file.h

   1 /* file.h
   2  * Definitions for file structures and routines
   3  *
   4  * $Id$
   5  *
   6  * Wireshark - Network traffic analyzer
   7  * By Gerald Combs <gerald@wireshark.org>
   8  * Copyright 1998 Gerald Combs
   9  *
  10  * This program is free software; you can redistribute it and/or
  11  * modify it under the terms of the GNU General Public License
  12  * as published by the Free Software Foundation; either version 2
  13  * of the License, or (at your option) any later version.
  14  *
  15  * This program is distributed in the hope that it will be useful,
  16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  18  * GNU General Public License for more details.
  19  *
  20  * You should have received a copy of the GNU General Public License
  21  * along with this program; if not, write to the Free Software
  22  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
  23  */
  24
  25 #ifndef __FILE_H__
  26 #define __FILE_H__
  27
  28 #include "packet-range.h"
  29 #include "wiretap/wtap.h"
  30 #include <epan/dfilter/dfilter.h>
  31 #include "print.h"
  32 #include <errno.h>
  33 #include <epan/epan.h>
  34
  35 #include "cfile.h"
  36
  37
  38 /** Return values from functions that only can succeed or fail. */
  39 typedef enum {
  40         CF_OK,                      /**< operation succeeded */
  41         CF_ERROR        /**< operation got an error (function may provide err with details) */
  42 } cf_status_t;
  43
  44 /** Return values from functions that read capture files. */
  45 typedef enum {
  46         CF_READ_OK,             /**< operation succeeded */
  47         CF_READ_ERROR,          /**< operation got an error (function may provide err with details) */
  48         CF_READ_ABORTED         /**< operation aborted by user */
  49 } cf_read_status_t;
  50
  51 /** Return values from functions that print sets of packets. */
  52 typedef enum {
  53         CF_PRINT_OK,                /**< print operation succeeded */
  54         CF_PRINT_OPEN_ERROR,    /**< print operation failed while opening printer */
  55         CF_PRINT_WRITE_ERROR    /**< print operation failed while writing to the printer */
  56 } cf_print_status_t;
  57
  58 typedef enum {
  59     cf_cb_file_closing,
  60     cf_cb_file_closed,
  61     cf_cb_file_read_started,
  62     cf_cb_file_read_finished,
  63     cf_cb_packet_selected,
  64     cf_cb_packet_unselected,
  65     cf_cb_field_unselected,
  66     cf_cb_file_save_started,
  67     cf_cb_file_save_finished,
  68     cf_cb_file_save_reload_finished,
  69     cf_cb_file_save_failed
  70 } cf_cbs;
  71
  72 typedef void (*cf_callback_t) (gint event, gpointer data, gpointer user_data);
  73
  74 typedef struct {
  75     const char    *string;
  76     size_t         string_len;
  77     capture_file  *cf;
  78     gboolean       frame_matched;
  79     field_info    *finfo;
  80 } match_data;
  81
  82 extern void
  83 cf_callback_add(cf_callback_t func, gpointer user_data);
  84
  85 extern void
  86 cf_callback_remove(cf_callback_t func);
  87
  88 /**
  89  * Open a capture file.
  90  *
  91  * @param cf the capture file to be opened
  92  * @param fname the filename to be opened
  93  * @param is_tempfile is this a temporary file?
  94  * @param err error code
  95  * @return one of cf_status_t
  96  */
  97 cf_status_t cf_open(capture_file *cf, const char *fname, gboolean is_tempfile, int *err);
  98
  99 /**
 100  * Close a capture file.
 101  *
 102  * @param cf the capture file to be closed
 103  */
 104 void cf_close(capture_file *cf);
 105
 106 /**
 107  * Reload a capture file.
 108  *
 109  * @param cf the capture file to be reloaded
 110  */
 111 void cf_reload(capture_file *cf);
 112
 113 /**
 114  * Read all packets of a capture file into the internal structures.
 115  *
 116  * @param cf the capture file to be read
 117  * @param from_save reread asked from cf_save
 118  * @return one of cf_read_status_t
 119  */
 120 cf_read_status_t cf_read(capture_file *cf, gboolean from_save);
 121
 122 /**
 123  * Read the pseudo-header and raw data for a packet.  It will pop
 124  * up an alert box if there's an error.
 125  *
 126  * @param cf the capture file from which to read the packet
 127  * @param fdata the frame_data structure for the packet in question
 128  * @param pseudo_header pointer to a wtap_pseudo_header union into
 129  * which to read the packet's pseudo-header
 130  * @param pd a guin8 array into which to read the packet's raw data
 131  * @return TRUE if the read succeeded, FALSE if there was an error
 132  */
 133 gboolean cf_read_frame_r(capture_file *cf, frame_data *fdata,
 134                          union wtap_pseudo_header *pseudo_header, guint8 *pd);
 135
 136 /**
 137  * Read the pseudo-header and raw data for a packet into a
 138  * capture_file structure's pseudo_header and pd members.
 139  * It will pop up an alert box if there's an error.
 140  *
 141  * @param cf the capture file from which to read the packet
 142  * @param fdata the frame_data structure for the packet in question
 143  * @return TRUE if the read succeeded, FALSE if there was an error
 144  */
 145 gboolean cf_read_frame(capture_file *cf, frame_data *fdata);
 146
 147 /**
 148  * Start reading from the end of a capture file.
 149  * This is used in "Update list of packets in Real-Time".
 150  *
 151  * @param cf the capture file to be read from
 152  * @param fname the filename to be read from
 153  * @param is_tempfile is this a temporary file?
 154  * @param err the error code, if an error had occured
 155  * @return one of cf_status_t
 156  */
 157 cf_status_t cf_start_tail(capture_file *cf, const char *fname, gboolean is_tempfile, int *err);
 158
 159 /**
 160  * Read packets from the "end" of a capture file.
 161  *
 162  * @param cf the capture file to be read from
 163  * @param to_read the number of packets to read
 164  * @param err the error code, if an error had occured
 165  * @return one of cf_read_status_t
 166  */
 167 cf_read_status_t cf_continue_tail(capture_file *cf, volatile int to_read, int *err);
 168
 169 /**
 170  * Fake reading packets from the "end" of a capture file.
 171  *
 172  * @param cf the capture file to be read from
 173  */
 174 void cf_fake_continue_tail(capture_file *cf);
 175
 176 /**
 177  * Finish reading from "end" of a capture file.
 178  *
 179  * @param cf the capture file to be read from
 180  * @param err the error code, if an error had occured
 181  * @return one of cf_read_status_t
 182  */
 183 cf_read_status_t cf_finish_tail(capture_file *cf, int *err);
 184
 185 /**
 186  * Determine whether this capture file (or a range of it) can be saved
 187  * (except by copying the raw file data).
 188  *
 189  * @param cf the capture file to check
 190  * @return TRUE if it can be saved, FALSE if it can't
 191  */
 192 gboolean cf_can_save_as(capture_file *cf);
 193
 194 /**
 195  * Save a capture file (or a range of it).
 196  *
 197  * @param cf the capture file to save to
 198  * @param fname the filename to save to
 199  * @param range the range of packets to save
 200  * @param save_format the format of the file to save (libpcap, ...)
 201  * @param compressed whether to gzip compress the file
 202  * @return one of cf_status_t
 203  */
 204 cf_status_t cf_save(capture_file * cf, const char *fname, packet_range_t *range, guint save_format, gboolean compressed);
 205
 206 /**
 207  * Get a displayable name of the capture file.
 208  *
 209  * @param cf the capture file
 210  * @return the displayable name (don't have to be g_free'd)
 211  */
 212 const gchar *cf_get_display_name(capture_file *cf);
 213
 214 /**
 215  * Set the source of the capture data for temporary files, e.g.
 216  * "Interface eth0" or "Pipe from Pong"
 217  *
 218  * @param cf the capture file
 219  * @param source the source description. this will be copied internally.
 220  */
 221 void cf_set_tempfile_source(capture_file *cf, gchar *source);
 222
 223 /**
 224  * Get the source of the capture data for temporary files. Guaranteed to
 225  * return a non-null value. The returned value should not be freed.
 226  *
 227  * @param cf the capture file
 228  */
 229 const gchar *cf_get_tempfile_source(capture_file *cf);
 230
 231 /**
 232  * Get the number of packets in the capture file.
 233  *
 234  * @param cf the capture file
 235  * @return the number of packets in the capture file
 236  */
 237 int cf_get_packet_count(capture_file *cf);
 238
 239 /**
 240  * Set the number of packets in the capture file.
 241  *
 242  * @param cf the capture file
 243  * @param packet_count the number of packets in the capture file
 244  */
 245 void cf_set_packet_count(capture_file *cf, int packet_count);
 246
 247 /**
 248  * Is this capture file a temporary file?
 249  *
 250  * @param cf the capture file
 251  * @return TRUE if it's a temporary file, FALSE otherwise
 252  */
 253 gboolean cf_is_tempfile(capture_file *cf);
 254
 255 /**
 256  * Set flag, that this file is a tempfile.
 257  */
 258 void cf_set_tempfile(capture_file *cf, gboolean is_tempfile);
 259
 260 /**
 261  * Set flag, if the number of packet drops while capturing are known or not.
 262  *
 263  * @param cf the capture file
 264  * @param drops_known TRUE if the number of packet drops are known, FALSE otherwise
 265  */
 266 void cf_set_drops_known(capture_file *cf, gboolean drops_known);
 267
 268 /**
 269  * Set the number of packet drops while capturing.
 270  *
 271  * @param cf the capture file
 272  * @param drops the number of packet drops occured while capturing
 273  */
 274 void cf_set_drops(capture_file *cf, guint32 drops);
 275
 276 /**
 277  * Get flag state, if the number of packet drops while capturing are known or not.
 278  *
 279  * @param cf the capture file
 280  * @return TRUE if the number of packet drops are known, FALSE otherwise
 281  */
 282 gboolean cf_get_drops_known(capture_file *cf);
 283
 284 /**
 285  * Get the number of packet drops while capturing.
 286  *
 287  * @param cf the capture file
 288  * @return the number of packet drops occured while capturing
 289  */
 290 guint32 cf_get_drops(capture_file *cf);
 291
 292 /**
 293  * Set the read filter.
 294  * @todo this shouldn't be required, remove it somehow
 295  *
 296  * @param cf the capture file
 297  * @param rfcode the readfilter
 298  */
 299 void cf_set_rfcode(capture_file *cf, dfilter_t *rfcode);
 300
 301 /**
 302  * "Display Filter" packets in the capture file.
 303  *
 304  * @param cf the capture file
 305  * @param dfilter the display filter
 306  * @param force TRUE if do in any case, FALSE only if dfilter changed
 307  * @return one of cf_status_t
 308  */
 309 cf_status_t cf_filter_packets(capture_file *cf, gchar *dfilter, gboolean force);
 310
 311 /**
 312  * At least one "Refence Time" flag has changed, rescan all packets.
 313  *
 314  * @param cf the capture file
 315  */
 316 void cf_reftime_packets(capture_file *cf);
 317
 318 /**
 319  * Return the time it took to load the file
 320  */
 321 gulong cf_get_computed_elapsed(void);
 322
 323 /**
 324  * The coloring rules have changed, redo coloring
 325  *
 326  * @param cf the capture file
 327  */
 328 void cf_colorize_packets(capture_file *cf);
 329
 330 /**
 331  * "Something" has changed, rescan all packets.
 332  *
 333  * @param cf the capture file
 334  */
 335 void cf_redissect_packets(capture_file *cf);
 336
 337 /**
 338  * Rescan all packets and just run taps - don't reconstruct the display.
 339  *
 340  * @param cf the capture file
 341  * @return one of cf_read_status_t
 342  */
 343 cf_read_status_t cf_retap_packets(capture_file *cf);
 344
 345 /**
 346  * The time format has changed, rescan all packets.
 347  *
 348  * @param cf the capture file
 349  */
 350 void cf_change_time_formats(capture_file *cf);
 351
 352 /**
 353  * Adjust timestamp precision if auto is selected.
 354  *
 355  * @param cf the capture file
 356  */
 357 void cf_timestamp_auto_precision(capture_file *cf);
 358
 359 /**
 360  * Print the capture file.
 361  *
 362  * @param cf the capture file
 363  * @param print_args the arguments what and how to print
 364  * @return one of cf_print_status_t
 365  */
 366 cf_print_status_t cf_print_packets(capture_file *cf, print_args_t *print_args);
 367
 368 /**
 369  * Print (export) the capture file into PDML format.
 370  *
 371  * @param cf the capture file
 372  * @param print_args the arguments what and how to export
 373  * @return one of cf_print_status_t
 374  */
 375 cf_print_status_t cf_write_pdml_packets(capture_file *cf, print_args_t *print_args);
 376
 377 /**
 378  * Print (export) the capture file into PSML format.
 379  *
 380  * @param cf the capture file
 381  * @param print_args the arguments what and how to export
 382  * @return one of cf_print_status_t
 383  */
 384 cf_print_status_t cf_write_psml_packets(capture_file *cf, print_args_t *print_args);
 385
 386 /**
 387  * Print (export) the capture file into CSV format.
 388  *
 389  * @param cf the capture file
 390  * @param print_args the arguments what and how to export
 391  * @return one of cf_print_status_t
 392  */
 393 cf_print_status_t cf_write_csv_packets(capture_file *cf, print_args_t *print_args);
 394
 395 /**
 396  * Print (export) the capture file into C Arrays format.
 397  *
 398  * @param cf the capture file
 399  * @param print_args the arguments what and how to export
 400  * @return one of cf_print_status_t
 401  */
 402 cf_print_status_t cf_write_carrays_packets(capture_file *cf, print_args_t *print_args);
 403
 404 /**
 405  * Find packet with a protocol tree item that contains a specified text string.
 406  *
 407  * @param cf the capture file
 408  * @param string the string to find
 409  * @param dir direction in which to search
 410  * @return TRUE if a packet was found, FALSE otherwise
 411  */
 412 gboolean cf_find_packet_protocol_tree(capture_file *cf, const char *string,
 413                                       search_direction dir);
 414
 415 /**
 416  * Find field with a label that contains text string cfile->sfilter.
 417  *
 418  * @param cf the capture file
 419  * @param tree the protocol tree
 420  * @param mdata the first field (mdata->finfo) that matched the string
 421  * @return TRUE if a packet was found, FALSE otherwise
 422  */
 423 extern gboolean cf_find_string_protocol_tree(capture_file *cf, proto_tree *tree,
 424                                              match_data *mdata);
 425
 426 /**
 427  * Find packet whose summary line contains a specified text string.
 428  *
 429  * @param cf the capture file
 430  * @param string the string to find
 431  * @param dir direction in which to search
 432  * @return TRUE if a packet was found, FALSE otherwise
 433  */
 434 gboolean cf_find_packet_summary_line(capture_file *cf, const char *string,
 435                                      search_direction dir);
 436
 437 /**
 438  * Find packet whose data contains a specified byte string.
 439  *
 440  * @param cf the capture file
 441  * @param string the string to find
 442  * @param string_size the size of the string to find
 443  * @param dir direction in which to search
 444  * @return TRUE if a packet was found, FALSE otherwise
 445  */
 446 gboolean cf_find_packet_data(capture_file *cf, const guint8 *string,
 447                              size_t string_size, search_direction dir);
 448
 449 /**
 450  * Find packet that matches a compiled display filter.
 451  *
 452  * @param cf the capture file
 453  * @param sfcode the display filter to match
 454  * @param dir direction in which to search
 455  * @return TRUE if a packet was found, FALSE otherwise
 456  */
 457 gboolean cf_find_packet_dfilter(capture_file *cf, dfilter_t *sfcode,
 458                                 search_direction dir);
 459
 460 /**
 461  * Find packet that matches a display filter given as a text string.
 462  *
 463  * @param cf the capture file
 464  * @param filter the display filter to match
 465  * @param dir direction in which to search
 466  * @return TRUE if a packet was found, FALSE otherwise
 467  */
 468 gboolean
 469 cf_find_packet_dfilter_string(capture_file *cf, const char *filter,
 470                               search_direction dir);
 471
 472 /**
 473  * Find marked packet.
 474  *
 475  * @param cf the capture file
 476  * @param dir direction in which to search
 477  * @return TRUE if a packet was found, FALSE otherwise
 478  */
 479 gboolean cf_find_packet_marked(capture_file *cf, search_direction dir);
 480
 481 /**
 482  * Find time-reference packet.
 483  *
 484  * @param cf the capture file
 485  * @param dir direction in which to search
 486  * @return TRUE if a packet was found, FALSE otherwise
 487  */
 488 gboolean cf_find_packet_time_reference(capture_file *cf, search_direction dir);
 489
 490 /**
 491  * GoTo Packet in first row.
 492  *
 493  * @param cf the capture file
 494  * @return TRUE if the first row exists, FALSE otherwise
 495  */
 496 gboolean cf_goto_top_frame(capture_file *cf);
 497
 498 /**
 499  * GoTo Packet in last row.
 500  *
 501  * @param cf the capture file
 502  * @return TRUE if last row exists, FALSE otherwise
 503  */
 504 gboolean cf_goto_bottom_frame(capture_file *cf);
 505
 506 /**
 507  * GoTo Packet with the given row.
 508  *
 509  * @param cf the capture file
 510  * @param row the row to go to
 511  * @return TRUE if this row exists, FALSE otherwise
 512  */
 513 gboolean cf_goto_frame(capture_file *cf, guint row);
 514
 515 /**
 516  * Go to frame specified by currently selected protocol tree field.
 517  * (Go To Corresponding Packet)
 518  * @todo this is ugly and should be improved!
 519  *
 520  * @param cf the capture file
 521  * @return TRUE if this packet exists, FALSE otherwise
 522  */
 523 gboolean cf_goto_framenum(capture_file *cf);
 524
 525 /**
 526  * Select the packet in the given row.
 527  *
 528  * @param cf the capture file
 529  * @param row the row to select
 530  */
 531 void cf_select_packet(capture_file *cf, int row);
 532
 533 /**
 534  * Unselect all packets, if any.
 535  *
 536  * @param cf the capture file
 537  */
 538 void cf_unselect_packet(capture_file *cf);
 539
 540 /**
 541  * Unselect all protocol tree fields, if any.
 542  *
 543  * @param cf the capture file
 544  */
 545 void cf_unselect_field(capture_file *cf);
 546
 547 /**
 548  * Mark a particular frame in a particular capture.
 549  *
 550  * @param cf the capture file
 551  * @param frame the frame to be marked
 552  */
 553 void cf_mark_frame(capture_file *cf, frame_data *frame);
 554
 555 /**
 556  * Unmark a particular frame in a particular capture.
 557  *
 558  * @param cf the capture file
 559  * @param frame the frame to be unmarked
 560  */
 561 void cf_unmark_frame(capture_file *cf, frame_data *frame);
 562
 563 /**
 564  * Ignore a particular frame in a particular capture.
 565  *
 566  * @param cf the capture file
 567  * @param frame the frame to be ignored
 568  */
 569 void cf_ignore_frame(capture_file *cf, frame_data *frame);
 570
 571 /**
 572  * Unignore a particular frame in a particular capture.
 573  *
 574  * @param cf the capture file
 575  * @param frame the frame to be unignored
 576  */
 577 void cf_unignore_frame(capture_file *cf, frame_data *frame);
 578
 579 /**
 580  * Merge two (or more) capture files into one.
 581  * @todo is this the right place for this function? It doesn't have to do a lot with capture_file.
 582  *
 583  * @param out_filename pointer to output filename; if output filename is
 584  * NULL, a temporary file name is generated and *out_filename is set
 585  * to point to the generated file name
 586  * @param in_file_count the number of input files to merge
 587  * @param in_filenames array of input filenames
 588  * @param file_type the output filetype
 589  * @param do_append FALSE to merge chronologically, TRUE simply append
 590  * @return one of cf_status_t
 591  */
 592 cf_status_t
 593 cf_merge_files(char **out_filename, int in_file_count,
 594                char *const *in_filenames, int file_type, gboolean do_append);
 595
 596 #if defined(HAVE_HEIMDAL_KERBEROS) || defined(HAVE_MIT_KERBEROS)
 597 void read_keytab_file(const char *);
 598 #endif
 599
 600 #endif /* file.h */