When doing a capture, decode enough of the incoming packets to correctly
[obnox/wireshark/wip.git] / packet.h
1 /* packet.h
2  * Definitions for packet disassembly structures and routines
3  *
4  * $Id: packet.h,v 1.36 1999/02/09 00:35:38 guy Exp $
5  *
6  * Ethereal - Network traffic analyzer
7  * By Gerald Combs <gerald@zing.org>
8  * Copyright 1998 Gerald Combs
9  *
10  * 
11  * This program is free software; you can redistribute it and/or
12  * modify it under the terms of the GNU General Public License
13  * as published by the Free Software Foundation; either version 2
14  * of the License, or (at your option) any later version.
15  * 
16  * This program is distributed in the hope that it will be useful,
17  * but WITHOUT ANY WARRANTY; without even the implied warranty of
18  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
19  * GNU General Public License for more details.
20  * 
21  * You should have received a copy of the GNU General Public License
22  * along with this program; if not, write to the Free Software
23  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
24  */
25
26
27 #ifndef __PACKET_H__
28 #define __PACKET_H__
29
30 /* Pointer versions of ntohs and ntohl.  Given a pointer to a member of a
31  * byte array, returns the value of the two or four bytes at the pointer.
32  * The pletoh[sl] versions return the little-endian representation.
33  */
34
35 #define pntohs(p)  ((guint16)                       \
36                     ((guint16)*((guint8 *)p+0)<<8|  \
37                      (guint16)*((guint8 *)p+1)<<0))
38
39 #define pntohl(p)  ((guint32)*((guint8 *)p+0)<<24|  \
40                     (guint32)*((guint8 *)p+1)<<16|  \
41                     (guint32)*((guint8 *)p+2)<<8|   \
42                     (guint32)*((guint8 *)p+3)<<0)
43
44 #define pletohs(p) ((guint16)                       \
45                     ((guint16)*((guint8 *)p+1)<<8|  \
46                      (guint16)*((guint8 *)p+0)<<0))
47
48 #define pletohl(p) ((guint32)*((guint8 *)p+3)<<24|  \
49                     (guint32)*((guint8 *)p+2)<<16|  \
50                     (guint32)*((guint8 *)p+1)<<8|   \
51                     (guint32)*((guint8 *)p+0)<<0)
52
53
54 #define hi_nibble(b) ((b & 0xf0) >> 4)
55 #define lo_nibble(b) (b & 0x0f)
56
57 /* Useful when highlighting regions inside a dissect_*() function. With this
58  * macro, you can highlight from the start of the packet to the end of the
59  * frame. See dissect_data() for an example.
60  */
61 #define END_OF_FRAME    (fd->cap_len - offset)
62
63 #define IEEE_802_3_MAX_LEN 1500
64 #define BYTE_VIEW_WIDTH    16
65
66 typedef struct _column_info {
67   gint       num_cols; /* Number of columns */
68   gboolean **fmt_matx; /* Specifies which formats apply to a column */
69   gchar    **col_data; /* Column data */
70 } column_info;
71
72 #define COL_MAX_LEN 256
73
74 typedef struct _packet_counts {
75   gint           tcp;
76   gint           udp;
77   gint           ospf;
78   gint           other;
79   gint           total;
80 } packet_counts;
81
82 typedef struct _frame_data {
83   guint32      pkt_len;   /* Packet length */
84   guint32      cap_len;   /* Amount actually captured */
85   guint32      rel_secs;  /* Relative seconds */
86   guint32      rel_usecs; /* Relative microseconds */
87   guint32      abs_secs;  /* Absolute seconds */
88   guint32      abs_usecs; /* Absolute microseconds */
89   guint32      del_secs;  /* Delta seconds */
90   guint32      del_usecs; /* Delta microseconds */
91   long         file_off;  /* File offset */
92   column_info *cinfo;     /* Column formatting information */
93 #ifdef WITH_WIRETAP
94   int           lnk_t;     /* Per-packet encapsulation/data-link type */
95 #endif
96 } frame_data;
97
98 typedef struct _packet_info {
99   char *srcip;
100   int ip_src;
101   char *destip;
102   int ipproto;
103   int srcport;
104   int destport;
105   int iplen;
106   int iphdrlen;
107 } packet_info;
108
109 /* Struct for the match_strval function */
110
111 typedef struct _value_string {
112   guint32  value;
113   gchar   *strptr;
114 } value_string;
115
116 /* Many of the structs and definitions below were taken from include files
117  * in the Linux distribution. */
118
119 /* ARP / RARP structs and definitions */
120
121 #ifndef ARPOP_REQUEST
122 #define ARPOP_REQUEST  1       /* ARP request.  */
123 #endif
124 #ifndef ARPOP_REPLY
125 #define ARPOP_REPLY    2       /* ARP reply.  */
126 #endif
127 /* Some OSes have different names, or don't define these at all */
128 #ifndef ARPOP_RREQUEST
129 #define ARPOP_RREQUEST 3       /* RARP request.  */
130 #endif
131 #ifndef ARPOP_RREPLY
132 #define ARPOP_RREPLY   4       /* RARP reply.  */
133 #endif
134
135 /* ICMP structs and definitions */
136
137 typedef struct _e_icmp {
138   guint8  icmp_type;
139   guint8  icmp_code;
140   guint16 icmp_cksum;
141   union {
142     struct {  /* Address mask request/reply */
143       guint16 id;
144       guint16 seq;
145       guint32 sn_mask;
146     } am;
147     struct {  /* Timestap request/reply */
148       guint16 id;
149       guint16 seq;
150       guint32 orig;
151       guint32 recv;
152       guint32 xmit;
153     } ts;
154     guint32 zero;  /* Unreachable */
155   } opt;
156 } e_icmp;
157
158 #define ICMP_ECHOREPLY     0
159 #define ICMP_UNREACH       3
160 #define ICMP_SOURCEQUENCH  4
161 #define ICMP_REDIRECT      5
162 #define ICMP_ECHO          8
163 #define ICMP_TIMXCEED     11
164 #define ICMP_PARAMPROB    12
165 #define ICMP_TSTAMP       13
166 #define ICMP_TSTAMPREPLY  14
167 #define ICMP_IREQ         15
168 #define ICMP_IREQREPLY    16
169 #define ICMP_MASKREQ      17
170 #define ICMP_MASKREPLY    18
171
172 /* IGMP structs and definitions */
173
174 typedef struct _e_igmp {
175   guint8  igmp_v_t; /* combines igmp_v and igmp_t */
176   guint8  igmp_unused;
177   guint16 igmp_cksum;
178   guint32 igmp_gaddr;
179 } e_igmp;
180
181 #define IGMP_M_QRY     0x01
182 #define IGMP_V1_M_RPT  0x02
183 #define IGMP_V2_LV_GRP 0x07
184 #define IGMP_DVMRP     0x03
185 #define IGMP_PIM       0x04
186 #define IGMP_V2_M_RPT  0x06
187 #define IGMP_MTRC_RESP 0x1e
188 #define IGMP_MTRC      0x1f
189
190 /* IP structs and definitions */
191
192 typedef struct _e_ip {
193   guint8  ip_v_hl; /* combines ip_v and ip_hl */
194   guint8  ip_tos;
195   guint16 ip_len;
196   guint16 ip_id;
197   guint16 ip_off;
198   guint8  ip_ttl;
199   guint8  ip_p;
200   guint16 ip_sum;
201   guint32 ip_src;
202   guint32 ip_dst;
203 } e_ip;
204
205 /* IP flags. */
206 #define IP_CE           0x8000          /* Flag: "Congestion"           */
207 #define IP_DF           0x4000          /* Flag: "Don't Fragment"       */
208 #define IP_MF           0x2000          /* Flag: "More Fragments"       */
209 #define IP_OFFSET       0x1FFF          /* "Fragment Offset" part       */
210
211 #define IPTOS_TOS_MASK    0x1E
212 #define IPTOS_TOS(tos)    ((tos) & IPTOS_TOS_MASK)
213 #define IPTOS_NONE        0x00
214 #define IPTOS_LOWCOST     0x02
215 #define IPTOS_RELIABILITY 0x04
216 #define IPTOS_THROUGHPUT  0x08
217 #define IPTOS_LOWDELAY    0x10
218 #define IPTOS_SECURITY    0x1E
219
220 #define IPTOS_PREC_MASK         0xE0
221 #define IPTOS_PREC(tos)         ((tos)&IPTOS_PREC_MASK)
222 #define IPTOS_PREC_NETCONTROL           0xe0
223 #define IPTOS_PREC_INTERNETCONTROL      0xc0
224 #define IPTOS_PREC_CRITIC_ECP           0xa0
225 #define IPTOS_PREC_FLASHOVERRIDE        0x80
226 #define IPTOS_PREC_FLASH                0x60
227 #define IPTOS_PREC_IMMEDIATE            0x40
228 #define IPTOS_PREC_PRIORITY             0x20
229 #define IPTOS_PREC_ROUTINE              0x00
230
231 /* IP options */
232 #define IPOPT_COPY              0x80
233
234 #define IPOPT_CONTROL           0x00
235 #define IPOPT_RESERVED1         0x20
236 #define IPOPT_MEASUREMENT       0x40
237 #define IPOPT_RESERVED2         0x60
238
239 #define IPOPT_END       (0 |IPOPT_CONTROL)
240 #define IPOPT_NOOP      (1 |IPOPT_CONTROL)
241 #define IPOPT_SEC       (2 |IPOPT_CONTROL|IPOPT_COPY)
242 #define IPOPT_LSRR      (3 |IPOPT_CONTROL|IPOPT_COPY)
243 #define IPOPT_TIMESTAMP (4 |IPOPT_MEASUREMENT)
244 #define IPOPT_RR        (7 |IPOPT_CONTROL)
245 #define IPOPT_SID       (8 |IPOPT_CONTROL|IPOPT_COPY)
246 #define IPOPT_SSRR      (9 |IPOPT_CONTROL|IPOPT_COPY)
247 #define IPOPT_RA        (20|IPOPT_CONTROL|IPOPT_COPY)
248
249 /* IP option lengths */
250 #define IPOLEN_SEC      11
251 #define IPOLEN_LSRR_MIN 3
252 #define IPOLEN_TIMESTAMP_MIN 5
253 #define IPOLEN_RR_MIN   3
254 #define IPOLEN_SID      4
255 #define IPOLEN_SSRR_MIN 3
256
257 #define IPSEC_UNCLASSIFIED      0x0000
258 #define IPSEC_CONFIDENTIAL      0xF135
259 #define IPSEC_EFTO              0x789A
260 #define IPSEC_MMMM              0xBC4D
261 #define IPSEC_RESTRICTED        0xAF13
262 #define IPSEC_SECRET            0xD788
263 #define IPSEC_TOPSECRET         0x6BC5
264 #define IPSEC_RESERVED1         0x35E2
265 #define IPSEC_RESERVED2         0x9AF1
266 #define IPSEC_RESERVED3         0x4D78
267 #define IPSEC_RESERVED4         0x24BD
268 #define IPSEC_RESERVED5         0x135E
269 #define IPSEC_RESERVED6         0x89AF
270 #define IPSEC_RESERVED7         0xC4D6
271 #define IPSEC_RESERVED8         0xE26B
272
273 #define IPOPT_TS_TSONLY         0               /* timestamps only */
274 #define IPOPT_TS_TSANDADDR      1               /* timestamps and addresses */
275 #define IPOPT_TS_PRESPEC        3               /* specified modules only */
276
277 #define IP_PROTO_ICMP  1
278 #define IP_PROTO_IGMP  2
279 #define IP_PROTO_TCP   6
280 #define IP_PROTO_UDP  17
281 #define IP_PROTO_OSPF 89
282
283 /* Null/loopback structs and definitions */
284
285 typedef struct _e_nullhdr {
286   guint8  null_next;
287   guint8  null_len;
288   guint16 null_family;
289 } e_nullhdr;
290
291 /* PPP structs and definitions */
292
293 typedef struct _e_ppphdr {
294   guint8  ppp_addr;
295   guint8  ppp_ctl;
296   guint16 ppp_prot;
297 } e_ppphdr;
298
299 /* TCP structs and definitions */
300
301 typedef struct _e_tcphdr {
302   guint16 th_sport;
303   guint16 th_dport;
304   guint32 th_seq;
305   guint32 th_ack;
306   guint8  th_off_x2; /* combines th_off and th_x2 */
307   guint8  th_flags;
308 #define TH_FIN  0x01
309 #define TH_SYN  0x02
310 #define TH_RST  0x04
311 #define TH_PUSH 0x08
312 #define TH_ACK  0x10
313 #define TH_URG  0x20
314   guint16 th_win;
315   guint16 th_sum;
316   guint16 th_urp;
317 } e_tcphdr;
318
319 /*
320  *      TCP option
321  */
322  
323 #define TCPOPT_NOP              1       /* Padding */
324 #define TCPOPT_EOL              0       /* End of options */
325 #define TCPOPT_MSS              2       /* Segment size negotiating */
326 #define TCPOPT_WINDOW           3       /* Window scaling */
327 #define TCPOPT_SACK_PERM        4       /* SACK Permitted */
328 #define TCPOPT_SACK             5       /* SACK Block */
329 #define TCPOPT_ECHO             6
330 #define TCPOPT_ECHOREPLY        7
331 #define TCPOPT_TIMESTAMP        8       /* Better RTT estimations/PAWS */
332 #define TCPOPT_CC               11
333 #define TCPOPT_CCNEW            12
334 #define TCPOPT_CCECHO           13
335
336 /*
337  *     TCP option lengths
338  */
339
340 #define TCPOLEN_MSS            4
341 #define TCPOLEN_WINDOW         3
342 #define TCPOLEN_SACK_PERM      2
343 #define TCPOLEN_SACK_MIN       2
344 #define TCPOLEN_ECHO           6
345 #define TCPOLEN_ECHOREPLY      6
346 #define TCPOLEN_TIMESTAMP      10
347 #define TCPOLEN_CC             6
348 #define TCPOLEN_CCNEW          6
349 #define TCPOLEN_CCECHO         6
350
351 /* UDP structs and definitions */
352
353 typedef struct _e_udphdr {
354   guint16 uh_sport;
355   guint16 uh_dport;
356   guint16 uh_ulen;
357   guint16 uh_sum;
358 } e_udphdr;
359
360 /* UDP Ports -> should go in packet-udp.h */
361
362 #define UDP_PORT_DNS     53
363 #define UDP_PORT_BOOTPS  67
364 #define UDP_PORT_IPX    213
365 #define UDP_PORT_NBNS   137
366 #define UDP_PORT_NBDGM  138
367 #define UDP_PORT_RIP    520
368 #define UDP_PORT_VINES  573
369
370 /* TCP Ports */
371
372 #define TCP_PORT_PRINTER 515
373
374 /* Tree types.  Each dissect_* routine should have one for each
375    add_subtree() call. */
376
377 enum {
378         ETT_FRAME,
379         ETT_IEEE8023,
380         ETT_ETHER2,
381         ETT_LLC,
382         ETT_TOKEN_RING,
383         ETT_TR_IERR_CNT,
384         ETT_TR_NERR_CNT,
385         ETT_TR_MAC,
386         ETT_PPP,
387         ETT_ARP,
388         ETT_FDDI,
389         ETT_NULL,
390         ETT_IP,
391         ETT_IP_OPTIONS,
392         ETT_IP_OPTION_SEC,
393         ETT_IP_OPTION_ROUTE,
394         ETT_IP_OPTION_TIMESTAMP,
395         ETT_IP_TOS,
396         ETT_IP_OFF,
397         ETT_UDP,
398         ETT_TCP,
399         ETT_TCP_OPTIONS,
400         ETT_TCP_OPTION_SACK,
401         ETT_TCP_FLAGS,
402         ETT_ICMP,
403         ETT_IGMP,
404         ETT_IPX,
405         ETT_SPX,
406         ETT_NCP,
407         ETT_DNS,
408         ETT_DNS_FLAGS,
409         ETT_DNS_QRY,
410         ETT_DNS_QD,
411         ETT_DNS_ANS,
412         ETT_DNS_RR,
413         ETT_RIP,
414         ETT_RIP_VEC,
415         ETT_OSPF,
416         ETT_OSPF_HDR,
417         ETT_OSPF_HELLO,
418         ETT_OSPF_DESC,
419         ETT_OSPF_LSR,
420         ETT_OSPF_LSA_UPD,
421         ETT_OSPF_LSA,
422         ETT_LPD,
423         ETT_RAW,
424         ETT_BOOTP,
425         ETT_BOOTP_OPTION,
426         ETT_IPv6,
427         ETT_CLNP,
428         ETT_COTP,
429         ETT_VINES_FRP,
430         ETT_VINES,
431         ETT_VINES_ARP,
432         ETT_VINES_ICP,
433         ETT_VINES_IPC,
434         ETT_VINES_RTP,
435         ETT_VINES_SPP,
436         ETT_IPXRIP,
437         ETT_IPXSAP,
438         ETT_IPXSAP_SERVER,
439         ETT_NBNS,
440         ETT_NBNS_FLAGS,
441         ETT_NBNS_NB_FLAGS,
442         ETT_NBNS_NAME_FLAGS,
443         ETT_NBNS_QRY,
444         ETT_NBNS_QD,
445         ETT_NBNS_ANS,
446         ETT_NBNS_RR,
447         ETT_NBIPX,
448         ETT_AARP,
449         ETT_GIOP,
450         ETT_NBDGM,
451         ETT_CDP,
452         NUM_TREE_TYPES  /* last item number plus one */
453 };
454
455 /* The version of pcap.h that comes with some systems is missing these
456  * #defines.
457  */
458
459 #ifndef DLT_RAW
460 #define DLT_RAW 12
461 #endif
462
463 #ifndef DLT_SLIP_BSDOS
464 #define DLT_SLIP_BSDOS 13
465 #endif
466
467 #ifndef DLT_PPP_BSDOS
468 #define DLT_PPP_BSDOS 14
469 #endif
470
471 typedef enum {
472   NO_LENGTH,            /* option has no data, hence no length */
473   FIXED_LENGTH,         /* option always has the same length */
474   VARIABLE_LENGTH       /* option is variable-length - optlen is minimum */
475 } opt_len_type;
476
477 /* Member of table of IP or TCP options. */
478 typedef struct {
479   int   optcode;        /* code for option */
480   char *name;           /* name of option */
481   opt_len_type len_type; /* type of option length field */
482   int   optlen;         /* value length should be (minimum if VARIABLE) */
483   void  (*dissect)(GtkWidget *, const char *, const u_char *, int, guint);
484                         /* routine to dissect option */
485 } ip_tcp_opt;
486
487 /* Routine to dissect IP or TCP options. */
488 void       dissect_ip_tcp_options(GtkWidget *, const u_char *, int, guint,
489     ip_tcp_opt *, int, int);
490
491 /* Utility routines used by packet*.c */
492 gchar*     ether_to_str(const guint8 *);
493 gchar*     ip_to_str(const guint8 *);
494 gchar*     time_secs_to_str(guint32);
495 void       packet_hex_print(GtkText *, guint8 *, gint, gint, gint);
496 #define E_TREEINFO_START_KEY "tree_info_start"
497 #define E_TREEINFO_LEN_KEY   "tree_info_len"
498 #if __GNUC__ == 2
499 GtkWidget* add_item_to_tree(GtkWidget *, gint, gint, gchar *, ...)
500     __attribute__((format (printf, 4, 5)));
501 #else
502 GtkWidget* add_item_to_tree(GtkWidget *, gint, gint, gchar *, ...);
503 #endif
504 void       set_item_len(GtkWidget *, gint);
505 gchar*     val_to_str(guint32, const value_string *, const char *);
506 gchar*     match_strval(guint32, const value_string*);
507 gint       check_col(frame_data *, gint);
508 #if __GNUC__ == 2
509 void       col_add_fstr(frame_data *, gint, gchar *, ...)
510     __attribute__((format (printf, 3, 4)));
511 #else
512 void       col_add_fstr(frame_data *, gint, gchar *, ...);
513 #endif
514 void       col_add_str(frame_data *, gint, gchar *);
515
516 /* Routines in packet.c */
517
518 void dissect_packet(const u_char *, frame_data *, GtkTree *);
519 void add_subtree(GtkWidget *, GtkWidget*, gint);
520 void expand_tree(GtkWidget *, gpointer);
521 void collapse_tree(GtkWidget *, gpointer);
522
523 /*
524  * Routines in packet-*.c
525  * Routines should take three args: packet data *, cap_len, packet_counts *
526  * They should never modify the packet data.
527  */
528 void capture_eth(const u_char *, guint32, packet_counts *);
529 void capture_fddi(const u_char *, guint32, packet_counts *);
530 void capture_null(const u_char *, guint32, packet_counts *);
531 void capture_ppp(const u_char *, guint32, packet_counts *);
532 void capture_raw(const u_char *, guint32, packet_counts *);
533 void capture_tr(const u_char *, guint32, packet_counts *);
534
535 /*
536  * Routines in packet-*.c
537  * Routines should take four args: packet data *, offset, cap_len,
538  * packet_counts *
539  * They should never modify the packet data.
540  */
541 void capture_llc(const u_char *, int, guint32, packet_counts *);
542 void capture_ip(const u_char *, int, guint32, packet_counts *);
543
544 /*
545  * Routines in packet-*.c
546  * Routines should take three args: packet data *, frame_data *, tree *
547  * They should never modify the packet data.
548  */
549 void dissect_eth(const u_char *, frame_data *, GtkTree *);
550 void dissect_fddi(const u_char *, frame_data *, GtkTree *);
551 void dissect_null(const u_char *, frame_data *, GtkTree *);
552 void dissect_ppp(const u_char *, frame_data *, GtkTree *);
553 void dissect_raw(const u_char *, frame_data *, GtkTree *);
554 void dissect_tr(const u_char *, frame_data *, GtkTree *);
555
556 /*
557  * Routines in packet-*.c
558  * Routines should take four args: packet data *, offset, frame_data *,
559  * tree *
560  * They should never modify the packet data.
561  */
562 void dissect_aarp(const u_char *, int, frame_data *, GtkTree *);
563 void dissect_arp(const u_char *, int, frame_data *, GtkTree *);
564 void dissect_bootp(const u_char *, int, frame_data *, GtkTree *);
565 void dissect_cdp(const u_char *, int, frame_data *, GtkTree *);
566 void dissect_data(const u_char *, int, frame_data *, GtkTree *);
567 void dissect_ddp(const u_char *, int, frame_data *, GtkTree *);
568 void dissect_dns(const u_char *, int, frame_data *, GtkTree *);
569 void dissect_giop(const u_char *, int, frame_data *, GtkTree *);
570 void dissect_icmp(const u_char *, int, frame_data *, GtkTree *);
571 void dissect_igmp(const u_char *, int, frame_data *, GtkTree *);
572 void dissect_ip(const u_char *, int, frame_data *, GtkTree *);
573 void dissect_ipv6(const u_char *, int, frame_data *, GtkTree *);
574 void dissect_ipx(const u_char *, int, frame_data *, GtkTree *);
575 void dissect_llc(const u_char *, int, frame_data *, GtkTree *);
576 void dissect_lpd(const u_char *, int, frame_data *, GtkTree *);
577 void dissect_nbdgm(const u_char *, int, frame_data *, GtkTree *);
578 void dissect_nbipx_ns(const u_char *, int, frame_data *, GtkTree *);
579 void dissect_nbns(const u_char *, int, frame_data *, GtkTree *);
580 void dissect_ncp(const u_char *, int, frame_data *, GtkTree *);
581 void dissect_nwlink_dg(const u_char *, int, frame_data *, GtkTree *);
582 void dissect_osi(const u_char *, int, frame_data *, GtkTree *);
583 void dissect_ospf(const u_char *, int, frame_data *, GtkTree *);
584 void dissect_ospf_hello(const u_char *, int, frame_data *, GtkTree *);
585 void dissect_rip(const u_char *, int, frame_data *, GtkTree *);
586 void dissect_tcp(const u_char *, int, frame_data *, GtkTree *);
587 void dissect_trmac(const u_char *, int, frame_data *, GtkTree *);
588 void dissect_udp(const u_char *, int, frame_data *, GtkTree *);
589 void dissect_vines(const u_char *, int, frame_data *, GtkTree *);
590 void dissect_vines_arp(const u_char *, int, frame_data *, GtkTree *);
591 void dissect_vines_frp(const u_char *, int, frame_data *, GtkTree *);
592 void dissect_vines_icp(const u_char *, int, frame_data *, GtkTree *);
593 void dissect_vines_ipc(const u_char *, int, frame_data *, GtkTree *);
594 void dissect_vines_rtp(const u_char *, int, frame_data *, GtkTree *);
595 void dissect_vines_spp(const u_char *, int, frame_data *, GtkTree *);
596
597 /* These functions are in ethertype.c */
598 gchar *ethertype_to_str(guint16 etype, const char *fmt);
599 void capture_ethertype(guint16 etype, int offset,
600                 const u_char *pd, guint32 cap_len, packet_counts *ld);
601 void ethertype(guint16 etype, int offset,
602                 const u_char *pd, frame_data *fd, GtkTree *tree,
603                 GtkWidget *fh_tree);
604
605 /* These functions are in packet-arp.c */
606 gchar *arphrdaddr_to_str(guint8 *ad, int ad_len, guint16 type);
607 gchar *arphrdtype_to_str(guint16 hwtype, const char *fmt);
608
609 #endif /* packet.h */