epan/dissectors/packet-ap1394.c

   1 /* packet-ap1394.c
   2  * Routines for Apple IP-over-IEEE 1394 packet disassembly
   3  *
   4  * $Id$
   5  *
   6  * Wireshark - Network traffic analyzer
   7  * By Gerald Combs <gerald@wireshark.org>
   8  * Copyright 1998 Gerald Combs
   9  *
  10  * This program is free software; you can redistribute it and/or
  11  * modify it under the terms of the GNU General Public License
  12  * as published by the Free Software Foundation; either version 2
  13  * of the License, or (at your option) any later version.
  14  *
  15  * This program is distributed in the hope that it will be useful,
  16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  18  * GNU General Public License for more details.
  19  *
  20  * You should have received a copy of the GNU General Public License
  21  * along with this program; if not, write to the Free Software
  22  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
  23  */
  24
  25 #ifdef HAVE_CONFIG_H
  26 # include "config.h"
  27 #endif
  28
  29 #include <glib.h>
  30 #include <epan/packet.h>
  31 #include <epan/addr_resolv.h>
  32 #include <epan/strutil.h>
  33
  34 #include "packet-ap1394.h"
  35 #include <epan/etypes.h>
  36
  37 static int proto_ap1394 = -1;
  38 static int hf_ap1394_dst = -1;
  39 static int hf_ap1394_src = -1;
  40 static int hf_ap1394_type = -1;
  41
  42 static gint ett_ap1394 = -1;
  43
  44 static dissector_table_t ethertype_subdissector_table;
  45
  46 static dissector_handle_t data_handle;
  47
  48 void
  49 capture_ap1394(const guchar *pd, int offset, int len, packet_counts *ld)
  50 {
  51   guint16    etype;
  52
  53   if (!BYTES_ARE_IN_FRAME(offset, len, 18)) {
  54     ld->other++;
  55     return;
  56   }
  57
  58   /* Skip destination and source addresses */
  59   offset += 16;
  60
  61   etype = pntohs(&pd[offset]);
  62   offset += 2;
  63   capture_ethertype(etype, pd, offset, len, ld);
  64 }
  65
  66 static void
  67 dissect_ap1394(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree)
  68 {
  69   proto_item *ti;
  70   proto_tree *fh_tree = NULL;
  71   const guint8 *src_addr, *dst_addr;
  72   guint16    etype;
  73   tvbuff_t *next_tvb;
  74
  75   col_set_str(pinfo->cinfo, COL_PROTOCOL, "IP/IEEE1394");
  76   col_clear(pinfo->cinfo, COL_INFO);
  77
  78   src_addr=tvb_get_ptr(tvb, 8, 8);
  79   SET_ADDRESS(&pinfo->dl_src,   AT_EUI64, 8, src_addr);
  80   SET_ADDRESS(&pinfo->src,      AT_EUI64, 8, src_addr);
  81   dst_addr=tvb_get_ptr(tvb, 0, 8);
  82   SET_ADDRESS(&pinfo->dl_dst,   AT_EUI64, 8, dst_addr);
  83   SET_ADDRESS(&pinfo->dst,      AT_EUI64, 8, dst_addr);
  84
  85   if (tree) {
  86     ti = proto_tree_add_protocol_format(tree, proto_ap1394, tvb, 0, 18,
  87                 "Apple IP-over-IEEE 1394, Src: %s, Dst: %s",
  88                 bytes_to_str(src_addr, 8), bytes_to_str(dst_addr, 8));
  89     fh_tree = proto_item_add_subtree(ti, ett_ap1394);
  90     proto_tree_add_bytes(fh_tree, hf_ap1394_dst, tvb, 0, 8, dst_addr);
  91     proto_tree_add_bytes(fh_tree, hf_ap1394_src, tvb, 8, 8, src_addr);
  92   }
  93   etype = tvb_get_ntohs(tvb, 16);
  94   if (tree)
  95     proto_tree_add_uint(fh_tree, hf_ap1394_type, tvb, 16, 2, etype);
  96   next_tvb = tvb_new_subset_remaining(tvb, 18);
  97   if (!dissector_try_port(ethertype_subdissector_table, etype, next_tvb,
  98                 pinfo, tree))
  99     call_dissector(data_handle, next_tvb, pinfo, tree);
 100 }
 101
 102 void
 103 proto_register_ap1394(void)
 104 {
 105   static hf_register_info hf[] = {
 106     { &hf_ap1394_dst,
 107       { "Destination", "ap1394.dst", FT_BYTES, BASE_NONE,
 108         NULL, 0x0, "Destination address", HFILL }},
 109     { &hf_ap1394_src,
 110       { "Source", "ap1394.src", FT_BYTES, BASE_NONE,
 111         NULL, 0x0, "Source address", HFILL }},
 112     /* registered here but handled in ethertype.c */
 113     { &hf_ap1394_type,
 114       { "Type", "ap1394.type", FT_UINT16, BASE_HEX,
 115         VALS(etype_vals), 0x0, NULL, HFILL }},
 116   };
 117   static gint *ett[] = {
 118     &ett_ap1394,
 119   };
 120
 121   proto_ap1394 = proto_register_protocol("Apple IP-over-IEEE 1394", "IP/IEEE1394", "ap1394");
 122   proto_register_field_array(proto_ap1394, hf, array_length(hf));
 123   proto_register_subtree_array(ett, array_length(ett));
 124 }
 125
 126 void
 127 proto_reg_handoff_ap1394(void)
 128 {
 129   dissector_handle_t ap1394_handle;
 130
 131   data_handle = find_dissector("data");
 132
 133   ethertype_subdissector_table = find_dissector_table("ethertype");
 134
 135   ap1394_handle = create_dissector_handle(dissect_ap1394, proto_ap1394);
 136   dissector_add("wtap_encap", WTAP_ENCAP_APPLE_IP_OVER_IEEE1394, ap1394_handle);
 137 }