306     }
1307
1308     if (string_fmts->len > 0 && finfo->hfinfo->strings) {
1309         g_string_truncate(label_s, 0);
1310         for (i = 0; i < string_fmts->len; i++) {
1311             sf = (string_fmt_t *)g_ptr_array_index(string_fmts, i);
1312             if (sf->plain) {
1313                 g_string_append(label_s, sf->plain);
1314             } else {
1315                 switch (sf->format) {
1316                     case SF_NAME:
1317                         g_string_append(label_s, hfinfo->name);
1318                         break;
1319                     case SF_NUMVAL:
1320                         g_string_append(label_s, fs_ptr);
1321                         break;
1322                     case SF_STRVAL:
1323                         switch(hfinfo->type) {
1324                             case FT_BOOLEAN:
1325                                 uvalue = fvalue_get_uinteger(&finfo->value);
1326                                 tfstring = (const struct true_false_string*) hfinfo->strings;
1327                                 g_string_append(label_s, uvalue ? tfstring->true_string : tfstring->false_string);
1328                                 break;
1329                             case FT_INT8:
1330                             case FT_INT16:
1331                             case FT_INT24:
1332                             case FT_INT32:
1333                                 DISSECTOR_ASSERT(!hfinfo->bitmask);
1334                                 svalue = fvalue_get_sinteger(&finfo->value);
1335                                 if (hfinfo->display & BASE_RANGE_STRING) {
1336                                     g_string_append(label_s, rval_to_str(svalue, RVALS(hfinfo->strings), "Unknown"));
1337                                 } else if (hfinfo->display & BASE_EXT_STRING) {
1338                                     g_string_append(label_s, val_to_str_ext(svalue, (const value_string_ext *) hfinfo->strings, "Unknown"));
1339                                 } else {
1340                                     g_string_append(label_s, val_to_str(svalue, cVALS(hfinfo->strings), "Unknown"));
1341                                 }
1342                                 break;
1343                             case FT_UINT8:
1344                             case FT_UINT16:
1345                             case FT_UINT24:
1346                             case FT_UINT32:
1347                                 uvalue = fvalue_get_uinteger(&finfo->value);
1348                                 if (!hfinfo->bitmask && hfinfo->display & BASE_RANGE_STRING) {
1349                                     g_string_append(label_s, rval_to_str(uvalue, RVALS(hfinfo->strings), "Unknown"));
1350                                 } else if (hfinfo->display & BASE_EXT_STRING) {
1351                                     g_string_append(label_s, val_to_str_ext(uvalue, (const value_string_ext *) hfinfo->strings, "Unknown"));
1352                                 } else {
1353                                     g_string_append(label_s, val_to_str(uvalue, cVALS(hfinfo->strings), "Unknown"));
1354                                 }
1355                                 break;
1356                             default:
1357                                 break;
1358                         }
1359                         break;
1360                     default:
1361                         break;
1362                 }
1363             }
1364         }
1365         printf(" %u=\"%s\"", cmd_line_index, label_s->str);
1366         return TRUE;
1367     }
1368
1369     if(finfo->value.ftype->val_to_string_repr)
1370     {
1371         printf(" %u=\"%s\"", cmd_line_index, fs_ptr);
1372         return TRUE;
1373     }
1374
1375     /*
1376      * This field doesn't have an associated value,
1377      * e.g. http
1378      * We return n.a.
1379      */
1380     printf(" %u=\"n.a.\"", cmd_line_index);
1381     return TRUE;
1382 }
1383
1384 static int
1385 protocolinfo_packet(void *prs, packet_info *pinfo _U_, epan_dissect_t *edt, const void *dummy _U_)
1386 {
1387     pci_t *rs=(pci_t *)prs;
1388     GPtrArray *gp;
1389     guint i;
1390
1391     gp=proto_get_finfo_ptr_array(edt->tree, rs->hf_index);
1392     if(!gp){
1393         printf(" n.a.");
1394         return 0;
1395     }
1396
1397     /*
1398      * Print each occurrence of the field
1399      */
1400     for (i = 0; i < gp->len; i++) {
1401         print_field_value((field_info *)gp->pdata[i], rs->cmd_line_index);
1402     }
1403
1404     return 0;
1405 }
1406
1407 int g_cmd_line_index = 0;
1408
1409 /*
1410  * field must be persistent - we don't g_strdup() it below
1411  */
1412 static void
1413 protocolinfo_init(char *field)
1414 {
1415     pci_t *rs;
1416     header_field_info *hfi;
1417     GString *error_string;
1418
1419     hfi=proto_registrar_get_byname(field);
1420     if(!hfi){
1421         fprintf(stderr, "rawshark: Field \"%s\" doesn't exist.\n", field);
1422         exit(1);
1423     }
1424
1425     switch (hfi->type) {
1426
1427         case FT_ABSOLUTE_TIME:
1428             printf("%u %s %s - ",
1429                    g_cmd_line_index,
1430                    ftenum_to_string(hfi),
1431                    absolute_time_display_e_to_string((absolute_time_display_e)hfi->display));
1432             break;
1433
1434         default:
1435             printf("%u %s %s - ",
1436                    g_cmd_line_index,
1437                    ftenum_to_string(hfi),
1438                    base_display_e_to_string((base_display_e)hfi->display));
1439             break;
1440     }
1441
1442     rs=(pci_t *)g_malloc(sizeof(pci_t));
1443     rs->hf_index=hfi->id;
1444     rs->filter=field;
1445     rs->cmd_line_index = g_cmd_line_index++;
1446
1447     error_string=register_tap_listener("frame", rs, rs->filter, TL_REQUIRES_PROTO_TREE, NULL, protocolinfo_packet, NULL);
1448     if(error_string){
1449         /* error, we failed to attach to the tap. complain and clean up */
1450         fprintf(stderr, "rawshark: Couldn't register field extraction tap: %s\n",
1451                 error_string->str);
1452         g_string_free(error_string, TRUE);
1453         if(rs->filter){
1454             g_free(rs->filter);
1455         }
1456         g_free(rs);
1457
1458         exit(1);
1459     }
1460 }
1461
1462 /*
1463  * Given a format string, split it into a GPtrArray of string_fmt_t structs
1464  * and fill in string_fmt_parts.
1465  */
1466
1467 static void
1468 add_string_fmt(string_fmt_e format, gchar *plain) {
1469     string_fmt_t *sf = (string_fmt_t *)g_malloc(sizeof(string_fmt_t));
1470
1471     sf->format = format;
1472     sf->plain = g_strdup(plain);
1473
1474     g_ptr_array_add(string_fmts, sf);
1475 }
1476
1477 static gboolean
1478 parse_field_string_format(gchar *format) {
1479     GString *plain_s = g_string_new("");
1480     size_t len;
1481     size_t pos = 0;
1482
1483     if (!format) {
1484         return FALSE;
1485     }
1486
1487     len = strlen(format);
1488     g_ptr_array_set_size(string_fmts, 0);
1489
1490     while (pos < len) {
1491         if (format[pos] == '%') {
1492             if (pos >= len) { /* There should always be a following character */
1493                 return FALSE;
1494             }
1495             pos++;
1496             if (plain_s->len > 0) {
1497                 add_string_fmt(SF_NONE, plain_s->str);
1498                 g_string_truncate(plain_s, 0);
1499             }
1500             switch (format[pos]) {
1501                 case 'D':
1502                     add_string_fmt(SF_NAME, NULL);
1503                     break;
1504                 case 'N':
1505                     add_string_fmt(SF_NUMVAL, NULL);
1506                     break;
1507                 case 'S':
1508                     add_string_fmt(SF_STRVAL, NULL);
1509                     break;
1510                 case '%':
1511                     g_string_append_c(plain_s, '%');
1512                     break;
1513                 default: /* Invalid format */
1514                     return FALSE;
1515             }
1516         } else {
1517             g_string_append_c(plain_s, format[pos]);
1518         }
1519         pos++;
1520     }
1521
1522     if (plain_s->len > 0) {
1523         add_string_fmt(SF_NONE, plain_s->str);
1524     }
1525     g_string_free(plain_s, TRUE);
1526
1527     return TRUE;
1528 }
1529 /****************************************************************************************
1530  * END OF FIELD EXTRACTION ROUTINES
1531  ****************************************************************************************/
1532
1533 static void
1534 show_print_file_io_error(int err)
1535 {
1536     switch (err) {
1537
1538         case ENOSPC:
1539             cmdarg_err("Not all the packets could be printed because there is "
1540                        "no space left on the file system.");
1541             break;
1542
1543 #ifdef EDQUOT
1544         case EDQUOT:
1545             cmdarg_err("Not all the packets could be printed because you are "
1546                        "too close to, or over your disk quota.");
1547             break;
1548 #endif
1549
1550         default:
1551             cmdarg_err("An error occurred while printing packets: %s.",
1552                        g_strerror(err));
1553             break;
1554     }
1555 }
1556
1557 /*
1558  * Open/create errors are reported with an console message in Rawshark.
1559  */
1560 static void
1561 open_failure_message(const char *filename, int err, gboolean for_writing)
1562 {
1563     fprintf(stderr, "rawshark: ");
1564     fprintf(stderr, file_open_error_message(err, for_writing), filename);
1565     fprintf(stderr, "\n");
1566 }
1567
1568 cf_status_t
1569 raw_cf_open(capture_file *cf, const char *fname)
1570 {
1571     if ((fd = raw_pipe_open(fname)) < 0)
1572         return CF_ERROR;
1573
1574     /* The open succeeded.  Fill in the information for this file. */
1575
1576     /* Cleanup all data structures used for dissection. */
1577     cleanup_dissection();
1578     /* Initialize all data structures used for dissection. */
1579     init_dissection();
1580
1581     cf->wth = NULL;
1582     cf->f_datalen = 0; /* not used, but set it anyway */
1583
1584     /* Set the file name because we need it to set the follow stream filter.
1585        XXX - is that still true?  We need it for other reasons, though,
1586        in any case. */
1587     cf->filename = g_strdup(fname);
1588
1589     /* Indicate whether it's a permanent or temporary file. */
1590     cf->is_tempfile = FALSE;
1591
1592     /* No user changes yet. */
1593     cf->unsaved_changes = FALSE;
1594
1595     cf->cd_t      = WTAP_FILE_UNKNOWN;
1596     cf->count     = 0;
1597     cf->drops_known = FALSE;
1598     cf->drops     = 0;
1599     cf->has_snap = FALSE;
1600     cf->snap = WTAP_MAX_PACKET_SIZE;
1601     nstime_set_zero(&cf->elapsed_time);
1602     nstime_set_unset(&first_ts);
1603     prev_dis = NULL;
1604     prev_cap = NULL;
1605
1606     return CF_OK;
1607 }
1608
1609
1610 /*
1611  * General errors are reported with an console message in Rawshark.
1612  */
1613 static void
1614 failure_message(const char *msg_format, va_list ap)
1615 {
1616     fprintf(stderr, "rawshark: ");
1617     vfprintf(stderr, msg_format, ap);
1618     fprintf(stderr, "\n");
1619 }
1620
1621 /*
1622  * Read errors are reported with an console message in Rawshark.
1623  */
1624 static void
1625 read_failure_message(const char *filename, int err)
1626 {
1627     cmdarg_err("An error occurred while reading from the file \"%s\": %s.",
1628                filename, g_strerror(err));
1629 }
1630
1631 /*
1632  * Write errors are reported with an console message in Rawshark.
1633  */
1634 static void
1635 write_failure_message(const char *filename, int err)
1636 {
1637     cmdarg_err("An error occurred while writing to the file \"%s\": %s.",
1638                filename, g_strerror(err));
1639 }
1640
1641 /*
1642  * Report an error in command-line arguments.
1643  */
1644 void
1645 cmdarg_err(const char *fmt, ...)
1646 {
1647     va_list ap;
1648
1649     va_start(ap, fmt);
1650     fprintf(stderr, "rawshark: ");
1651     vfprintf(stderr, fmt, ap);
1652     fprintf(stderr, "\n");
1653     va_end(ap);
1654 }
1655
1656 /*
1657  * Report additional information for an error in command-line arguments.
1658  */
1659 void
1660 cmdarg_err_cont(const char *fmt, ...)
1661 {
1662     va_list ap;
1663
1664     va_start(ap, fmt);
1665     vfprintf(stderr, fmt, ap);
1666     fprintf(stderr, "\n");
1667     va_end(ap);
1668 }
1669
1670
1671 /*
1672  * Editor modelines
1673  *
1674  * Local Variables:
1675  * c-basic-offset: 4
1676  * tab-width: 8
1677  * indent-tabs-mode: nil
1678  * End:
1679  *
1680  * ex: set shiftwidth=4 tabstop=8 expandtab:
1681  * :indentSize=4:tabSize=8:noTabs=true:
1682  */