e84729755897af586e688dda727cd75f3e5576cb
[obnox/wireshark/wip.git] / capture_info.c
1 /* capture_info.c
2  * capture info functions
3  *
4  * $Id$
5  *
6  * Wireshark - Network traffic analyzer
7  * By Gerald Combs <gerald@wireshark.org>
8  * Copyright 1998 Gerald Combs
9  *
10  * This program is free software; you can redistribute it and/or
11  * modify it under the terms of the GNU General Public License
12  * as published by the Free Software Foundation; either version 2
13  * of the License, or (at your option) any later version.
14  *
15  * This program is distributed in the hope that it will be useful,
16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
18  * GNU General Public License for more details.
19  *
20  * You should have received a copy of the GNU General Public License
21  * along with this program; if not, write to the Free Software
22  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
23  */
24
25 #ifdef HAVE_CONFIG_H
26 # include "config.h"
27 #endif
28
29 #ifdef HAVE_LIBPCAP
30
31 #include <glib.h>
32
33 #include <epan/packet.h>
34 /* XXX - try to remove this later */
35 #include <epan/prefs.h>
36 /* XXX - try to remove this later */
37 #include <epan/filesystem.h>
38
39 #include "capture_info.h"
40
41 #include <epan/dissectors/packet-ap1394.h>
42 #include <epan/dissectors/packet-atalk.h>
43 #include <epan/dissectors/packet-atm.h>
44 #include <epan/dissectors/packet-clip.h>
45 #include <epan/dissectors/packet-eth.h>
46 #include <epan/dissectors/packet-fddi.h>
47 #include <epan/dissectors/packet-fr.h>
48 #include <epan/dissectors/packet-null.h>
49 #include <epan/dissectors/packet-ppi.h>
50 #include <epan/dissectors/packet-ppp.h>
51 #include <epan/dissectors/packet-raw.h>
52 #include <epan/dissectors/packet-sll.h>
53 #include <epan/dissectors/packet-tr.h>
54 #include <epan/dissectors/packet-ieee80211.h>
55 #include <epan/dissectors/packet-radiotap.h>
56 #include <epan/dissectors/packet-chdlc.h>
57 #include <epan/dissectors/packet-prism.h>
58 #include <epan/dissectors/packet-ipfc.h>
59 #include <epan/dissectors/packet-arcnet.h>
60 #include <epan/dissectors/packet-enc.h>
61
62 static void capture_info_packet(
63 packet_counts *counts, gint wtap_linktype, const guchar *pd, guint32 caplen, union wtap_pseudo_header *pseudo_header);
64
65
66
67 typedef struct _info_data {
68     packet_counts     counts;     /* several packet type counters */
69     struct wtap*      wtap;       /* current wtap file */
70     capture_info      ui;         /* user interface data */
71 } info_data_t;
72
73
74 info_data_t info_data;
75
76
77 /* open the info */
78 void capture_info_open(const char *iface)
79 {
80     info_data.counts.total      = 0;
81     info_data.counts.sctp       = 0;
82     info_data.counts.tcp        = 0;
83     info_data.counts.udp        = 0;
84     info_data.counts.icmp       = 0;
85     info_data.counts.ospf       = 0;
86     info_data.counts.gre        = 0;
87     info_data.counts.ipx        = 0;
88     info_data.counts.netbios    = 0;
89     info_data.counts.vines      = 0;
90     info_data.counts.other      = 0;
91     info_data.counts.arp        = 0;
92
93     info_data.wtap = NULL;
94     info_data.ui.counts = &info_data.counts;
95
96     capture_info_ui_create(&info_data.ui, iface);
97 }
98
99
100 static const char *
101 cf_open_error_message(int err, gchar *err_info, gboolean for_writing,
102                       int file_type)
103 {
104   const char *errmsg;
105   static char errmsg_errno[1024+1];
106
107   if (err < 0) {
108     /* Wiretap error. */
109     switch (err) {
110
111     case WTAP_ERR_NOT_REGULAR_FILE:
112       errmsg = "The file \"%s\" is a \"special file\" or socket or other non-regular file.";
113       break;
114
115     case WTAP_ERR_FILE_UNKNOWN_FORMAT:
116       /* Seen only when opening a capture file for reading. */
117       errmsg = "The file \"%s\" isn't a capture file in a format TShark understands.";
118       break;
119
120     case WTAP_ERR_UNSUPPORTED:
121       /* Seen only when opening a capture file for reading. */
122       g_snprintf(errmsg_errno, sizeof(errmsg_errno),
123                "The file \"%%s\" isn't a capture file in a format TShark understands.\n"
124                "(%s)", err_info);
125       g_free(err_info);
126       errmsg = errmsg_errno;
127       break;
128
129     case WTAP_ERR_CANT_WRITE_TO_PIPE:
130       /* Seen only when opening a capture file for writing. */
131       g_snprintf(errmsg_errno, sizeof(errmsg_errno),
132                "The file \"%%s\" is a pipe, and %s capture files can't be "
133                "written to a pipe.", wtap_file_type_string(file_type));
134       errmsg = errmsg_errno;
135       break;
136
137     case WTAP_ERR_UNSUPPORTED_FILE_TYPE:
138       /* Seen only when opening a capture file for writing. */
139       errmsg = "TShark doesn't support writing capture files in that format.";
140       break;
141
142     case WTAP_ERR_UNSUPPORTED_ENCAP:
143       if (for_writing)
144         errmsg = "TShark can't save this capture in that format.";
145       else {
146         g_snprintf(errmsg_errno, sizeof(errmsg_errno),
147                  "The file \"%%s\" is a capture for a network type that TShark doesn't support.\n"
148                  "(%s)", err_info);
149         g_free(err_info);
150         errmsg = errmsg_errno;
151       }
152       break;
153
154     case WTAP_ERR_ENCAP_PER_PACKET_UNSUPPORTED:
155       if (for_writing)
156         errmsg = "TShark can't save this capture in that format.";
157       else
158         errmsg = "The file \"%s\" is a capture for a network type that TShark doesn't support.";
159       break;
160
161     case WTAP_ERR_BAD_RECORD:
162       /* Seen only when opening a capture file for reading. */
163       g_snprintf(errmsg_errno, sizeof(errmsg_errno),
164                "The file \"%%s\" appears to be damaged or corrupt.\n"
165                "(%s)", err_info);
166       g_free(err_info);
167       errmsg = errmsg_errno;
168       break;
169
170     case WTAP_ERR_CANT_OPEN:
171       if (for_writing)
172         errmsg = "The file \"%s\" could not be created for some unknown reason.";
173       else
174         errmsg = "The file \"%s\" could not be opened for some unknown reason.";
175       break;
176
177     case WTAP_ERR_SHORT_READ:
178       errmsg = "The file \"%s\" appears to have been cut short"
179                " in the middle of a packet or other data.";
180       break;
181
182     case WTAP_ERR_SHORT_WRITE:
183       errmsg = "A full header couldn't be written to the file \"%s\".";
184       break;
185
186     default:
187       g_snprintf(errmsg_errno, sizeof(errmsg_errno),
188                "The file \"%%s\" could not be %s: %s.",
189                for_writing ? "created" : "opened",
190                wtap_strerror(err));
191       errmsg = errmsg_errno;
192       break;
193     }
194   } else
195     errmsg = file_open_error_message(err, for_writing);
196   return errmsg;
197 }
198
199 /* new file arrived */
200 gboolean capture_info_new_file(const char *new_filename)
201 {
202     int err;
203     gchar *err_info;
204     char err_msg[2048+1];
205
206
207     if(info_data.wtap != NULL) {
208         wtap_close(info_data.wtap);
209     }
210
211     info_data.wtap = wtap_open_offline(new_filename, &err, &err_info, FALSE);
212     if (!info_data.wtap) {
213         g_snprintf(err_msg, sizeof err_msg,
214                    cf_open_error_message(err, err_info, FALSE, WTAP_FILE_PCAP),
215                    new_filename);
216         g_warning("capture_info_new_file: %s", err_msg);
217         return FALSE;
218     } else
219         return TRUE;
220 }
221
222
223 /* new packets arrived */
224 void capture_info_new_packets(int to_read)
225 {
226     int err;
227     gchar *err_info;
228     gint64 data_offset;
229     const struct wtap_pkthdr *phdr;
230     union wtap_pseudo_header *pseudo_header;
231     int wtap_linktype;
232     const guchar *buf;
233
234
235     info_data.ui.new_packets = to_read;
236
237     /*g_warning("new packets: %u", to_read);*/
238
239     while (to_read != 0 && (wtap_read(info_data.wtap, &err, &err_info, &data_offset))) {
240         phdr = wtap_phdr(info_data.wtap);
241         pseudo_header = wtap_pseudoheader(info_data.wtap);
242         wtap_linktype = phdr->pkt_encap;
243         buf = wtap_buf_ptr(info_data.wtap);
244
245         capture_info_packet(&info_data.counts, wtap_linktype, buf, phdr->caplen, pseudo_header);
246
247         /*g_warning("new packet");*/
248         to_read--;
249     }
250
251     capture_info_ui_update(&info_data.ui);
252 }
253
254
255 /* close the info */
256 void capture_info_close(void)
257 {
258     capture_info_ui_destroy(&info_data.ui);
259     if(info_data.wtap)
260         wtap_close(info_data.wtap);
261 }
262
263
264 static void
265 capture_info_packet(packet_counts *counts, gint wtap_linktype, const guchar *pd, guint32 caplen, union wtap_pseudo_header *pseudo_header)
266 {
267   counts->total++;
268   switch (wtap_linktype) {
269     case WTAP_ENCAP_ETHERNET:
270       capture_eth(pd, 0, caplen, counts);
271       break;
272     case WTAP_ENCAP_FDDI:
273     case WTAP_ENCAP_FDDI_BITSWAPPED:
274       capture_fddi(pd, caplen, counts);
275       break;
276     case WTAP_ENCAP_PRISM_HEADER:
277       capture_prism(pd, 0, caplen, counts);
278       break;
279     case WTAP_ENCAP_TOKEN_RING:
280       capture_tr(pd, 0, caplen, counts);
281       break;
282     case WTAP_ENCAP_NULL:
283       capture_null(pd, caplen, counts);
284       break;
285     case WTAP_ENCAP_PPP:
286       capture_ppp_hdlc(pd, 0, caplen, counts);
287       break;
288     case WTAP_ENCAP_RAW_IP:
289       capture_raw(pd, caplen, counts);
290       break;
291     case WTAP_ENCAP_SLL:
292       capture_sll(pd, caplen, counts);
293       break;
294     case WTAP_ENCAP_LINUX_ATM_CLIP:
295       capture_clip(pd, caplen, counts);
296       break;
297     case WTAP_ENCAP_IEEE_802_11:
298     case WTAP_ENCAP_IEEE_802_11_WITH_RADIO:
299       capture_ieee80211(pd, 0, caplen, counts);
300       break;
301     case WTAP_ENCAP_IEEE_802_11_WLAN_RADIOTAP:
302       capture_radiotap(pd, 0, caplen, counts);
303       break;
304     case WTAP_ENCAP_CHDLC:
305       capture_chdlc(pd, 0, caplen, counts);
306       break;
307     case WTAP_ENCAP_LOCALTALK:
308       capture_llap(counts);
309       break;
310     case WTAP_ENCAP_ATM_PDUS:
311       capture_atm(pseudo_header, pd, caplen, counts);
312       break;
313     case WTAP_ENCAP_IP_OVER_FC:
314       capture_ipfc(pd, caplen, counts);
315       break;
316     case WTAP_ENCAP_ARCNET:
317       capture_arcnet(pd, caplen, counts, FALSE, TRUE);
318       break;
319     case WTAP_ENCAP_ARCNET_LINUX:
320       capture_arcnet(pd, caplen, counts, TRUE, FALSE);
321       break;
322     case WTAP_ENCAP_APPLE_IP_OVER_IEEE1394:
323       capture_ap1394(pd, 0, caplen, counts);
324       break;
325     case WTAP_ENCAP_FRELAY:
326     case WTAP_ENCAP_FRELAY_WITH_PHDR:
327       capture_fr(pd, 0, caplen, counts);
328       break;
329     case WTAP_ENCAP_ENC:
330       capture_enc(pd, caplen, counts);
331       break;
332     case WTAP_ENCAP_PPI:
333       capture_ppi(pd, caplen, counts);
334       break;
335     /* XXX - some ATM drivers on FreeBSD might prepend a 4-byte ATM
336        pseudo-header to DLT_ATM_RFC1483, with LLC header following;
337        we might have to implement that at some point. */
338   }
339 }
340
341
342 #endif /* HAVE_LIBPCAP */