Include files from the "epan" directory and subdirectories thereof with
[obnox/wireshark/wip.git] / packet-dcerpc-samr.c
1 /* packet-dcerpc-samr.c
2  * Routines for SMB \\PIPE\\samr packet disassembly
3  * Copyright 2001, Tim Potter <tpot@samba.org>
4  *
5  * $Id: packet-dcerpc-samr.c,v 1.3 2002/01/21 07:36:33 guy Exp $
6  *
7  * Ethereal - Network traffic analyzer
8  * By Gerald Combs <gerald@ethereal.com>
9  * Copyright 1998 Gerald Combs
10  * 
11  * This program is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU General Public License
13  * as published by the Free Software Foundation; either version 2
14  * of the License, or (at your option) any later version.
15  * 
16  * This program is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
19  * GNU General Public License for more details.
20  * 
21  * You should have received a copy of the GNU General Public License
22  * along with this program; if not, write to the Free Software
23  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
24  */
25
26 #ifdef HAVE_CONFIG_H
27 #include "config.h"
28 #endif
29
30 #include <glib.h>
31 #include <epan/packet.h>
32 #include "packet-dcerpc.h"
33 #include "packet-dcerpc-samr.h"
34 #include "smb.h"        /* for "NT_errors[]" */
35
36 static int proto_dcerpc_samr = -1;
37
38 static int hf_samr_hnd = -1;
39 static int hf_samr_perms = -1;
40 static int hf_samr_rid = -1;
41 static int hf_samr_rc = -1;
42
43 static gint ett_dcerpc_samr = -1;
44
45 static e_uuid_t uuid_dcerpc_samr = {
46         0x12345778, 0x1234, 0xabcd, 
47         { 0xef, 0x00, 0x01, 0x23, 0x45, 0x67, 0x89, 0xac}
48 };
49
50 static guint16 ver_dcerpc_samr = 1;
51
52 static int
53 samr_dissect_gen_open_reply (tvbuff_t *tvb, int offset, 
54                              packet_info *pinfo, proto_tree *tree, 
55                              char *drep)
56 {
57         offset = dissect_ndr_ctx_hnd (tvb, offset, pinfo, tree, drep,
58                                       hf_samr_hnd, NULL);
59         offset = dissect_ndr_uint32 (tvb, offset, pinfo, tree, drep,
60                                      hf_samr_rc, NULL);
61         return offset;
62 }
63
64 static int
65 samr_dissect_close_hnd_rqst (tvbuff_t *tvb, int offset, 
66                               packet_info *pinfo, proto_tree *tree, 
67                               char *drep)
68 {
69         offset = dissect_ndr_ctx_hnd (tvb, offset, pinfo, tree, drep,
70                                       hf_samr_hnd, NULL);
71         return offset;
72 }
73
74 static int
75 samr_dissect_open_user_rqst (tvbuff_t *tvb, int offset, 
76                              packet_info *pinfo, proto_tree *tree, 
77                              char *drep)
78 {
79         offset = dissect_ndr_ctx_hnd (tvb, offset, pinfo, tree, drep,
80                                       hf_samr_hnd, NULL);
81         offset = dissect_ndr_uint32 (tvb, offset, pinfo, tree, drep,
82                                      hf_samr_perms, NULL);
83         offset = dissect_ndr_uint32 (tvb, offset, pinfo, tree, drep,
84                                      hf_samr_rid, NULL);
85         return offset;
86 }
87
88
89 static dcerpc_sub_dissector dcerpc_samr_dissectors[] = {
90         { SAMR_CONNECT_ANON, "SAMR_CONNECT_ANON", NULL, samr_dissect_gen_open_reply },
91         { SAMR_CLOSE_HND, "SAMR_CLOSE_HND", samr_dissect_close_hnd_rqst, samr_dissect_gen_open_reply },
92         { SAMR_UNKNOWN_2, "SAMR_UNKNOWN_2", NULL, NULL },
93         { SAMR_QUERY_SEC_OBJECT, "SAMR_QUERY_SEC_OBJECT", NULL, NULL },
94         { SAMR_UNKNOWN_4, "SAMR_UNKNOWN_4", NULL, NULL },
95         { SAMR_LOOKUP_DOMAIN, "SAMR_LOOKUP_DOMAIN", NULL, NULL },
96         { SAMR_ENUM_DOMAINS, "SAMR_ENUM_DOMAINS", NULL, NULL },
97         { SAMR_OPEN_DOMAIN, "SAMR_OPEN_DOMAIN", NULL, samr_dissect_gen_open_reply },
98         { SAMR_QUERY_DOMAIN_INFO, "SAMR_QUERY_DOMAIN_INFO", NULL, NULL },
99         { SAMR_CREATE_DOM_GROUP, "SAMR_CREATE_DOM_GROUP", NULL, NULL },
100         { SAMR_ENUM_DOM_GROUPS, "SAMR_ENUM_DOM_GROUPS", NULL, NULL },
101         { SAMR_ENUM_DOM_USERS, "SAMR_ENUM_DOM_USERS", NULL, NULL },
102         { SAMR_CREATE_DOM_ALIAS, "SAMR_CREATE_DOM_ALIAS", NULL, NULL },
103         { SAMR_ENUM_DOM_ALIASES, "SAMR_ENUM_DOM_ALIASES", NULL, NULL },
104         { SAMR_QUERY_USERALIASES, "SAMR_QUERY_USERALIASES", NULL, NULL },
105         { SAMR_LOOKUP_NAMES, "SAMR_LOOKUP_NAMES", NULL, NULL },
106         { SAMR_LOOKUP_RIDS, "SAMR_LOOKUP_RIDS", NULL, NULL },
107         { SAMR_OPEN_GROUP, "SAMR_OPEN_GROUP", NULL, samr_dissect_gen_open_reply },
108         { SAMR_QUERY_GROUPINFO, "SAMR_QUERY_GROUPINFO", NULL, NULL },
109         { SAMR_SET_GROUPINFO, "SAMR_SET_GROUPINFO", NULL, NULL },
110         { SAMR_ADD_GROUPMEM, "SAMR_ADD_GROUPMEM", NULL, NULL },
111         { SAMR_DELETE_DOM_GROUP, "SAMR_DELETE_DOM_GROUP", NULL, NULL },
112         { SAMR_DEL_GROUPMEM, "SAMR_DEL_GROUPMEM", NULL, NULL },
113         { SAMR_QUERY_GROUPMEM, "SAMR_QUERY_GROUPMEM", NULL, NULL },
114         { SAMR_UNKNOWN_1A, "SAMR_UNKNOWN_1A", NULL, NULL },
115         { SAMR_OPEN_ALIAS, "SAMR_OPEN_ALIAS", NULL, samr_dissect_gen_open_reply },
116         { SAMR_QUERY_ALIASINFO, "SAMR_QUERY_ALIASINFO", NULL, NULL },
117         { SAMR_SET_ALIASINFO, "SAMR_SET_ALIASINFO", NULL, NULL },
118         { SAMR_DELETE_DOM_ALIAS, "SAMR_DELETE_DOM_ALIAS", NULL, NULL },
119         { SAMR_ADD_ALIASMEM, "SAMR_ADD_ALIASMEM", NULL, NULL },
120         { SAMR_DEL_ALIASMEM, "SAMR_DEL_ALIASMEM", NULL, NULL },
121         { SAMR_QUERY_ALIASMEM, "SAMR_QUERY_ALIASMEM", NULL, NULL },
122         { SAMR_OPEN_USER, "SAMR_OPEN_USER", samr_dissect_open_user_rqst, samr_dissect_gen_open_reply },
123         { SAMR_DELETE_DOM_USER, "SAMR_DELETE_DOM_USER", NULL, NULL },
124         { SAMR_QUERY_USERINFO, "SAMR_QUERY_USERINFO", NULL, NULL },
125         { SAMR_SET_USERINFO2, "SAMR_SET_USERINFO2", NULL, NULL },
126         { SAMR_QUERY_USERGROUPS, "SAMR_QUERY_USERGROUPS", NULL, NULL },
127         { SAMR_QUERY_DISPINFO, "SAMR_QUERY_DISPINFO", NULL, NULL },
128         { SAMR_UNKNOWN_29, "SAMR_UNKNOWN_29", NULL, NULL },
129         { SAMR_UNKNOWN_2a, "SAMR_UNKNOWN_2a", NULL, NULL },
130         { SAMR_UNKNOWN_2b, "SAMR_UNKNOWN_2b", NULL, NULL },
131         { SAMR_GET_USRDOM_PWINFO, "SAMR_GET_USRDOM_PWINFO", NULL, NULL },
132         { SAMR_UNKNOWN_2D, "SAMR_UNKNOWN_2D", NULL, NULL },
133         { SAMR_UNKNOWN_2e, "SAMR_UNKNOWN_2e", NULL, NULL },
134         { SAMR_UNKNOWN_2f, "SAMR_UNKNOWN_2f", NULL, NULL },
135         { SAMR_QUERY_DISPINFO3, "SAMR_QUERY_DISPINFO3", NULL, NULL },
136         { SAMR_UNKNOWN_31, "SAMR_UNKNOWN_31", NULL, NULL },
137         { SAMR_CREATE_USER, "SAMR_CREATE_USER", NULL, NULL },
138         { SAMR_QUERY_DISPINFO4, "SAMR_QUERY_DISPINFO4", NULL, NULL },
139         { SAMR_ADDMULTI_ALIASMEM, "SAMR_ADDMULTI_ALIASMEM", NULL, NULL },
140         { SAMR_UNKNOWN_35, "SAMR_UNKNOWN_35", NULL, NULL },
141         { SAMR_UNKNOWN_36, "SAMR_UNKNOWN_36", NULL, NULL },
142         { SAMR_CHGPASSWD_USER, "SAMR_CHGPASSWD_USER", NULL, NULL },
143         { SAMR_GET_DOM_PWINFO, "SAMR_GET_DOM_PWINFO", NULL, NULL },
144         { SAMR_CONNECT, "SAMR_CONNECT", NULL, samr_dissect_gen_open_reply },
145         { SAMR_SET_USERINFO, "SAMR_SET_USERINFO", NULL, NULL },
146
147         {0, NULL, NULL,  NULL },
148 };
149
150 void 
151 proto_register_dcerpc_samr(void)
152 {
153         static hf_register_info hf[] = {
154                 { &hf_samr_hnd,
155                   { "Context Handle", "samr.hnd", FT_BYTES, BASE_NONE, NULL, 0x0, "", HFILL }},
156                 { &hf_samr_perms,
157                   { "Access Mask", "samr.perms", FT_UINT32, BASE_HEX, NULL, 0x0, "", HFILL }},
158                 { &hf_samr_rid,
159                   { "Rid", "samr.rid", FT_UINT32, BASE_HEX, NULL, 0x0, "", HFILL }},
160                 { &hf_samr_rc,
161                   { "Return code", "samr.rc", FT_UINT32, BASE_HEX, VALS (NT_errors), 0x0, "", HFILL }},
162         };
163         static gint *ett[] = {
164                 &ett_dcerpc_samr,
165         };
166
167         proto_dcerpc_samr = proto_register_protocol(
168                 "Microsoft Security Account Manager", "SAMR", "samr");
169
170         proto_register_field_array (proto_dcerpc_samr, hf, array_length (hf));
171         proto_register_subtree_array(ett, array_length(ett));
172 }
173
174 void
175 proto_reg_handoff_dcerpc_samr(void)
176 {
177         /* Register protocol as dcerpc */
178
179         dcerpc_init_uuid(proto_dcerpc_samr, ett_dcerpc_samr, &uuid_dcerpc_samr,
180                          ver_dcerpc_samr, dcerpc_samr_dissectors);
181 }