526af23b3fb062d5125d3f63d76eee7f84fd79c2
[obnox/wireshark/wip.git] / packet.h
1 /* packet.h
2  * Definitions for packet disassembly structures and routines
3  *
4  * $Id: packet.h,v 1.135 1999/11/11 21:08:52 itojun Exp $
5  *
6  * Ethereal - Network traffic analyzer
7  * By Gerald Combs <gerald@zing.org>
8  * Copyright 1998 Gerald Combs
9  *
10  * 
11  * This program is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU General Public License
13  * as published by the Free Software Foundation; either version 2
14  * of the License, or (at your option) any later version.
15  * 
16  * This program is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
19  * GNU General Public License for more details.
20  * 
21  * You should have received a copy of the GNU General Public License
22  * along with this program; if not, write to the Free Software
23  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
24  */
25
26
27 #ifndef __PACKET_H__
28 #define __PACKET_H__
29
30 #ifndef __WTAP_H__
31 #include "wiretap/wtap.h"
32 #endif
33
34 #ifndef __PROTO_H__
35 #include "proto.h"
36 #endif
37
38 /* Pointer versions of ntohs and ntohl.  Given a pointer to a member of a
39  * byte array, returns the value of the two or four bytes at the pointer.
40  * The pletoh[sl] versions return the little-endian representation.
41  */
42
43 #define pntohs(p)  ((guint16)                       \
44                     ((guint16)*((guint8 *)p+0)<<8|  \
45                      (guint16)*((guint8 *)p+1)<<0))
46
47 #define pntohl(p)  ((guint32)*((guint8 *)p+0)<<24|  \
48                     (guint32)*((guint8 *)p+1)<<16|  \
49                     (guint32)*((guint8 *)p+2)<<8|   \
50                     (guint32)*((guint8 *)p+3)<<0)
51
52 #define pletohs(p) ((guint16)                       \
53                     ((guint16)*((guint8 *)p+1)<<8|  \
54                      (guint16)*((guint8 *)p+0)<<0))
55
56 #define pletohl(p) ((guint32)*((guint8 *)p+3)<<24|  \
57                     (guint32)*((guint8 *)p+2)<<16|  \
58                     (guint32)*((guint8 *)p+1)<<8|   \
59                     (guint32)*((guint8 *)p+0)<<0)
60
61
62 #define hi_nibble(b) ((b & 0xf0) >> 4)
63 #define lo_nibble(b) (b & 0x0f)
64
65 /* Useful when you have an array whose size you can tell at compile-time */
66 #define array_length(x) (sizeof x / sizeof x[0])
67
68
69 /* Useful when highlighting regions inside a dissect_*() function. With this
70  * macro, you can highlight from an arbitrary offset to the end of the
71  * packet (which may come before the end of the frame).
72  * See dissect_data() for an example.
73  */
74 #define END_OF_FRAME    (pi.captured_len - offset)
75
76 /* Check whether the "len" bytes of data starting at "offset" is
77  * entirely inside the captured data for this packet. */
78 #define BYTES_ARE_IN_FRAME(offset, len) ((offset) + (len) <= pi.captured_len)
79
80 /* Check whether there's any data at all starting at "offset". */
81 #define IS_DATA_IN_FRAME(offset)        ((offset) < pi.captured_len)
82                 
83 /* To pass one of two strings, singular or plural */
84 #define plurality(d,s,p) ((d) == 1 ? (s) : (p))
85
86 typedef struct _column_info {
87   gint       num_cols;  /* Number of columns */
88   gint      *col_fmt;   /* Format of column */
89   gboolean **fmt_matx;  /* Specifies which formats apply to a column */
90   gint      *col_width; /* Column widths to use during a "-S" capture */
91   gchar    **col_title; /* Column titles */
92   gchar    **col_data;  /* Column data */
93 } column_info;
94
95 #define COL_MAX_LEN 256
96 #define COL_MAX_INFO_LEN 4096
97
98 typedef struct _packet_counts {
99   gint           tcp;
100   gint           udp;
101   gint           icmp;
102   gint           ospf;
103   gint           gre;
104   gint           netbios;
105   gint           other;
106   gint           total;
107 } packet_counts;
108
109 /* XXX - some of this stuff is used only while a packet is being dissected;
110    should we keep around a separate data structure for that, to save
111    memory?
112
113    Also, should the pseudo-header be supplied by Wiretap when you do a
114    seek-and-read, so that we don't have to save it for all frames? */
115 typedef struct _frame_data {
116   struct _frame_data *next; /* Next element in list */
117   struct _frame_data *prev; /* Previous element in list */
118   guint32      num;       /* Frame number */
119   guint32      pkt_len;   /* Packet length */
120   guint32      cap_len;   /* Amount actually captured */
121   guint32      rel_secs;  /* Relative seconds */
122   guint32      rel_usecs; /* Relative microseconds */
123   guint32      abs_secs;  /* Absolute seconds */
124   guint32      abs_usecs; /* Absolute microseconds */
125   guint32      del_secs;  /* Delta seconds */
126   guint32      del_usecs; /* Delta microseconds */
127   long         file_off;  /* File offset */
128   column_info *cinfo;     /* Column formatting information */
129   gint         row;       /* Row number for this packet in the display */
130   int          lnk_t;     /* Per-packet encapsulation/data-link type */
131   gboolean     passed_dfilter; /* TRUE = display, FALSE = no display */
132   union pseudo_header pseudo_header; /* "pseudo-header" from wiretap */
133 } frame_data;
134
135 /* Types of addresses Ethereal knows about. */
136 typedef enum {
137   AT_NONE,              /* no link-layer address */
138   AT_ETHER,             /* MAC (Ethernet, 802.x, FDDI) address */
139   AT_IPv4,              /* IPv4 */
140   AT_IPv6,              /* IPv6 */
141   AT_IPX,               /* IPX */
142   AT_SNA,               /* SNA */
143   AT_ATALK,             /* Appletalk DDP */
144   AT_VINES              /* Banyan Vines */
145 } address_type;
146
147 typedef struct _address {
148   address_type  type;           /* type of address */
149   int           len;            /* length of address, in bytes */
150   const guint8 *data;           /* bytes that constitute address */
151 } address;
152
153 #define SET_ADDRESS(addr, addr_type, addr_len, addr_data) { \
154         (addr)->type = (addr_type); \
155         (addr)->len = (addr_len); \
156         (addr)->data = (addr_data); \
157         }
158
159 /* Types of port numbers Ethereal knows about. */
160 typedef enum {
161   PT_NONE,              /* no port number */
162   PT_TCP,               /* TCP */
163   PT_UDP                /* UDP */
164 } port_type;
165
166 typedef struct _packet_info {
167   int     len;
168   int     captured_len;
169   address dl_src;               /* link-layer source address */
170   address dl_dst;               /* link-layer destination address */
171   address net_src;              /* network-layer source address */
172   address net_dst;              /* network-layer destination address */
173   address src;                  /* source address (net if present, DL otherwise )*/
174   address dst;                  /* destination address (net if present, DL otherwise )*/
175   guint32 ipproto;
176   port_type ptype;              /* type of the following two port numbers */
177   guint32 srcport;              /* source port */
178   guint32 destport;             /* destination port */
179   guint32 match_port;
180   int     iplen;
181   int     iphdrlen;
182 } packet_info;
183
184 extern packet_info pi;
185
186 /* Struct for the match_strval function */
187
188 typedef struct _value_string {
189   guint32  value;
190   gchar   *strptr;
191 } value_string;
192
193 /* Struct for boolean enumerations */
194 typedef struct true_false_string {
195         char    *true_string;
196         char    *false_string;
197 } true_false_string;
198
199
200 /* Many of the structs and definitions below and in packet-*.c files
201  * were taken from include files in the Linux distribution. */
202
203 typedef struct tcp_extra_data {
204   int match_port;
205   int sport;
206   int dport;
207 } tcp_extra_data;
208
209 /* Tree types.  Each dissect_* routine should have one for each
210    add_subtree() call. */
211
212 enum {
213         ETT_NONE,
214         ETT_FRAME,
215         ETT_IEEE8023,
216         ETT_ETHER2,
217         ETT_LLC,
218         ETT_TOKEN_RING,
219         ETT_TOKEN_RING_AC,
220         ETT_TOKEN_RING_FC,
221         ETT_TR_IERR_CNT,
222         ETT_TR_NERR_CNT,
223         ETT_TR_MAC,
224         ETT_PPP,
225         ETT_ARP,
226         ETT_BPDU,
227         ETT_FDDI,
228         ETT_NULL,
229         ETT_IP,
230         ETT_IP_OPTIONS,
231         ETT_IP_OPTION_SEC,
232         ETT_IP_OPTION_ROUTE,
233         ETT_IP_OPTION_TIMESTAMP,
234         ETT_IP_TOS,
235         ETT_IP_OFF,
236         ETT_UDP,
237         ETT_TCP,
238         ETT_TCP_OPTIONS,
239         ETT_TCP_OPTION_SACK,
240         ETT_TCP_FLAGS,
241         ETT_ICMP,
242         ETT_IGMP,
243         ETT_IPX,
244         ETT_SPX,
245         ETT_NCP,
246         ETT_NCP_REQUEST_FIELDS,
247         ETT_NCP_REPLY_FIELDS,
248         ETT_DNS,
249         ETT_DNS_FLAGS,
250         ETT_DNS_QRY,
251         ETT_DNS_QD,
252         ETT_DNS_ANS,
253         ETT_DNS_RR,
254         ETT_EIGRP,
255         ETT_ICQ,
256         ETT_ICQ_DECODE,
257         ETT_ICQ_HEADER,
258         ETT_ICQ_BODY,
259         ETT_ICQ_BODY_PARTS,
260         ETT_ISAKMP,
261         ETT_ISAKMP_FLAGS,
262         ETT_ISAKMP_PAYLOAD,
263         ETT_RIP,
264         ETT_RIP_VEC,
265         ETT_RIPNG,
266         ETT_RIPNG_ADDR,
267         ETT_PIM,
268         ETT_OSPF,
269         ETT_OSPF_HDR,
270         ETT_OSPF_HELLO,
271         ETT_OSPF_DESC,
272         ETT_OSPF_LSR,
273         ETT_OSPF_LSA_UPD,
274         ETT_OSPF_LSA,
275         ETT_LPD,
276         ETT_RAW,
277         ETT_CLIP,
278         ETT_BOOTP,
279         ETT_BOOTP_OPTION,
280         ETT_BOOTPARAMS,
281         ETT_IPv6,
282         ETT_BGP,
283         ETT_BGP_OPEN,
284         ETT_BGP_UPDATE,
285         ETT_BGP_NOTIFICATION,
286         ETT_BGP_ATTRS,
287         ETT_BGP_ATTR,
288         ETT_BGP_ATTR_FLAGS,
289         ETT_BGP_UNFEAS,
290         ETT_BGP_NLRI,
291         ETT_BGP_MP_REACH_NLRI,
292         ETT_BGP_MP_UNREACH_NLRI,
293         ETT_CLNP,
294         ETT_COTP,
295         ETT_VINES_FRP,
296         ETT_VINES,
297         ETT_VINES_ARP,
298         ETT_VINES_ICP,
299         ETT_VINES_IPC,
300         ETT_VINES_RTP,
301         ETT_VINES_SPP,
302         ETT_VLAN,
303         ETT_IPXRIP,
304         ETT_IPXSAP,
305         ETT_IPXSAP_SERVER,
306         ETT_NBNS,
307         ETT_NBNS_FLAGS,
308         ETT_NBNS_NB_FLAGS,
309         ETT_NBNS_NAME_FLAGS,
310         ETT_NBNS_QRY,
311         ETT_NBNS_QD,
312         ETT_NETB,
313         ETT_NETB_FLAGS,
314         ETT_NETB_STATUS,
315         ETT_NETB_NAME,
316         ETT_NBNS_ANS,
317         ETT_NBNS_RR,
318         ETT_NBIPX,
319         ETT_NBIPX_NAME_TYPE_FLAGS,
320         ETT_AARP,
321         ETT_GIOP,
322         ETT_NBDGM,
323         ETT_CDP,
324         ETT_CDP_TLV,
325         ETT_HTTP,
326         ETT_TFTP,
327         ETT_AH,
328         ETT_ESP,
329         ETT_IPCOMP,
330         ETT_ICMPv6,
331         ETT_ICMPv6OPT,
332         ETT_ICMPv6FLAG,
333         ETT_POP,
334         ETT_IMAP,
335         ETT_FTP,
336         ETT_TELNET,
337         ETT_TELNET_SUBOPT,
338         ETT_NNTP,
339         ETT_NTP,
340         ETT_NTP_FLAGS,
341         ETT_SNMP,
342         ETT_NBSS,
343         ETT_NBSS_FLAGS,
344         ETT_RX,
345         ETT_RX_FLAGS,
346         ETT_AFS,
347         ETT_AFS_OP,
348         ETT_AFS_FID,
349         ETT_AFS_ACL,
350         ETT_AFS_CALLBACK,
351         ETT_AFS_UBIKVER,
352         ETT_SMB,
353         ETT_SMB_FLAGS,
354         ETT_SMB_FLAGS2,
355         ETT_SMB_DIALECTS,
356         ETT_SMB_MODE,
357         ETT_SMB_CAPABILITIES,
358         ETT_SMB_RAWMODE,
359         ETT_SMB_AFLAGS,
360         ETT_SMB_DESIREDACCESS,
361         ETT_SMB_SEARCH,
362         ETT_SMB_FILE,
363         ETT_SMB_OPENFUNCTION,
364         ETT_SMB_FILEATTRIBUTES,
365         ETT_SMB_FILETYPE,
366         ETT_SMB_ACTION,
367         ETT_SMB_WRITEMODE,
368         ETT_SMB_LOCK_TYPE,
369         ETT_PPTP,
370         ETT_GRE,
371         ETT_GRE_FLAGS,
372         ETT_ICP,
373         ETT_ICP_PAYLOAD,
374         ETT_PPPOED,
375         ETT_PPPOED_TAGS,
376         ETT_PPPOES,
377         ETT_LCP,
378         ETT_LCP_OPTIONS,
379         ETT_LCP_MRU_OPT,
380         ETT_LCP_ASYNC_MAP_OPT,
381         ETT_LCP_AUTHPROT_OPT,
382         ETT_LCP_QUALPROT_OPT,
383         ETT_LCP_MAGICNUM_OPT,
384         ETT_LCP_FCS_ALTERNATIVES_OPT,
385         ETT_LCP_NUMBERED_MODE_OPT,
386         ETT_LCP_CALLBACK_OPT,
387         ETT_LCP_MULTILINK_EP_DISC_OPT,
388         ETT_LCP_INTERNATIONALIZATION_OPT,
389         ETT_IPCP,
390         ETT_IPCP_OPTIONS,
391         ETT_IPCP_IPADDRS_OPT,
392         ETT_IPCP_COMPRESSPROT_OPT,
393         ETT_RSVP,
394         ETT_RSVP_UNKNOWN_CLASS,
395         ETT_RSVP_HDR,
396         ETT_RSVP_SESSION,
397         ETT_RSVP_SGROUP,
398         ETT_RSVP_HOP,
399         ETT_RSVP_INTEGRITY,
400         ETT_RSVP_TIME_VALUES,
401         ETT_RSVP_ERROR,
402         ETT_RSVP_SCOPE,
403         ETT_RSVP_STYLE,
404         ETT_RSVP_FLOWSPEC,
405         ETT_RSVP_FILTER_SPEC,
406         ETT_RSVP_SENDER_TEMPLATE,
407         ETT_RSVP_SENDER_TSPEC,
408         ETT_RSVP_ADSPEC,
409         ETT_RSVP_POLICY,
410         ETT_RSVP_CONFIRM,
411         ETT_RSVP_ADSPEC_SUBTREE1,
412         ETT_RSVP_ADSPEC_SUBTREE2,
413         ETT_RSVP_ADSPEC_SUBTREE3,
414         ETT_RTSP,
415         ETT_SDP,
416         ETT_RADIUS,
417         ETT_RADIUS_AVP,
418         ETT_LAPB,
419         ETT_LAPD,
420         ETT_LAPD_ADDRESS,
421         ETT_X25,
422         ETT_XDLC_CONTROL,
423         ETT_Q931,
424         ETT_ATM,
425         ETT_ATM_LANE,
426         ETT_ATM_LANE_LC_FLAGS,
427         ETT_ATM_LANE_LC_LAN_DEST,
428         ETT_ATM_LANE_LC_LAN_DEST_RD,
429         ETT_MP,
430         ETT_MP_FLAGS,
431         ETT_IPP,
432         ETT_IPP_AS,
433         ETT_IPP_ATTR,
434         ETT_SNA,
435         ETT_SNA_TH,
436         ETT_SNA_TH_FID,
437         ETT_SNA_RH,
438         ETT_SNA_RH_0,
439         ETT_SNA_RH_1,
440         ETT_SNA_RH_2,
441         ETT_SNA_RU,
442         ETT_YHOO,
443         ETT_RPC,
444         ETT_RPC_STRING,
445         ETT_RPC_CRED,
446         ETT_RPC_VERF,
447         ETT_RPC_GIDS,
448         ETT_NFS,
449         ETT_NFS_FHANDLE,
450         ETT_NFS_TIMEVAL,
451         ETT_NFS_MODE,
452         ETT_NFS_FATTR,
453         ETT_NFS_MODE3,
454         ETT_NFS_SPECDATA3,
455         ETT_NFS_FH3,
456         ETT_NFS_NFSTIME3,
457         ETT_NFS_FATTR3,
458         ETT_MNT,
459         ETT_NLM,
460         ETT_PORTMAP,
461         ETT_STAT,
462         ETT_YPBIND,
463         ETT_YPSERV,
464         ETT_YPXFR,
465         ETT_DDP,
466         NUM_TREE_TYPES  /* last item number plus one */
467 };
468
469 /* TRUE if subtrees of an item of the specified type are to be expanded. */
470 extern gboolean      tree_is_expanded[NUM_TREE_TYPES];
471
472 /* Utility routines used by packet*.c */
473 gchar*     ether_to_str(const guint8 *);
474 gchar*     ip_to_str(const guint8 *);
475 struct e_in6_addr;
476 gchar*     ip6_to_str(struct e_in6_addr *);
477 gchar*     ipx_addr_to_str(guint32, const guint8 *);
478 gchar*     abs_time_to_str(struct timeval*);
479 gchar*     rel_time_to_str(struct timeval*);
480 gchar*     time_secs_to_str(guint32);
481 gchar*     bytes_to_str(const guint8 *, int);
482 const u_char *find_line_end(const u_char *data, const u_char *dataend,
483     const u_char **eol);
484 int        get_token_len(const u_char *linep, const u_char *lineend,
485     const u_char **next_token);
486 gchar*     format_text(const u_char *line, int len);
487 gchar*     val_to_str(guint32, const value_string *, const char *);
488 gchar*     match_strval(guint32, const value_string*);
489 char * decode_bitfield_value(char *buf, guint32 val, guint32 mask, int width);
490 const char *decode_boolean_bitfield(guint32 val, guint32 mask, int width,
491   const char *truedesc, const char *falsedesc);
492 const char *decode_enumerated_bitfield(guint32 val, guint32 mask, int width,
493   const value_string *tab, const char *fmt);
494 const char *decode_numeric_bitfield(guint32 val, guint32 mask, int width,
495   const char *fmt);
496 gint       check_col(frame_data *, gint);
497 #if __GNUC__ == 2
498 void       col_add_fstr(frame_data *, gint, gchar *, ...)
499     __attribute__((format (printf, 3, 4)));
500 void       col_append_fstr(frame_data *, gint, gchar *, ...)
501     __attribute__((format (printf, 3, 4)));
502 #else
503 void       col_add_fstr(frame_data *, gint, gchar *, ...);
504 void       col_append_fstr(frame_data *, gint, gchar *, ...);
505 #endif
506 void       col_add_str(frame_data *, gint, const gchar *);
507 void       col_append_str(frame_data *, gint, gchar *);
508
509 void blank_packetinfo(void);
510
511 void afs_init_protocol(void);
512 void rpc_init_protocol(void);
513 void smb_init_protocol(void);
514
515 void dissect_packet(const u_char *, frame_data *, proto_tree *);
516
517 /*
518  * Routines in packet-*.c
519  * Routines should take three args: packet data *, cap_len, packet_counts *
520  * They should never modify the packet data.
521  */
522 void capture_clip(const u_char *, guint32, packet_counts *);
523 void capture_eth(const u_char *, guint32, packet_counts *);
524 void capture_fddi(const u_char *, guint32, packet_counts *);
525 void capture_null(const u_char *, guint32, packet_counts *);
526 void capture_ppp(const u_char *, guint32, packet_counts *);
527 void capture_raw(const u_char *, guint32, packet_counts *);
528 void capture_tr(const u_char *, guint32, packet_counts *);
529
530 /*
531  * Routines in packet-*.c
532  * Routines should take four args: packet data *, offset, cap_len,
533  * packet_counts *
534  * They should never modify the packet data.
535  */
536 void capture_netbios(const u_char *, int, guint32, packet_counts *);
537 void capture_llc(const u_char *, int, guint32, packet_counts *);
538 void capture_ip(const u_char *, int, guint32, packet_counts *);
539
540 /*
541  * Routines in packet-*.c
542  * Routines should take three args: packet data *, frame_data *, tree *
543  * They should never modify the packet data.
544  */
545 void dissect_ascend(const u_char *, frame_data *, proto_tree *);
546 void dissect_atm(const u_char *, frame_data *, proto_tree *);
547 void dissect_clip(const u_char *, frame_data *, proto_tree *);
548 void dissect_lapb(const u_char *, frame_data *, proto_tree *);
549 void dissect_lapd(const u_char *, frame_data *, proto_tree *);
550 void dissect_null(const u_char *, frame_data *, proto_tree *);
551 void dissect_ppp(const u_char *, frame_data *, proto_tree *);
552 void dissect_raw(const u_char *, frame_data *, proto_tree *);
553
554 /*
555  * Routines in packet-*.c
556  * Routines should take four args: packet data *, frame_data *, tree *,
557  * gboolean
558  * They should never modify the packet data.
559  */
560 void dissect_fddi(const u_char *, frame_data *, proto_tree *, gboolean);
561
562 typedef void    (*DissectFunc)  (const u_char*, int, frame_data*, proto_tree*);
563
564 /*
565  * Routines in packet-*.c
566  * Routines should take four args: packet data *, offset, frame_data *,
567  * tree *
568  * They should never modify the packet data.
569  */
570 int dissect_ah(const u_char *, int, frame_data *, proto_tree *);
571 void dissect_aarp(const u_char *, int, frame_data *, proto_tree *);
572 void dissect_afs(const u_char *, int, frame_data *, proto_tree *);
573 void dissect_arp(const u_char *, int, frame_data *, proto_tree *);
574 void dissect_bgp(const u_char *, int, frame_data *, proto_tree *);
575 void dissect_bootp(const u_char *, int, frame_data *, proto_tree *);
576 void dissect_bpdu(const u_char *, int, frame_data *, proto_tree *);
577 void dissect_cdp(const u_char *, int, frame_data *, proto_tree *);
578 void dissect_cotp(const u_char *, int, frame_data *, proto_tree *);
579 void dissect_data(const u_char *, int, frame_data *, proto_tree *);
580 void dissect_ddp(const u_char *, int, frame_data *, proto_tree *);
581 void dissect_dns(const u_char *, int, frame_data *, proto_tree *);
582 void dissect_eigrp(const u_char *, int, frame_data *, proto_tree *);            
583 void dissect_esp(const u_char *, int, frame_data *, proto_tree *);
584 void dissect_eth(const u_char *, int, frame_data *, proto_tree *);
585 void dissect_ftp(const u_char *, int, frame_data *, proto_tree *);
586 void dissect_ftpdata(const u_char *, int, frame_data *, proto_tree *);
587 void dissect_giop(const u_char *, int, frame_data *, proto_tree *);
588 void dissect_http(const u_char *, int, frame_data *, proto_tree *);
589 void dissect_icmp(const u_char *, int, frame_data *, proto_tree *);
590 void dissect_icmpv6(const u_char *, int, frame_data *, proto_tree *);
591 void dissect_igmp(const u_char *, int, frame_data *, proto_tree *);
592 void dissect_ip(const u_char *, int, frame_data *, proto_tree *);
593 void dissect_ipcomp(const u_char *, int, frame_data *, proto_tree *);
594 void dissect_ipp(const u_char *, int, frame_data *, proto_tree *);
595 void dissect_ipv6(const u_char *, int, frame_data *, proto_tree *);
596 void dissect_ipx(const u_char *, int, frame_data *, proto_tree *);
597 void dissect_llc(const u_char *, int, frame_data *, proto_tree *);
598 void dissect_lpd(const u_char *, int, frame_data *, proto_tree *);
599 void dissect_nbdgm(const u_char *, int, frame_data *, proto_tree *);
600 void dissect_netbios(const u_char *, int, frame_data *, proto_tree *);
601 void dissect_nbipx(const u_char *, int, frame_data *, proto_tree *);
602 void dissect_nbns(const u_char *, int, frame_data *, proto_tree *);
603 void dissect_nbss(const u_char *, int, frame_data *, proto_tree *);
604 void dissect_ncp(const u_char *, int, frame_data *, proto_tree *);
605 void dissect_nntp(const u_char *, int, frame_data *, proto_tree *);
606 void dissect_ntp(const u_char *, int, frame_data *, proto_tree *);
607 void dissect_nwlink_dg(const u_char *, int, frame_data *, proto_tree *);
608 void dissect_osi(const u_char *, int, frame_data *, proto_tree *);
609 void dissect_ospf(const u_char *, int, frame_data *, proto_tree *);
610 void dissect_ospf_hello(const u_char *, int, frame_data *, proto_tree *);
611 void dissect_pim(const u_char *, int, frame_data *, proto_tree *);
612 void dissect_pop(const u_char *, int, frame_data *, proto_tree *);
613 void dissect_pppoed(const u_char *, int, frame_data *, proto_tree *);
614 void dissect_pppoes(const u_char *, int, frame_data *, proto_tree *);
615 void dissect_icp(const u_char *,int, frame_data *, proto_tree *);
616 void dissect_icq(const u_char *,int, frame_data *, proto_tree *);
617 void dissect_imap(const u_char *,int, frame_data *, proto_tree *);
618 void dissect_isakmp(const u_char *, int, frame_data *, proto_tree *);
619 void dissect_pim(const u_char *, int, frame_data *, proto_tree *);
620 void dissect_q931(const u_char *, int, frame_data *, proto_tree *);
621 void dissect_radius(const u_char *, int, frame_data *, proto_tree *);
622 void dissect_rip(const u_char *, int, frame_data *, proto_tree *);
623 void dissect_ripng(const u_char *, int, frame_data *, proto_tree *);
624 void dissect_rsvp(const u_char *, int, frame_data *, proto_tree *);
625 void dissect_rtsp(const u_char *, int, frame_data *, proto_tree *);
626 void dissect_rx(const u_char *, int, frame_data *, proto_tree *);
627 void dissect_sdp(const u_char *, int, frame_data *, proto_tree *);
628 void dissect_sna(const u_char *, int, frame_data *, proto_tree *);
629 void dissect_snmp(const u_char *, int, frame_data *, proto_tree *);
630 void dissect_tcp(const u_char *, int, frame_data *, proto_tree *);
631 void dissect_telnet(const u_char *, int, frame_data *, proto_tree *);
632 void dissect_tftp(const u_char *, int, frame_data *, proto_tree *);
633 void dissect_tr(const u_char *, int, frame_data *, proto_tree *);
634 void dissect_trmac(const u_char *, int, frame_data *, proto_tree *);
635 void dissect_udp(const u_char *, int, frame_data *, proto_tree *);
636 void dissect_vines(const u_char *, int, frame_data *, proto_tree *);
637 void dissect_vines_arp(const u_char *, int, frame_data *, proto_tree *);
638 void dissect_vines_frp(const u_char *, int, frame_data *, proto_tree *);
639 void dissect_vines_icp(const u_char *, int, frame_data *, proto_tree *);
640 void dissect_vines_ipc(const u_char *, int, frame_data *, proto_tree *);
641 void dissect_vines_rtp(const u_char *, int, frame_data *, proto_tree *);
642 void dissect_vines_spp(const u_char *, int, frame_data *, proto_tree *);
643 void dissect_vlan(const u_char *, int, frame_data *, proto_tree *);
644 void dissect_payload_ppp(const u_char *, int, frame_data *, proto_tree *);
645 void dissect_x25(const u_char *, int, frame_data *, proto_tree *);
646 void dissect_yhoo(const u_char *, int, frame_data *, proto_tree *);
647
648 void dissect_smb(const u_char *, int, frame_data *, proto_tree *, int);
649 void dissect_pptp(const u_char *, int, frame_data *, proto_tree *);
650 void dissect_gre(const u_char *, int, frame_data *, proto_tree *);
651
652 void dissect_rpc(const u_char *, int, frame_data *, proto_tree *, guint32, void*);
653
654 void init_dissect_rpc(void);
655 void init_dissect_udp(void);
656 void init_dissect_x25(void);
657
658 /* These functions are in ethertype.c */
659 void capture_ethertype(guint16 etype, int offset,
660                 const u_char *pd, guint32 cap_len, packet_counts *ld);
661 void ethertype(guint16 etype, int offset,
662                 const u_char *pd, frame_data *fd, proto_tree *tree,
663                 proto_tree *fh_tree, int item_id);
664 extern const value_string etype_vals[];
665
666 /* These functions are in packet-arp.c */
667 gchar *arphrdaddr_to_str(guint8 *ad, int ad_len, guint16 type);
668 gchar *arphrdtype_to_str(guint16 hwtype, const char *fmt);
669
670 /* ipproto.c */
671 extern const char *ipprotostr(int proto);
672
673 /*
674  * All of the possible columns in summary listing.
675  *
676  * NOTE: The SRC and DST entries MUST remain in this order, or else you
677  * need to fix the offset #defines before get_column_format!
678  */
679 enum {
680   COL_NUMBER,         /* Packet list item number */
681   COL_CLS_TIME,       /* Command line-specified time (default relative) */
682   COL_REL_TIME,       /* Relative time */
683   COL_ABS_TIME,       /* Absolute time */
684   COL_DELTA_TIME,     /* Delta time */
685   COL_DEF_SRC,        /* Source address */
686   COL_RES_SRC,        /* Resolved source */
687   COL_UNRES_SRC,      /* Unresolved source */
688   COL_DEF_DL_SRC,     /* Data link layer source address */
689   COL_RES_DL_SRC,     /* Resolved DL source */
690   COL_UNRES_DL_SRC,   /* Unresolved DL source */
691   COL_DEF_NET_SRC,    /* Network layer source address */
692   COL_RES_NET_SRC,    /* Resolved net source */
693   COL_UNRES_NET_SRC,  /* Unresolved net source */
694   COL_DEF_DST,        /* Destination address */
695   COL_RES_DST,        /* Resolved dest */
696   COL_UNRES_DST,      /* Unresolved dest */
697   COL_DEF_DL_DST,     /* Data link layer dest address */
698   COL_RES_DL_DST,     /* Resolved DL dest */
699   COL_UNRES_DL_DST,   /* Unresolved DL dest */
700   COL_DEF_NET_DST,    /* Network layer dest address */
701   COL_RES_NET_DST,    /* Resolved net dest */
702   COL_UNRES_NET_DST,  /* Unresolved net dest */
703   COL_DEF_SRC_PORT,   /* Source port */
704   COL_RES_SRC_PORT,   /* Resolved source port */
705   COL_UNRES_SRC_PORT, /* Unresolved source port */
706   COL_DEF_DST_PORT,   /* Destination port */
707   COL_RES_DST_PORT,   /* Resolved dest port */
708   COL_UNRES_DST_PORT, /* Unresolved dest port */
709   COL_PROTOCOL,       /* Protocol */
710   COL_INFO,           /* Description */
711   COL_PACKET_LENGTH,  /* Packet length in bytes */
712   NUM_COL_FMTS        /* Should always be last */
713 };
714
715 #endif /* packet.h */