Ethereal->Wireshark
[obnox/wireshark/wip.git] / dumpcap.c
index ca515da4f58b64dea2ec8ef8eb17e30a9f350025..e358f84432ca06ee0239bc1dac718f7e143532c8 100644 (file)
--- a/dumpcap.c
+++ b/dumpcap.c
@@ -2,8 +2,8 @@
  *
  * $Id$
  *
- * Ethereal - Network traffic analyzer
- * By Gerald Combs <gerald@ethereal.com>
+ * Wireshark - Network traffic analyzer
+ * By Gerald Combs <gerald@wireshark.org>
  * Copyright 1998 Gerald Combs
  *
  * This program is free software; you can redistribute it and/or
 #include <unistd.h>
 #endif
 
-#ifdef NEED_STRERROR_H
-#include "strerror.h"
-#endif
-
 #ifdef NEED_GETOPT_H
 #include "getopt.h"
 #endif
 
-#ifdef _WIN32 /* Needed for console I/O */
-#include <fcntl.h>
-#include <conio.h>
+#ifdef HAVE_NETDB_H
+#include <netdb.h>
 #endif
 
-#include <epan/packet.h>
-#include <epan/strutil.h>
-
-#include "file.h"
-#include "summary.h"
-#include "filters.h"
-#include "color.h"
-#include "simple_dialog.h"
 #include "ringbuffer.h"
-#include "../ui_util.h"
-#include "util.h"
 #include "clopts_common.h"
 #include "cmdarg_err.h"
 #include "version_info.h"
 
 #include <pcap.h>
-#include "pcap-util.h"
+#include "capture-pcap-util.h"
 
 #ifdef _WIN32
 #include "capture-wpcap.h"
-#include "capture_wpcap_packet.h"
 #endif
 
+#include "sync_pipe.h"
+
+#include "capture.h"
+#include "capture_loop.h"
+#include "capture_sync.h"
+
+#include "simple_dialog.h"
+#include "util.h"
 #include "log.h"
 #include "file_util.h"
 
 
+/*#define DEBUG_DUMPCAP*/
 
-capture_file cfile;
-GString *comp_info_str, *runtime_info_str;
-gchar       *ethereal_path = NULL;
+gboolean capture_child = FALSE; /* FALSE: standalone call, TRUE: this is an Ethereal capture child */
 
-#ifdef _WIN32
-static gboolean has_console = TRUE;    /* TRUE if app has console */
-static void create_console(void);
-static void destroy_console(void);
-#endif
 static void
 console_log_handler(const char *log_domain, GLogLevelFlags log_level,
                    const char *message, gpointer user_data _U_);
 
+/* capture related options */
 capture_options global_capture_opts;
 capture_options *capture_opts = &global_capture_opts;
 
+#if __GNUC__ >= 2
+void exit_main(int err) __attribute__ ((noreturn));
+#else
+void exit_main(int err);
+#endif
 
 
 static void
@@ -98,91 +90,137 @@ print_usage(gboolean print_ver) {
 
   FILE *output;
 
-#ifdef _WIN32
-  create_console();
-#endif
 
   if (print_ver) {
     output = stdout;
-    fprintf(output, "This is "PACKAGE " " VERSION "%s"
-        "\n (C) 1998-2005 Gerald Combs <gerald@ethereal.com>"
-       "\n\n%s\n\n%s\n",
-       svnversion, comp_info_str->str, runtime_info_str->str);
+    fprintf(output,
+        "Dumpcap " VERSION "%s\n"
+        "Capture network packets and dump them into a libpcap file.\n"
+        "See http://www.ethereal.com for more information.\n",
+        svnversion);
   } else {
     output = stderr;
   }
-  fprintf(output, "\n%s [ -vh ] [ -klLnpQS ] [ -a <capture autostop condition> ] ...\n", PACKAGE);       
-  fprintf(output, "\t[ -b <capture ring buffer option> ] ...\n");
+  fprintf(output, "\nUsage: dumpcap [options] ...\n");
+  fprintf(output, "\n");
+  fprintf(output, "Capture interface:\n");
+  fprintf(output, "  -i <interface>           name or idx of interface (def: first none loopback)\n");
+  fprintf(output, "  -f <capture filter>      packet filter in libpcap filter syntax\n");
+  fprintf(output, "  -s <snaplen>             packet snapshot length (def: 65535)\n");
+  fprintf(output, "  -p                       don't capture in promiscuous mode\n");
 #ifdef _WIN32
-  fprintf(output, "\t[ -B <capture buffer size> ]\n");
+  fprintf(output, "  -B <buffer size>         size of kernel buffer (def: 1MB)\n");
 #endif
-  fprintf(output, "\t[ -c <capture packet count> ] [ -f <capture filter> ]\n");
-  fprintf(output, "\t[ -g <packet number> ] [ -i <capture interface> ] [ -m <font> ]\n");
-  fprintf(output, "\t[ -N <name resolving flags> ] [ -o <preference/recent setting> ] ...\n");
-  fprintf(output, "\t[ -r <infile> ] [ -R <read (display) filter> ] [ -s <capture snaplen> ]\n");
-  fprintf(output, "\t[ -t <time stamp format> ] [ -w <savefile> ] [ -y <capture link type> ]\n");
-  fprintf(output, "\t[ -z <statistics> ] [ <infile> ]\n");
+  fprintf(output, "  -y <link type>           link layer type (def: first appropriate)\n");
+  fprintf(output, "  -D                       print list of interfaces and exit\n");
+  fprintf(output, "  -L                       print list of link-layer types of iface and exit\n");
+  fprintf(output, "\n");
+  fprintf(output, "Stop conditions:\n");
+  fprintf(output, "  -c <packet count>        stop after n packets (def: infinite)\n");
+  fprintf(output, "  -a <autostop cond.> ...  duration:NUM - stop after NUM seconds\n");
+  fprintf(output, "                           filesize:NUM - stop this file after NUM KB\n");
+  fprintf(output, "                              files:NUM - stop after NUM files\n");
+  /*fprintf(output, "\n");*/
+  fprintf(output, "Output (files):\n");
+  fprintf(output, "  -w <filename>            name of file to save (def: tempfile)\n");
+  fprintf(output, "  -b <ringbuffer opt.> ... duration:NUM - switch to next file after NUM secs\n");
+  fprintf(output, "                           filesize:NUM - switch to next file after NUM KB\n");
+  fprintf(output, "                              files:NUM - ringbuffer: replace after NUM files\n");
+  /*fprintf(output, "\n");*/
+  fprintf(output, "Miscellaneous:\n");
+  fprintf(output, "  -v                       print version information and exit\n");
+  fprintf(output, "  -h                       display this help and exit\n");
+  fprintf(output, "\n");
+  fprintf(output, "Example: dumpcap -i eth0 -a duration:60 -w output.pcap\n");
+  fprintf(output, "\"Capture network packets from interface eth0 until 60s passed into output.pcap\"\n");
+  fprintf(output, "\n");
+  fprintf(output, "Use Ctrl-C to stop capturing at any time.\n");
 }
 
 static void
-show_version(void)
+show_version(GString *comp_info_str, GString *runtime_info_str)
 {
-  printf(PACKAGE " " VERSION "%s\n\n%s\n\n%s\n",
-      svnversion, comp_info_str->str, runtime_info_str->str);
+
+  printf(
+        "Dumpcap " VERSION "%s\n"
+        "\n"
+        "%s\n"
+        "%s\n"
+        "%s\n"
+        "See http://www.ethereal.com for more information.\n",
+        svnversion, get_copyright_info() ,comp_info_str->str, runtime_info_str->str);
 }
 
 /*
  * Report an error in command-line arguments.
- * Creates a console on Windows.
- * XXX - pop this up in a window of some sort on UNIX+X11 if the controlling
- * terminal isn't the standard error?
  */
 void
 cmdarg_err(const char *fmt, ...)
 {
   va_list ap;
 
-#ifdef _WIN32
-  create_console();
-#endif
-  va_start(ap, fmt);
-  fprintf(stderr, "dumpcap: ");
-  vfprintf(stderr, fmt, ap);
-  fprintf(stderr, "\n");
-  va_end(ap);
+  if(capture_child) {
+    /* XXX - convert to g_log */
+  } else {
+    va_start(ap, fmt);
+    fprintf(stderr, "dumpcap: ");
+    vfprintf(stderr, fmt, ap);
+    fprintf(stderr, "\n");
+    va_end(ap);
+  }
 }
 
 /*
  * Report additional information for an error in command-line arguments.
- * Creates a console on Windows.
- * XXX - pop this up in a window of some sort on UNIX+X11 if the controlling
- * terminal isn't the standard error?
  */
 void
 cmdarg_err_cont(const char *fmt, ...)
 {
   va_list ap;
 
-#ifdef _WIN32
-  create_console();
-#endif
-  va_start(ap, fmt);
-  vfprintf(stderr, fmt, ap);
-  fprintf(stderr, "\n");
-  va_end(ap);
+  if(capture_child) {
+    /* XXX - convert to g_log */
+  } else {
+    va_start(ap, fmt);
+    vfprintf(stderr, fmt, ap);
+    fprintf(stderr, "\n");
+    va_end(ap);
+  }
 }
 
 
 #ifdef _WIN32
 BOOL WINAPI ConsoleCtrlHandlerRoutine(DWORD dwCtrlType)
 {
-    //printf("Event: %u", dwCtrlType);
+    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_INFO,
+        "Console: Ctrl+C");
+    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG,
+        "Console: Ctrl+C CtrlType: %u", dwCtrlType);
+
     capture_loop_stop();
 
     return TRUE;
 }
 #endif
 
+void exit_main(int status)
+{
+#ifdef _WIN32
+  /* Shutdown windows sockets */
+  WSACleanup();
+
+  /* can be helpful for debugging */
+#ifdef DEBUG_DUMPCAP
+  printf("Press any key\n");
+  _getch();
+#endif
+
+#endif /* _WIN32 */
+
+  exit(status);
+}
+
+
 /* And now our feature presentation... [ fade to music ] */
 int
 main(int argc, char *argv[])
@@ -190,28 +228,24 @@ main(int argc, char *argv[])
   int                  opt;
   extern char         *optarg;
   gboolean             arg_error = FALSE;
+  GString             *comp_info_str;
+  GString             *runtime_info_str;
 
 #ifdef _WIN32
   WSADATA              wsaData;
 #endif  /* _WIN32 */
 
-  int                  err;
   gboolean             start_capture = TRUE;
-  GList               *if_list;
-  if_info_t           *if_info;
-  GList               *lt_list, *lt_entry;
-  data_link_info_t    *data_link_info;
-  gchar                err_str[PCAP_ERRBUF_SIZE];
-  gchar               *cant_get_if_list_errstr;
   gboolean             stats_known;
   struct pcap_stat     stats;
   GLogLevelFlags       log_flags;
   gboolean             list_link_layer_types = FALSE;
+  int                  status;
 
-#define OPTSTRING_INIT "a:b:c:f:Hhi:kLpQSs:W:w:vy:"
+#define OPTSTRING_INIT "a:b:c:Df:hi:Lps:vw:y:Z"
 
 #ifdef _WIN32
-#define OPTSTRING_WIN32 "B:Z:"
+#define OPTSTRING_WIN32 "B:"
 #else
 #define OPTSTRING_WIN32 ""
 #endif  /* _WIN32 */
@@ -219,19 +253,18 @@ main(int argc, char *argv[])
   char optstring[sizeof(OPTSTRING_INIT) + sizeof(OPTSTRING_WIN32) - 1] =
     OPTSTRING_INIT OPTSTRING_WIN32;
 
-  /*** create the compile and runtime version strings ***/
 #ifdef _WIN32
   /* Load wpcap if possible. Do this before collecting the run-time version information */
   load_wpcap();
 
   /* ... and also load the packet.dll from wpcap */
-  wpcap_packet_load();
+  /* XXX - currently not required, may change later. */
+  /*wpcap_packet_load();*/
 
   /* Start windows sockets */
   WSAStartup( MAKEWORD( 1, 1 ), &wsaData );
 
-
-  
+  /* Set handler for Ctrl+C key */
   SetConsoleCtrlHandler(&ConsoleCtrlHandlerRoutine, TRUE);
 #endif  /* _WIN32 */
 
@@ -244,19 +277,8 @@ main(int argc, char *argv[])
   runtime_info_str = g_string_new("Running ");
   get_runtime_version_info(runtime_info_str);
 
-  ethereal_path = argv[0];
-
-  /* Arrange that if we have no console window, and a GLib message logging
-     routine is called to log a message, we pop up a console window.
-
-     We do that by inserting our own handler for all messages logged
-     to the default domain; that handler pops up a console if necessary,
-     and then calls the default handler. */
-
-  /* We might want to have component specific log levels later ... */
-
-  /* the default_log_handler will use stdout, which makes trouble with the */
-  /* capture child, as it uses stdout for it's sync_pipe */
+  /* the default_log_handler will use stdout, which makes trouble in */
+  /* capture child mode, as it uses stdout for it's sync_pipe */
   /* so do the filtering in the console_log_handler and not here */
   log_flags = 
                    G_LOG_LEVEL_ERROR|
@@ -281,59 +303,66 @@ main(int argc, char *argv[])
             console_log_handler, NULL /* user_data */);
 
   /* Set the initial values in the capture_opts. This might be overwritten 
-     by preference settings and then again by the command line parameters. */
-  capture_opts_init(capture_opts, &cfile);
+     by the command line parameters. */
+  capture_opts_init(capture_opts, NULL);
 
-  capture_opts->snaplen             = MIN_PACKET_SIZE;
-  capture_opts->has_ring_num_files  = TRUE;
+  /* Default to capturing the entire packet. */
+  capture_opts->snaplen             = WTAP_MAX_PACKET_SIZE;
 
-  init_cap_file(&cfile);
+  /* We always save to a file - if no file was specified, we save to a
+     temporary file. */
+  capture_opts->saving_to_file      = TRUE;
+  capture_opts->has_ring_num_files  = TRUE;
 
   /* Now get our args */
   while ((opt = getopt(argc, argv, optstring)) != -1) {
     switch (opt) {
       case 'h':        /* Print help and exit */
         print_usage(TRUE);
-        exit(0);
+        exit_main(0);
         break;
       case 'v':        /* Show version and exit */
-        show_version();
-        exit(0);
+        show_version(comp_info_str, runtime_info_str);
+        exit_main(0);
         break;
       /*** capture option specific ***/
       case 'a':        /* autostop criteria */
       case 'b':        /* Ringbuffer option */
-      case 'c':        /* Capture xxx packets */
+      case 'c':        /* Capture x packets */
       case 'f':        /* capture filter */
-      case 'k':        /* Start capture immediately */
-      case 'H':        /* Hide capture info dialog box */
-      case 'i':        /* Use interface xxx */
+      case 'i':        /* Use interface x */
       case 'p':        /* Don't capture in promiscuous mode */
-      case 'Q':        /* Quit after capture (just capture to file) */
       case 's':        /* Set the snapshot (capture) length */
-      case 'S':        /* "Sync" mode: used for following file ala tail -f */
-      case 'w':        /* Write to capture file xxx */
+      case 'w':        /* Write to capture file x */
       case 'y':        /* Set the pcap data link type */
 #ifdef _WIN32
       case 'B':        /* Buffer size */
-      /* Hidden option supporting Sync mode */
-      case 'Z':        /* Write to pipe FD XXX */
 #endif /* _WIN32 */
-        capture_opts_add_opt(capture_opts, opt, optarg, &start_capture);
+        status = capture_opts_add_opt(capture_opts, opt, optarg, &start_capture);
+        if(status != 0) {
+            exit_main(status);
+        }
         break;
-      /* This is a hidden option supporting Sync mode, so we don't set
-       * the error flags for the user in the non-libpcap case.
-       */
-      case 'W':        /* Write to capture file FD xxx */
-        capture_opts_add_opt(capture_opts, opt, optarg, &start_capture);
-       break;
+      /*** hidden option: Ethereal child mode (using binary output messages) ***/
+      case 'Z':
+          capture_child = TRUE;
+#ifdef _WIN32
+          /* set output pipe to binary mode, to avoid ugly text conversions */
+                 _setmode(1, O_BINARY);
+#endif
+          break;
 
       /*** all non capture option specific ***/
+      case 'D':        /* Print a list of capture devices and exit */
+        status = capture_opts_list_interfaces();
+        exit_main(status);
+        break;
       case 'L':        /* Print list of link-layer types and exit */
         list_link_layer_types = TRUE;
         break;
       default:
       case '?':        /* Bad flag - print usage message */
+        cmdarg_err("Invalid Option: %s", argv[optind-1]);
         arg_error = TRUE;
         break;
     }
@@ -341,14 +370,12 @@ main(int argc, char *argv[])
   argc -= optind;
   argv += optind;
   if (argc >= 1) {
-      /* user speficied file name as regular command-line argument */
-      /* XXX - use it as the capture file name (or somthing else)? */
+      /* user specified file name as regular command-line argument */
+      /* XXX - use it as the capture file name (or something else)? */
     argc--;
     argv++;
   }
 
-
-
   if (argc != 0) {
     /*
      * Extra command line arguments were specified; complain.
@@ -359,7 +386,7 @@ main(int argc, char *argv[])
 
   if (arg_error) {
     print_usage(FALSE);
-    exit(1);
+    exit_main(1);
   }
 
   if (list_link_layer_types) {
@@ -368,7 +395,7 @@ main(int argc, char *argv[])
     /* No - did they specify a ring buffer option? */
     if (capture_opts->multi_files_on) {
       cmdarg_err("Ring buffer requested, but a capture isn't being done.");
-      exit(1);
+      exit_main(1);
     }
   } else {
     /* No - was the ring buffer option specified and, if so, does it make
@@ -376,9 +403,7 @@ main(int argc, char *argv[])
     if (capture_opts->multi_files_on) {
       /* Ring buffer works only under certain conditions:
         a) ring buffer does not work with temporary files;
-        b) real_time_mode and multi_files_on are mutually exclusive -
-           real_time_mode takes precedence;
-        c) it makes no sense to enable the ring buffer if the maximum
+        b) it makes no sense to enable the ring buffer if the maximum
            file size is set to "infinite". */
       if (capture_opts->save_file == NULL) {
        cmdarg_err("Ring buffer requested, but capture isn't being saved to a permanent file.");
@@ -392,166 +417,35 @@ main(int argc, char *argv[])
     }
   }
 
-/* Did the user specify an interface to use? */
-if (capture_opts->iface == NULL) {
-    /* No - pick the first one from the list of interfaces. */
-    if_list = get_interface_list(&err, err_str);
-    if (if_list == NULL) {
-      switch (err) {
-
-      case CANT_GET_INTERFACE_LIST:
-          cant_get_if_list_errstr = cant_get_if_list_error_message(err_str);
-          cmdarg_err("%s", cant_get_if_list_errstr);
-          g_free(cant_get_if_list_errstr);
-          break;
-
-      case NO_INTERFACES_FOUND:
-          cmdarg_err("There are no interfaces on which a capture can be done");
-          break;
-      }
-      exit(2);
-    }
-    if_info = if_list->data;   /* first interface */
-    capture_opts->iface = g_strdup(if_info->name);
-    free_interface_list(if_list);
+  if (capture_opts_trim_iface(capture_opts, NULL) == FALSE) {
+       cmdarg_err("No capture interfaces available (maybe lack of privileges?).");
+    exit_main(1);
   }
 
-  if (list_link_layer_types) {
-    /* Get the list of link-layer types for the capture device. */
-    lt_list = get_pcap_linktype_list(capture_opts->iface, err_str);
-    if (lt_list == NULL) {
-      if (err_str[0] != '\0') {
-       cmdarg_err("The list of data link types for the capture device could not be obtained (%s)."
-         "Please check to make sure you have sufficient permissions, and that\n"
-         "you have the proper interface or pipe specified.\n", err_str);
-      } else
-       cmdarg_err("The capture device has no data link types.");
-      exit(2);
-    }
-    g_warning("Data link types (use option -y to set):");
-    for (lt_entry = lt_list; lt_entry != NULL;
-         lt_entry = g_list_next(lt_entry)) {
-      data_link_info = lt_entry->data;
-      g_warning("  %s", data_link_info->name);
-      if (data_link_info->description != NULL)
-       g_warning(" (%s)", data_link_info->description);
-      else
-       g_warning(" (not supported)");
-      putchar('\n');
-    }
-    free_pcap_linktype_list(lt_list);
-    exit(0);
-  }
+  /* Let the user know what interface was chosen. */
+  /* get_interface_descriptive_name() is not available! */
+  g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "Interface: %s\n", capture_opts->iface);
 
-  if (capture_opts->has_snaplen) {
-    if (capture_opts->snaplen < 1)
-      capture_opts->snaplen = WTAP_MAX_PACKET_SIZE;
-    else if (capture_opts->snaplen < MIN_PACKET_SIZE)
-      capture_opts->snaplen = MIN_PACKET_SIZE;
+  if (list_link_layer_types) {
+    status = capture_opts_list_link_layer_types(capture_opts);
+    exit_main(status);
   }
 
-  /* Check the value range of the ringbuffer_num_files parameter */
-  if (capture_opts->ring_num_files > RINGBUFFER_MAX_NUM_FILES)
-    capture_opts->ring_num_files = RINGBUFFER_MAX_NUM_FILES;
-#if RINGBUFFER_MIN_NUM_FILES > 0
-  else if (capture_opts->num_files < RINGBUFFER_MIN_NUM_FILES)
-    capture_opts->ring_num_files = RINGBUFFER_MIN_NUM_FILES;
-#endif
+  capture_opts_trim_snaplen(capture_opts, MIN_PACKET_SIZE);
+  capture_opts_trim_ring_num_files(capture_opts);
 
-  /* Now start the capture. 
-     After the capture is done; there's nothing more for us to do. */
+  /* Now start the capture. */
 
-  /* XXX - hand these stats to the parent process */
   if(capture_loop_start(capture_opts, &stats_known, &stats) == TRUE) {
       /* capture ok */
-      err = 0;
+      exit_main(0);
   } else {
       /* capture failed */
-      err = 1;
+      exit_main(1);
   }
-
-#ifdef _WIN32
-  /* Shutdown windows sockets */
-  WSACleanup();
-
-  destroy_console();
-#endif
-
-  return err;
 }
 
-#ifdef _WIN32
-
-/* We build this as a GUI subsystem application on Win32, so
-   "WinMain()", not "main()", gets called.
-
-   Hack shamelessly stolen from the Win32 port of the GIMP. */
-#ifdef __GNUC__
-#define _stdcall  __attribute__((stdcall))
-#endif
-
-int _stdcall
-WinMain (struct HINSTANCE__ *hInstance,
-        struct HINSTANCE__ *hPrevInstance,
-        char               *lpszCmdLine,
-        int                 nCmdShow)
-{
-  has_console = FALSE;
-  return main (__argc, __argv);
-}
-
-/*
- * If this application has no console window to which its standard output
- * would go, create one.
- */
-void
-create_console(void)
-{
-  if (!has_console) {
-    /* We have no console to which to print the version string, so
-       create one and make it the standard input, output, and error. */
-    if (!AllocConsole())
-      return;   /* couldn't create console */
-    eth_freopen("CONIN$", "r", stdin);
-    eth_freopen("CONOUT$", "w", stdout);
-    eth_freopen("CONOUT$", "w", stderr);
-
-    /* Well, we have a console now. */
-    has_console = TRUE;
-
-    /* Now register "destroy_console()" as a routine to be called just
-       before the application exits, so that we can destroy the console
-       after the user has typed a key (so that the console doesn't just
-       disappear out from under them, giving the user no chance to see
-       the message(s) we put in there). */
-    atexit(destroy_console);
-
-    SetConsoleTitle("Ethereal Capture Child Debug Console");
-  }
-}
 
-static void
-destroy_console(void)
-{
-  if (has_console) {
-    printf("\n\nPress any key to exit\n");
-    _getch();
-    FreeConsole();
-  }
-}
-#endif /* _WIN32 */
-
-
-/* This routine should not be necessary, at least as I read the GLib
-   source code, as it looks as if GLib is, on Win32, *supposed* to
-   create a console window into which to display its output.
-
-   That doesn't happen, however.  I suspect there's something completely
-   broken about that code in GLib-for-Win32, and that it may be related
-   to the breakage that forces us to just call "printf()" on the message
-   rather than passing the message on to "g_log_default_handler()"
-   (which is the routine that does the aforementioned non-functional
-   console window creation). */
 static void
 console_log_handler(const char *log_domain, GLogLevelFlags log_level,
                    const char *message, gpointer user_data _U_)
@@ -562,284 +456,171 @@ console_log_handler(const char *log_domain, GLogLevelFlags log_level,
 
 
   /* ignore log message, if log_level isn't interesting */
-  if( !(log_level & G_LOG_LEVEL_MASK & ~G_LOG_LEVEL_DEBUG /*prefs.console_log_level*/)) {
+  if( !(log_level & G_LOG_LEVEL_MASK & ~(G_LOG_LEVEL_DEBUG|G_LOG_LEVEL_INFO))) {
+#ifndef DEBUG_DUMPCAP
     return;
+#endif
   }
 
   /* create a "timestamp" */
   time(&curr);
   today = localtime(&curr);    
 
-#ifdef _WIN32
-//  if (prefs.gui_console_open != console_open_never) {
-    create_console();
-//  }
-  if (has_console) {
-    /* For some unknown reason, the above doesn't appear to actually cause
-       anything to be sent to the standard output, so we'll just splat the
-       message out directly, just to make sure it gets out. */
-#endif
-    switch(log_level & G_LOG_LEVEL_MASK) {
-    case G_LOG_LEVEL_ERROR:
-        level = "Err ";
-        break;
-    case G_LOG_LEVEL_CRITICAL:
-        level = "Crit";
-        break;
-    case G_LOG_LEVEL_WARNING:
-        level = "Warn";
-        break;
-    case G_LOG_LEVEL_MESSAGE:
-        level = "Msg ";
-        break;
-    case G_LOG_LEVEL_INFO:
-        level = "Info";
-        break;
-    case G_LOG_LEVEL_DEBUG:
-        level = "Dbg ";
-        break;
-    default:
-        fprintf(stderr, "unknown log_level %u\n", log_level);
-        level = NULL;
-        g_assert_not_reached();
-    }
+  switch(log_level & G_LOG_LEVEL_MASK) {
+  case G_LOG_LEVEL_ERROR:
+    level = "Err ";
+    break;
+  case G_LOG_LEVEL_CRITICAL:
+    level = "Crit";
+    break;
+  case G_LOG_LEVEL_WARNING:
+    level = "Warn";
+    break;
+  case G_LOG_LEVEL_MESSAGE:
+    level = "Msg ";
+    break;
+  case G_LOG_LEVEL_INFO:
+    level = "Info";
+    break;
+  case G_LOG_LEVEL_DEBUG:
+    level = "Dbg ";
+    break;
+  default:
+    fprintf(stderr, "unknown log_level %u\n", log_level);
+    level = NULL;
+    g_assert_not_reached();
+  }
 
-    /* don't use printf (stdout), as the capture child uses stdout for it's sync_pipe */
+  /* don't use printf (stdout), in child mode we're using stdout for the sync_pipe */
+  if(log_level & G_LOG_LEVEL_MESSAGE) {
+    /* normal user messages without additional infos */
+    fprintf(stderr, "%s\n", message);
+    fflush(stderr);
+  } else {
+    /* info/debug messages with additional infos */
     fprintf(stderr, "%02u:%02u:%02u %8s %s %s\n",
             today->tm_hour, today->tm_min, today->tm_sec,
             log_domain != NULL ? log_domain : "",
             level, message);
-#ifdef _WIN32
-  } else {
-    g_log_default_handler(log_domain, log_level, message, user_data);
+    fflush(stderr);
   }
-#endif
 }
 
 
-/* Size of buffer to hold decimal representation of
-   signed/unsigned 64-bit int */
-#define SP_DECISIZE 20
+/****************************************************************************************************************/
+/* indication report routines */
 
-/*
- * Indications sent out on the sync pipe.
- */
-#define SP_FILE         'F'     /* the name of the recently opened file */
-#define SP_ERROR_MSG    'E'     /* error message */
-#define SP_PACKET_COUNT 'P'     /* count of packets captured since last message */
-#define SP_DROPS        'D'     /* count of packets dropped in capture */
-#define SP_QUIT         'Q'     /* capture quit message (from parent to child) */
-
-static void
-pipe_write_block(int pipe, char indicator, int len, const char *msg)
-{
-}
 
 void
-sync_pipe_packet_count_to_parent(int packet_count)
+report_packet_count(int packet_count)
 {
     char tmp[SP_DECISIZE+1+1];
+    static int count = 0;
 
-    g_snprintf(tmp, sizeof(tmp), "%d", packet_count);
 
-    //g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "sync_pipe_packet_count_to_parent: %s", tmp);
-
-    pipe_write_block(1, SP_PACKET_COUNT, strlen(tmp)+1, tmp);
+    if(capture_child) {
+        g_snprintf(tmp, sizeof(tmp), "%d", packet_count);
+        g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "Packets: %s", tmp);
+        pipe_write_block(1, SP_PACKET_COUNT, tmp);
+    } else {
+        count += packet_count;
+        fprintf(stderr, "\rPackets: %u ", count);
+        /* stderr could be line buffered */
+        fflush(stderr);
+    }
 }
 
 void
-sync_pipe_filename_to_parent(const char *filename)
+report_new_capture_file(const char *filename)
 {
-    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_INFO, "File: %s", filename);
-
-    pipe_write_block(1, SP_FILE, strlen(filename)+1, filename);
-}
 
-void
-sync_pipe_errmsg_to_parent(const char *errmsg)
-{
-    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "sync_pipe_errmsg_to_parent: %s", errmsg);
+    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "File: %s", filename);
 
-    pipe_write_block(1, SP_ERROR_MSG, strlen(errmsg)+1, errmsg);
+    if(capture_child) {
+        pipe_write_block(1, SP_FILE, filename);
+    }
 }
 
 void
-sync_pipe_drops_to_parent(int drops)
+report_cfilter_error(const char *cfilter _U_, const char *errmsg)
 {
-    char tmp[SP_DECISIZE+1+1];
-
-
-    g_snprintf(tmp, sizeof(tmp), "%d", drops);
-
-    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "sync_pipe_drops_to_parent: %s", tmp);
 
-    pipe_write_block(1, SP_DROPS, strlen(tmp)+1, tmp);
-}
-
-
-
-/****************************************************************************************************************/
-/* link dummies */
-
-void main_window_update(void) {}
-
-/* exit the main window */
-void main_window_exit(void)
-{
-//  gtk_exit(0);
-}
-
-/* quit a nested main window */
-void main_window_nested_quit(void)
-{
-//  if (gtk_main_level() > 0)
-  //  gtk_main_quit();
-}
+    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "Capture filter error: %s", errmsg);
 
-/* quit the main window */
-void main_window_quit(void)
-{
-  //gtk_main_quit();
+    if (capture_child) {
+        pipe_write_block(1, SP_BAD_FILTER, errmsg);
+    }
 }
 
-void pipe_input_set_handler(gint source, gpointer user_data, int *child_process, pipe_input_cb_t input_cb)
+void
+report_capture_error(const char *error_msg, const char *secondary_error_msg)
 {
-    /* we don't use a pipe input for */
-assert(0);
-}
 
-void capture_info_create(capture_info    *cinfo, gchar           *iface) {}
+    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, 
+        "Primary Error: %s", error_msg);
+    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, 
+        "Secondary Error: %s", secondary_error_msg);
 
-void capture_info_update(capture_info    *cinfo) {
-    printf("Packets: %u\r", cinfo->counts->total);
+    if(capture_child) {
+       sync_pipe_errmsg_to_parent(error_msg, secondary_error_msg);
+    }
 }
 
-void capture_info_destroy(capture_info    *cinfo) {}
-
-
-static gpointer *
-display_simple_dialog(gint type, gint btn_mask, char *message)
+void
+report_packet_drops(int drops)
 {
-    printf("%s", message);
+    char tmp[SP_DECISIZE+1+1];
 
-    return NULL;
-}
 
-char *simple_dialog_primary_start(void)
-{
-    return "";
-}
+    g_snprintf(tmp, sizeof(tmp), "%d", drops);
+    g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG, "Packets dropped: %s", tmp);
 
-char *simple_dialog_primary_end(void)
-{
-    return "";
+    if(capture_child) {
+        pipe_write_block(1, SP_DROPS, tmp);
+    }
 }
 
-/* Simple dialog function - Displays a dialog box with the supplied message
- * text.
- *
- * Args:
- * type       : One of ESD_TYPE_*.
- * btn_mask   : The value passed in determines which buttons are displayed.
- * msg_format : Sprintf-style format of the text displayed in the dialog.
- * ...        : Argument list for msg_format
- */
 
-gpointer
-vsimple_dialog(ESD_TYPE_E type, gint btn_mask, const gchar *msg_format, va_list ap)
-{
-  gchar             *vmessage;
-  gchar             *message;
-  gpointer          *win;
-#if GTK_MAJOR_VERSION >= 2
-  GdkWindowState state = 0;
-#endif
-
-  /* Format the message. */
-  vmessage = g_strdup_vprintf(msg_format, ap);
-
-#if GTK_MAJOR_VERSION >= 2
-  /* convert character encoding from locale to UTF8 (using iconv) */
-  message = g_locale_to_utf8(vmessage, -1, NULL, NULL, NULL);
-  g_free(vmessage);
-#else
-  message = vmessage;
-#endif
-
-  win = display_simple_dialog(type, btn_mask, message);
-
-  g_free(message);
+/****************************************************************************************************************/
+/* signal_pipe handling */
 
-  return win;
-}
 
-gpointer
-simple_dialog(ESD_TYPE_E type, gint btn_mask, const gchar *msg_format, ...)
+#ifdef _WIN32
+gboolean
+signal_pipe_check_running(void)
 {
-  va_list ap;
-  gpointer ret;
+    /* any news from our parent (stdin)? -> just stop the capture */
+    HANDLE handle;
+    DWORD avail = 0;
+    gboolean result;
 
-  va_start(ap, msg_format);
-  ret = vsimple_dialog(type, btn_mask, msg_format, ap);
-  va_end(ap);
-  return ret;
-}
 
-char *
-simple_dialog_format_message(const char *msg)
-{
-    char *str;
+    /* if we are running standalone, no check required */
+    if(!capture_child) {
+        return TRUE;
+    }
 
-    if (msg) {
-#if GTK_MAJOR_VERSION < 2
-       str = g_strdup(msg);
-#else
-       str = xml_escape(msg);
-#endif
+    handle = (HANDLE) GetStdHandle(STD_INPUT_HANDLE);
+    result = PeekNamedPipe(handle, NULL, 0, NULL, &avail, NULL);
+
+    if(!result || avail > 0) {
+        /* peek failed or some bytes really available */
+        /* (if not piping from stdin this would fail) */
+        g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_INFO,
+            "Signal pipe: Stop capture");
+        g_log(LOG_DOMAIN_CAPTURE_CHILD, G_LOG_LEVEL_DEBUG,
+            "Signal pipe: handle: %x result: %u avail: %u", handle, result, avail);
+        return FALSE;
     } else {
-       str = NULL;
+        /* pipe ok and no bytes available */
+        return TRUE;
     }
-    return str;
 }
+#endif
 
 
+/****************************************************************************************************************/
+/* Stub functions */
 
-#include "fileset.h"
-
-void fileset_file_opened(const char *fname) {}
-void fileset_file_closed(void) {}
-void fileset_dlg_add_file(fileset_entry *entry) {}
-
-void packet_list_thaw(void) {}
-void packet_list_clear(void) {}
-void packet_list_freeze(void) {}
-void packet_list_select_row(gint row) {}
-void packet_list_moveto_end(void) {}
-gint packet_list_find_row_from_data(gpointer data) { return 1; }
-void packet_list_set_text(gint row, gint column, const gchar *text) {}
-void packet_list_set_cls_time_width(gint column) {}
-void packet_list_set_selected_row(gint row) {}
-gint packet_list_append(const gchar *text[], gpointer data) { return 1; }
-gint packet_list_get_sort_column(void) { return 1; }
-gpointer packet_list_get_row_data(gint row) { return NULL; }
-void packet_list_set_colors(gint row, color_t *fg, color_t *bg) {}
-
-
-#include "progress_dlg.h"
-
-void destroy_progress_dlg(progdlg_t *dlg) {}
-void update_progress_dlg(progdlg_t *dlg, gfloat percentage, const gchar *status) {}
-progdlg_t *
-delayed_create_progress_dlg(const gchar *task_title, const gchar *item_title,
-    gboolean terminate_is_stop, gboolean *stop_flag,
-    const GTimeVal *start_time, gfloat progress) { return NULL; }
-
-void tap_dfilter_dlg_update (void) {}
-
-
-#include "color_filters.h"
-
-color_filter_t * color_filters_colorize_packet(gint row, epan_dissect_t *edt) { return NULL; }
-void color_filters_prime_edt(epan_dissect_t *edt) {}
-gboolean color_filters_used(void) { return FALSE; }
 
+const char *netsnmp_get_version(void) { return ""; }