Imported Upstream version 1.6.1 upstream/1.6.1
authorJean-Benoit MARTIN <jean-benoit.martin@open.eurogiciel.org>
Fri, 7 Nov 2014 14:44:25 +0000 (15:44 +0100)
committerJean-Benoit MARTIN <jean-benoit.martin@open.eurogiciel.org>
Fri, 7 Nov 2014 14:44:25 +0000 (15:44 +0100)
176 files changed:
CHANGES
CREDITS
INSTALL.txt
Makefile-devel-adds [new file with mode: 0644]
Makefile.in
README
README.aix
README.dag
VERSION
Win32/Include/Gnuc.h
Win32/Include/addrinfo.h
Win32/Include/ip6_misc.h
Win32/Src/getaddrinfo.c
Win32/Src/inet_aton.c
Win32/Src/inet_pton.c
aclocal.m4
arcnet.h
atmuni31.h
bpf/net/bpf_filter.c
bpf_dump.c
bpf_image.c
config.guess
config.h.in
config.sub
configure
configure.in
dlpisubs.c
dlpisubs.h
etherent.c
ethertype.h
fad-getad.c
fad-gifc.c
fad-glifc.c
fad-null.c
fad-sita.c
fad-win32.c
gencode.c
gencode.h
grammar.y
inet.c
lbl/os-aix4.h
lbl/os-hpux11.h
lbl/os-osf4.h
lbl/os-osf5.h
lbl/os-solaris2.h
lbl/os-sunos4.h
lbl/os-ultrix4.h
llc.h
missing/snprintf.c
mkdep
msdos/common.dj
msdos/makefile.dj
msdos/readme.dos
nametoaddr.c
nlpid.h
optimize.c
pcap-bpf.c
pcap-bpf.h
pcap-bt-linux.c
pcap-bt-linux.h
pcap-bt-monitor-linux.c [new file with mode: 0644]
pcap-bt-monitor-linux.h [new file with mode: 0644]
pcap-can-linux.c
pcap-can-linux.h
pcap-canusb-linux.c
pcap-canusb-linux.h
pcap-common.c
pcap-common.h
pcap-config.1
pcap-dag.c
pcap-dag.h
pcap-dbus.c [new file with mode: 0644]
pcap-dbus.h [new file with mode: 0644]
pcap-dlpi.c
pcap-dos.c
pcap-dos.h
pcap-enet.c
pcap-filter.manmisc.in
pcap-int.h
pcap-libdlpi.c
pcap-linktype.manmisc.in
pcap-linux.c
pcap-namedb.h
pcap-netfilter-linux.c
pcap-netfilter-linux.h
pcap-nit.c
pcap-null.c
pcap-pf.c
pcap-savefile.manfile.in
pcap-septel.c
pcap-septel.h
pcap-sita.c
pcap-sita.h
pcap-snf.c
pcap-snf.h
pcap-snit.c
pcap-snoop.c
pcap-stdinc.h
pcap-tstamp.manmisc.in
pcap-usb-linux.c
pcap-usb-linux.h
pcap-win32.c
pcap.3pcap.in
pcap.c
pcap.h
pcap/bluetooth.h
pcap/bpf.h
pcap/namedb.h
pcap/nflog.h [new file with mode: 0644]
pcap/pcap.h
pcap/sll.h
pcap/usb.h
pcap/vlan.h
pcap_activate.3pcap
pcap_breakloop.3pcap
pcap_can_set_rfmon.3pcap
pcap_close.3pcap
pcap_compile.3pcap.in
pcap_create.3pcap
pcap_datalink.3pcap.in
pcap_datalink_name_to_val.3pcap
pcap_datalink_val_to_name.3pcap
pcap_dump.3pcap
pcap_dump_close.3pcap
pcap_dump_file.3pcap
pcap_dump_flush.3pcap
pcap_dump_ftell.3pcap
pcap_dump_open.3pcap.in
pcap_file.3pcap
pcap_fileno.3pcap
pcap_findalldevs.3pcap
pcap_freecode.3pcap
pcap_get_selectable_fd.3pcap
pcap_get_tstamp_precision.3pcap.in [new file with mode: 0644]
pcap_geterr.3pcap
pcap_inject.3pcap
pcap_is_swapped.3pcap
pcap_lib_version.3pcap
pcap_list_datalinks.3pcap.in
pcap_lookupdev.3pcap
pcap_lookupnet.3pcap
pcap_loop.3pcap
pcap_major_version.3pcap
pcap_next_ex.3pcap
pcap_offline_filter.3pcap
pcap_open_dead.3pcap.in
pcap_open_live.3pcap
pcap_open_offline.3pcap.in
pcap_set_buffer_size.3pcap
pcap_set_datalink.3pcap
pcap_set_immediate_mode.3pcap [new file with mode: 0644]
pcap_set_promisc.3pcap
pcap_set_rfmon.3pcap
pcap_set_snaplen.3pcap
pcap_set_timeout.3pcap
pcap_set_tstamp_precision.3pcap.in [new file with mode: 0644]
pcap_setdirection.3pcap
pcap_setfilter.3pcap
pcap_setnonblock.3pcap
pcap_snapshot.3pcap
pcap_stats.3pcap
pcap_statustostr.3pcap
pcap_strerror.3pcap
pcap_tstamp_type_val_to_name.3pcap
ppp.h
runlex.sh
savefile.c
scanner.l
sf-pcap-ng.c
sf-pcap-ng.h
sf-pcap.c
sf-pcap.h
sunatmpos.h
tests/capturetest.c [moved from tests/nonblocktest.c with 74% similarity]
tests/filtertest.c
tests/valgrindtest.c [new file with mode: 0644]

diff --git a/CHANGES b/CHANGES
index 4f7fa35..b42e404 100644 (file)
--- a/CHANGES
+++ b/CHANGES
@@ -1,3 +1,84 @@
+Saturday  Jul. 19, 2014 mcr@sandelman.ca
+  Summary for 1.6.1 tcpdump release
+       some fixes for the any device
+       changes for how --enable-XXX works
+
+Wednesday Jul. 2, 2014 mcr@sandelman.ca
+  Summary for 1.6.0 tcpdump release
+        Don't support D-Bus sniffing on OS X
+        fixes for byte order issues with NFLOG captures
+        Handle using cooked mode for DLT_NETLINK in activate_new().
+        on platforms where you can not capture on down interfaces, do not list them
+        but: do list interfaces which are down, if you can capture on them!
+
+Wednesday December 18, 2013 guy@alum.mit.edu
+Summary for 1.5.3 libpcap release
+       Don't let packets that don't match the current filter get to the
+           application when TPACKET_V3 is used. (GitHub issue #331)
+       Fix handling of pcap_loop()/pcap_dispatch() with a packet count
+           of 0 on some platforms (including Linux with TPACKET_V3).
+           (GitHub issue #333)
+       Work around TPACKET_V3 deficiency that causes packets to be lost
+           when a timeout of 0 is specified. (GitHub issue #335)
+       Man page formatting fixes.
+
+Wednesday December 4, 2013 guy@alum.mit.edu
+Summary for 1.5.2 libpcap release
+       Fix libpcap to work when compiled with TPACKET_V3 support and
+           running on a kernel without TPACKET_V3 support. (GitHub
+           issue #329)
+
+Wednesday November 20, 2013 guy@alum.mit.edu
+Summary for 1.5.1 libpcap release
+       Report an error, rather than crashing, if an IPv6 address is
+           used for link-layer filtering.  (Wireshark bug 9376)
+
+Wednesday October 30, 2013 guy@alum.mit.edu
+Summary for 1.5.0 libpcap release
+       TPACKET_V3 support added for Linux
+       Point users to the the-tcpdump-group repository on GitHub rather
+           than the mcr repository
+       Checks added for malloc()/realloc()/etc. failures
+       Fixed build on Solaris 11
+       Support filtering filtering E1 SS7 traffic on MTP2 layer Annex A
+       Use "ln -s" to link man pages by default
+        Add support for getting nanosecond-resolution time stamps when
+           capturing and reading capture files
+        Many changes to autoconf to deal better with non-GCC compilers
+        added many new DLT types
+
+Saturday April 6, 2013 guy@alum.mit.edu
+Summary for 1.4.0 libpcap release
+       Add netfilter/nfqueue interface.
+       If we don't have support for IPv6 address resolution, support,
+           in filter expressions, what IPv6 stuff we can.
+       Fix pcap-config to include -lpthread if canusb support is
+           present
+       Try to fix "pcap_parse not defined" problems when --without-flex
+           and --without-bison are used when you have Flex and Bison
+       Fix some issues with the pcap_loop man page.
+       Fix pcap_getnonblock() and pcap_setnonblock() to fill in the
+           supplied error message buffer
+       Fix typo that, it appeared, would cause pcap-libdlpi.c not to
+           compile (perhaps systems with libdlpi also have BPF and use
+           that instead)
+       Catch attempts to call pcap_compile() on a non-activated pcap_t
+       Fix crash on Linux with CAN-USB support without usbfs
+       Fix addition of VLAN tags for Linux cooked captures
+       Check for both EOPNOTSUPP and EINVAL after SIOCETHTOOL ioctl, so
+           that the driver can report either one if it doesn't support
+           SIOCETHTOOL
+       Add DLT_INFINIBAND and DLT_SCTP
+       Describe "proto XXX" and "protochain XXX" in the pcap-filter man
+           page
+       Handle either directories, or symlinks to directories, that
+           correspond to interfaces in /sys/class/net
+       Fix handling of VLAN tag insertion to check, on Linux 3.x
+           kernels, for VLAN tag valid flag
+       Clean up some man pages
+       Support libnl3 as well as libnl1 and libnl2 on Linux
+       Fix handling of Bluetooth devices on 3.x Linux kernels
+
 Friday  March 30, 2012.  mcr@sandelman.ca
 Summary for 1.3.0 libpcap release
         Handle DLT_PFSYNC in {FreeBSD, other *BSD+Mac OS X, other}.
@@ -176,7 +257,7 @@ Mon.    October 27, 2008.  ken@netfunctional.ca.  Summary for 1.0.0 libpcap rele
        DLT: Add JUNIPER_ST
        802.15.4 support
        Variable length 802.11 header support
-       X2E data type support 
+       X2E data type support
        SITA ACN Interface support - see README.sita
        Support for memory-mapped capture on Linux
        Support for zerocopy BPF on platforms that support it
@@ -188,7 +269,7 @@ Mon.    October 27, 2008.  ken@netfunctional.ca.  Summary for 1.0.0 libpcap rele
         can print better diagnostic information
        Return PCAP_ERROR_PERM_DENIED if we don't have permission to open a device, so
         applications can tell the user they need to go play with permissions
-       On Linux, ignore ENETDOWN so we can continue to capture packets if the 
+       On Linux, ignore ENETDOWN so we can continue to capture packets if the
         interface goes down and comes back up again.
        On Linux, support new tpacket frame headers (2.6.27+)
        On Mac OS X, add scripts for changing permissions on /dev/bpf* and launchd plist
@@ -201,14 +282,14 @@ Mon.    September 10, 2007.  ken@xelerance.com.  Summary for 0.9.8 libpcap relea
         Change build process to put public libpcap headers into pcap subir
         DLT: Add value for IPMI IPMB packets
         DLT: Add value for u10 Networks boards
-        Require <net/pfvar.h> for pf definitions - allows reading of pflog formatted 
+        Require <net/pfvar.h> for pf definitions - allows reading of pflog formatted
          libpcap files on an OS other than where the file was generated
 
 Wed.   April 25, 2007.  ken@xelerance.com.  Summary for 0.9.6 libpcap release
 
        Put the public libpcap headers into a pcap subdirectory in both the
         source directory and the target include directory, and have include
-        files at the top-level directory to include those headers, for 
+        files at the top-level directory to include those headers, for
         backwards compatibility.
        Add Bluetooth support
        Add USB capturing support on Linux
@@ -216,30 +297,30 @@ Wed.      April 25, 2007.  ken@xelerance.com.  Summary for 0.9.6 libpcap release
        Add support for new FreeBSD BIOCSDIRECTION ioctl
        Add additional filter operations for 802.11 frame types
        Add support for filtering on MTP2 frame types
-       Propagate some changes from the main branch, so the x.9 branch has 
+       Propagate some changes from the main branch, so the x.9 branch has
         all the DLT_ and LINKTYPE_ values that the main branch does
-       Reserved a DLT_ and SAVEFILE_ value for PPI (Per Packet Info) 
+       Reserved a DLT_ and SAVEFILE_ value for PPI (Per Packet Info)
         encapsulated packets
-       Add LINKTYPE_ for IEEE 802.15.4, with address fields padded as done 
+       Add LINKTYPE_ for IEEE 802.15.4, with address fields padded as done
         by Linux drivers
        Add LINKTYPE_ value corresponding to DLT_IEEE802_16_MAC_CPS.
        Add DLT for IEEE 802.16 (WiMAX) MAC Common Part Sublayer
        Add DLT for Bluetooth HCI UART transport layer
        When building a shared library, build with "-fPIC" on Linux to support x86_64
-       Link with "$(CC) -shared" rather than "ld -shared" when building a 
+       Link with "$(CC) -shared" rather than "ld -shared" when building a
         ".so" shared library
        Add support for autoconf 2.60
        Fixes to discard unread packets when changing filters
-       Changes to handle name changes in the DAG library resulting from 
+       Changes to handle name changes in the DAG library resulting from
         switching to libtool.
        Add support for new DAG ERF types.
-        Add an explicit "-ldag" when building the shared library, so the DAG 
+        Add an explicit "-ldag" when building the shared library, so the DAG
         library dependency is explicit.
        Mac OSX fixes for dealing with "wlt" devices
        Fixes in add_or_find_if() & pcap_findalldevs() to optimize generating
         device lists
        Fixed a bug in pcap_open_live(). The return value of PacketSetHwFilter
-        was not checked. 
+        was not checked.
 
 Tue.   September 19, 2006. ken@xelerance.com. Summary for 0.9.5 libpcap release
 
@@ -251,19 +332,19 @@ Tue.      September 19, 2006. ken@xelerance.com. Summary for 0.9.5 libpcap release
        OP_PACKET now matches the beginning of the packet, instead of
         beginning+link-layer
        Add DLT/LINKTYPE for carrying FRF.16 Multi-link Frame Relay
-       Fix allocation of buffer for list of link-layer types  
+       Fix allocation of buffer for list of link-layer types
        Added a new DLT and LINKTYPE value for ARINC 653 Interpartition Communcation Messages
        Fixed a typo in a DLT value: it should start with DLT_ and not LINKTYPE_
        Redefined DLT_CAN20B and LINKTYPE_CAN20B as #190 (as this is the right value for CAN).
        Added definition for DLT_A429 and LINKTYPE_A429 as #184.
        Added a new DLT and LINKTYPE value for CAN v2.0B frames.
        Add support for DLT_JUNIPER_VP.
-       Don't double-count received packets on Linux systems that 
-        support the PACKET_STATISTICS getsockopt() argument on 
+       Don't double-count received packets on Linux systems that
+        support the PACKET_STATISTICS getsockopt() argument on
         PF_PACKET sockets.
-       Add support for DLT_IEEE802_11 and DLT_IEEE802_11_RADIO link 
+       Add support for DLT_IEEE802_11 and DLT_IEEE802_11_RADIO link
         layers in Windows
-       Add support to build libpcap.lib and wpcap.dll under Cygnus and 
+       Add support to build libpcap.lib and wpcap.dll under Cygnus and
         MingW32.
 
 Mon.   September 5, 2005.  ken@xelerance.com. Summary for 0.9.4 libpcap release
diff --git a/CREDITS b/CREDITS
index cfe84ba..dfc4e41 100644 (file)
--- a/CREDITS
+++ b/CREDITS
@@ -2,6 +2,7 @@ This file lists people who have contributed to libpcap:
 
 The current maintainers:
     Bill Fenner                   <fenner at research dot att dot com>
+    Denis Ovsienko                <infrastation at yandex dot ru>
     Fulvio Risso                  <risso at polito dot it>
     Guy Harris                    <guy at alum dot mit dot edu>
     Hannes Gredler                <hannes at juniper dot net>
@@ -9,18 +10,23 @@ The current maintainers:
 
 Additional people who have contributed patches:
 
+    Akos Vandra                   <axos88 at gmail dot com>
     Alan Bawden                   <Alan at LCS dot MIT dot EDU>
     Albert Chin                   <china at thewrittenword dot com>
     Alexander 'Leo' Bergolth      <Leo dot Bergolth at wu-wien dot ac dot at>
     Alexey Kuznetsov              <kuznet at ms2 dot inr dot ac dot ru>
     Alon Bar-Lev                  <alonbl at sourceforge dot net>
+    Andres Perera                 <andres dot p at zoho dot com>
     Andrew Brown                  <atatat at atatdot dot net>
                                   <andy-1 at sourceforge dot net>
+    Ani Sinha                     <ani at aristanetworks dot com>
     Antti Kantee                  <pooka at netbsd dot org>
     Arien Vijn                    <arienvijn at sourceforge dot net>
     Arkadiusz Miskiewicz          <misiek at pld dot org dot pl>
     Armando L. Caro Jr.           <acaro at mail dot eecis dot udel dot edu>
     Assar Westerlund              <assar at sics dot se>
+    Bill Parker                   <wp02855 at gmail dot com>
+    Brent Cook                    <brent at boundary dot com>
     Brian Ginsbach                <ginsbach at cray dot com>
     Charles M. Hannum             <mycroft at netbsd dot org>
     Chris G. Demetriou            <cgd at netbsd dot org>
@@ -29,15 +35,21 @@ Additional people who have contributed patches:
     Chris Pepper                  <pepper at mail dot reppep dot com>
     Christian Bell                <csbell at myri dot com>
     Christian Peron               <csjp at freebsd dot org>
+    Christian Svensson            <blue at cmd dot nu>
     Daniele Orlandi               <daniele at orlandi dot com>
+    Darren Lim                    <darren dot lim at endace dot com>
     Darren Reed                   <darrenr at sun dot com>
+    David Clark                   <david dot clark at datasoft dot com>
     David Kaelbling               <drk at sgi dot com>
+    David Ward                    <david dot ward at ll dot mit dot edu>
     David Young                   <dyoung at ojctech dot com>
     Dean Gaudet                   <dean at arctic dot org>
     dhruv                         <rsrivat at sourceforge dot net>
     Don Ebright                   <Don dot Ebright at compuware dot com> 
     Dug Song                      <dugsong at monkey dot org>
     Dustin Spicuzza               <dustin at virtualroadside dot com>
+    dzejarczech                   <dzejarczech at sourceforge dot net>
+    Edward Sheldrake              <ejs1920 at sourceforge dot net>
     Eric Anderson                 <anderse at hpl dot hp dot com>
     Erik de Castro Lopo           <erik dot de dot castro dot lopo at sensorynetworks dot com>
     Felix Obenhuber               <felix at obenhuber dot de>
@@ -46,31 +58,37 @@ Additional people who have contributed patches:
     frederich                     <frederich at sourceforge dot net>
     Fulko Hew                     <fulko dot hew at gmail dot com>
     Fumiyuki Shimizu              <fumifumi at abacustech dot jp>
+    Gabor Tatarka                 <gabor dot tatarka at ericsson dot com>
     Garrett Cooper                <yaberauneya at sourceforge dot net>
+    George Neville-Neil           <gnn at freebsd dot org>
     Gianluca Varenni              <gianluca dot varenni at gmail dot com>
     Gilbert Hoyek                 <gil_hoyek at hotmail dot com>
     Gisle Vanem                   <gvanem at broadpark dot no>
     Graeme Hewson                 <ghewson at cix dot compulink dot co dot uk>
+    Gregor Maier                  <gregor at net dot in dot tum dot de>
     Greg Stark                    <gsstark at mit dot edu>
     Greg Troxel                   <gdt at ir dot bbn dot com>
-    Gregor Maier                  <gregor at net dot in dot tum dot de>
     Guillaume Pelat               <endymion_ at users dot sourceforge dot net>
+    Gustavo Zacarias              <gustavo at zacarias dot com dot ar>
     Hagen Paul Pfeifer            <hagen at jauu dot net>
     Henri Doreau                  <hdoreau at sourceforge dot net>
     Hyung Sik Yoon                <hsyn at kr dot ibm dot com>
     Igor Khristophorov            <igor at atdot dot org>
+    Jakub Zawadzki                <darkjames at darkjames dot pl>
     Jan-Philip Velders            <jpv at veldersjes dot net>
     Jason R. Thorpe               <thorpej at netbsd dot org>
     Javier Achirica               <achirica at ttd dot net>
+    Jean-Louis Charton            <Jean-Louis dot CHARTON at oikialog dot com>
     Jean Tourrilhes               <jt at hpl dot hp dot com>
-    Jean-Louis Charton            <Jean-Louis.CHARTON at oikialog dot com>
     Jefferson Ogata               <jogata at nodc dot noaa dot gov>
     Jesper Dangaard Brouer        <hawk at comx dot dk>
     Jesper Peterson               <jesper at endace dot com>
+    Jiri Slaby                    <jirislaby at gmail dot com>
     Joerg Mayer                   <jmayer at loplof dot de>
     John Bankier                  <jbankier at rainfinity dot com>
     Jon Lindgren                  <jonl at yubyub dot net>
     Jon Smirl                     <jonsmirl at gmail dot com>
+    Jorge Boncompte [DTI2]        <jorge at dti2 dot net>
     Juergen Schoenwaelder         <schoenw at ibr dot cs dot tu-bs dot de>
     Julien Moutinho               <julm at savines dot alpes dot fr dot eu dot org>
     Jung-uk Kim                   <jkim at FreeBSD dot org>
@@ -84,6 +102,7 @@ Additional people who have contributed patches:
     Love Hörnquist-Ã…strand        <lha at stacken dot kth dot se>
     Luis MartinGarcia             <luis dot mgarc at gmail dot com>
     Maciej W. Rozycki             <macro at ds2 dot pg dot gda dot pl>
+    Mansour Behabadi              <mansour at oxplot dot com>
     Marcus Felipe Pereira         <marcus at task dot com dot br>
     Mark C. Brown                 <mbrown at hp dot com>
     Mark Pizzolato                <List-tcpdump-workers at subscriptions dot pizzolato dot net>
@@ -92,14 +111,17 @@ Additional people who have contributed patches:
     Márton Németh                 <nm127 at freemail dot hu>
     Matthew Luckie                <mjl at luckie dot org dot nz>
     Max Laier                     <max at love2party dot net>
+    Michal Labedzki               <michal dot labedzki at tieto dot com>
+    Michal Sekletar               <msekleta at redhat dot com>
     Mike Frysinger                <vapier at gmail dot com>
     Mike Kershaw                  <dragorn at kismetwireless dot net>
     Mike Wiacek                   <mike at iroot dot net>
     Miroslav Lichvar              <mlichvar at redhat dot com>
     Monroe Williams               <monroe at pobox dot com>
-                                  <nvercamm at sourceforge dot net>
-    N. Leiten                     <nleiten at sourceforge dot net>
     Nicolas Dade                  <ndade at nsd dot dyndns dot org>
+    Niko Delarich                 <niko dot delarich at gmail dot com>
+    N. Leiten                     <nleiten at sourceforge dot net>
+                                  <nvercamm at sourceforge dot net>
     Octavian Cerna                <tavy at ylabs dot com>
     Olaf Kirch                    <okir at caldera dot de>
     Ollie Wild                    <aaw at users dot sourceforge dot net>
@@ -143,8 +165,8 @@ Additional people who have contributed patches:
     Xianjie Zhang                 <xzhang at cup dot hp dot com>
     Xin Li                        <delphij at FreeBSD dot org>
     Yen Yen Lim
-    Yvan Vanhullebus              <vanhu at sourceforge dot net>
     Yoann Vandoorselaere          <yoann at prelude-ids dot org>
+    Yvan Vanhullebus              <vanhu at sourceforge dot net>
 
 The original LBL crew:
     Steve McCanne
@@ -152,4 +174,4 @@ The original LBL crew:
     Van Jacobson
 
 Past maintainers:
-    Jun-ichiro itojun Hagino         <itojun at iijlab dot net>
+    Jun-ichiro itojun Hagino         <itojun at iijlab dot net>                Also see: http://www.wide.ad.jp/itojun-award/
index 58d8e3c..7bbbf0c 100644 (file)
@@ -1,5 +1,3 @@
-@(#) $Header: /tcpdump/master/libpcap/INSTALL.txt,v 1.29 2008-06-12 20:21:51 guy Exp $ (LBL)
-
 To build libpcap, run "./configure" (a shell script). The configure
 script will determine your system attributes and generate an
 appropriate Makefile from Makefile.in. Next run "make". If everything
@@ -31,19 +29,14 @@ where the configure scripts fails to detect it.
 
 You will need an ANSI C compiler to build libpcap. The configure script
 will abort if your compiler is not ANSI compliant. If this happens, use
-the GNU C compiler, available via anonymous ftp:
-
-       ftp://ftp.gnu.org/pub/gnu/gcc/
+the generally available GNU C compiler (GCC).
 
 If you use flex, you must use version 2.4.6 or higher. The configure
 script automatically detects the version of flex and will not use it
 unless it is new enough. You can use "flex -V" to see what version you
 have (unless it's really old). The current version of flex is available
-via anonymous ftp:
-
-       ftp://ftp.ee.lbl.gov/flex-*.tar.Z
-
-As of this writing, the current version is 2.5.4.
+at flex.sourceforge.net and often comes packaged by means of the OS.
+As of this writing, the current version is 2.5.37.
 
 If you use bison, you must use flex (and visa versa). The configure
 script automatically falls back to lex and yacc if both flex and bison
diff --git a/Makefile-devel-adds b/Makefile-devel-adds
new file mode 100644 (file)
index 0000000..7bf6420
--- /dev/null
@@ -0,0 +1,22 @@
+#
+# Auto-regenerate configure script or Makefile when things change.
+# From autoconf.info .  Works best with GNU Make.
+#
+${srcdir}/configure: configure.in aclocal.m4
+       cd ${srcdir} && autoconf
+
+# autoheader might not change config.h.in, so touch a stamp file.
+${srcdir}/config.h.in: ${srcdir}/stamp-h.in
+${srcdir}/stamp-h.in: configure.in aclocal.m4
+       cd ${srcdir} && autoheader
+       echo timestamp > ${srcdir}/stamp-h.in
+
+config.h: stamp-h
+stamp-h: ${srcdir}/config.h.in config.status
+       ./config.status
+
+Makefile: Makefile.in config.status
+       ./config.status
+
+config.status: ${srcdir}/configure
+       ./config.status --recheck
index 772cc7d..1c2d745 100644 (file)
@@ -16,8 +16,6 @@
 #  THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
 #  WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 #  MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
-#
-# @(#) $Header: /tcpdump/master/libpcap/Makefile.in,v 1.142 2008-11-22 17:30:24 guy Exp $ (LBL)
 
 #
 # Various configurable paths (remember to edit Makefile.in, not Makefile)
@@ -47,6 +45,8 @@ VPATH = @srcdir@
 LD = /usr/bin/ld
 CC = @CC@
 AR = @AR@
+LN_S = @LN_S@
+MKDEP = @MKDEP@
 CCOPT = @V_CCOPT@
 INCLS = -I. @V_INCLS@
 DEFS = @DEFS@ @V_DEFS@
@@ -57,6 +57,7 @@ CFLAGS = @CFLAGS@
 LDFLAGS = @LDFLAGS@
 DYEXT = @DYEXT@
 V_RPATH_OPT = @V_RPATH_OPT@
+DEPENDENCY_CFLAG = @DEPENDENCY_CFLAG@
 PROG=libpcap
 
 # Standard CFLAGS
@@ -82,7 +83,7 @@ YACC = @V_YACC@
        @rm -f $@
        $(CC) $(FULL_CFLAGS) -c $(srcdir)/$*.c
 
-PSRC = pcap-@V_PCAP@.c @USB_SRC@ @BT_SRC@ @CAN_SRC@ @NETFILTER_SRC@ @CANUSB_SRC@
+PSRC = pcap-@V_PCAP@.c @USB_SRC@ @BT_SRC@ @BT_MONITOR_SRC@ @CAN_SRC@ @NETFILTER_SRC@ @CANUSB_SRC@ @DBUS_SRC@
 FSRC =  fad-@V_FINDALLDEVS@.c
 SSRC =  @SSRC@
 CSRC = pcap.c inet.c gencode.c optimize.c nametoaddr.c etherent.c \
@@ -104,6 +105,7 @@ PUBHDR = \
        pcap/bluetooth.h \
        pcap/ipnet.h \
        pcap/namedb.h \
+       pcap/nflog.h \
        pcap/pcap.h \
        pcap/sll.h \
        pcap/vlan.h \
@@ -126,19 +128,21 @@ HDR = $(PUBHDR) \
        sunatmpos.h
 
 TESTS = \
+       capturetest \
        filtertest \
        findalldevstest \
-       nonblocktest \
        opentest \
-       selpolltest
+       selpolltest \
+       valgrindtest
 
 TESTS_SRC = \
+       tests/capturetest.c \
        tests/filtertest.c \
        tests/findalldevstest.c \
-       tests/nonblocktest.c \
        tests/opentest.c \
        tests/reactivatetest.c \
-       tests/selpolltest.c
+       tests/selpolltest.c \
+       tests/valgrindtest.c
 
 GENHDR = \
        scanner.h tokdefs.h version.h
@@ -157,10 +161,12 @@ MAN3PCAP_EXPAND = \
        pcap_compile.3pcap.in \
        pcap_datalink.3pcap.in \
        pcap_dump_open.3pcap.in \
+       pcap_get_tstamp_precision.3pcap.in \
        pcap_list_datalinks.3pcap.in \
        pcap_list_tstamp_types.3pcap.in \
        pcap_open_dead.3pcap.in \
        pcap_open_offline.3pcap.in \
+       pcap_set_tstamp_precision.3pcap.in \
        pcap_set_tstamp_type.3pcap.in
 
 MAN3PCAP_NOEXPAND = \
@@ -194,6 +200,7 @@ MAN3PCAP_NOEXPAND = \
        pcap_open_live.3pcap \
        pcap_set_buffer_size.3pcap \
        pcap_set_datalink.3pcap \
+       pcap_set_immediate_mode.3pcap \
        pcap_set_promisc.3pcap \
        pcap_set_rfmon.3pcap \
        pcap_set_snaplen.3pcap \
@@ -227,6 +234,7 @@ EXTRA_DIST = \
        INSTALL.txt \
        LICENSE \
        Makefile.in \
+       Makefile-devel-adds \
        README \
        README.aix \
        README.dag \
@@ -287,6 +295,8 @@ EXTRA_DIST = \
        pcap-bpf.c \
        pcap-bt-linux.c \
        pcap-bt-linux.h \
+       pcap-bt-monitor-linux.c \
+       pcap-bt-monitor-linux.h \
        pcap-can-linux.c \
        pcap-can-linux.h \
        pcap-canusb-linux.c \
@@ -294,6 +304,8 @@ EXTRA_DIST = \
        pcap-config.in \
        pcap-dag.c \
        pcap-dag.h \
+       pcap-dbus.c \
+       pcap-dbus.h \
        pcap-dlpi.c \
        pcap-dos.c \
        pcap-dos.h \
@@ -515,21 +527,24 @@ pcap-config: $(srcdir)/pcap-config.in ./config.status
 #
 tests: $(TESTS)
 
+capturetest: tests/capturetest.c libpcap.a
+       $(CC) $(FULL_CFLAGS) -I. -L. -o capturetest $(srcdir)/tests/capturetest.c libpcap.a $(LIBS)
+
 filtertest: tests/filtertest.c libpcap.a
        $(CC) $(FULL_CFLAGS) -I. -L. -o filtertest $(srcdir)/tests/filtertest.c libpcap.a $(LIBS)
 
 findalldevstest: tests/findalldevstest.c libpcap.a
        $(CC) $(FULL_CFLAGS) -I. -L. -o findalldevstest $(srcdir)/tests/findalldevstest.c libpcap.a $(LIBS)
 
-nonblocktest: tests/nonblocktest.c libpcap.a
-       $(CC) $(FULL_CFLAGS) -I. -L. -o nonblocktest $(srcdir)/tests/nonblocktest.c libpcap.a $(LIBS)
-
 opentest: tests/opentest.c libpcap.a
        $(CC) $(FULL_CFLAGS) -I. -L. -o opentest $(srcdir)/tests/opentest.c libpcap.a $(LIBS)
 
 selpolltest: tests/selpolltest.c libpcap.a
        $(CC) $(FULL_CFLAGS) -I. -L. -o selpolltest $(srcdir)/tests/selpolltest.c libpcap.a $(LIBS)
 
+valgrindtest: tests/valgrindtest.c libpcap.a
+       $(CC) $(FULL_CFLAGS) -I. -L. -o valgrindtest $(srcdir)/tests/valgrindtest.c libpcap.a $(LIBS)
+
 install: install-shared install-archive pcap-config
        [ -d $(DESTDIR)$(libdir) ] || \
            (mkdir -p $(DESTDIR)$(libdir); chmod 755 $(DESTDIR)$(libdir))
@@ -560,42 +575,41 @@ install: install-shared install-archive pcap-config
        for i in $(MAN3PCAP_EXPAND:.in=); do \
                $(INSTALL_DATA) $$i \
                    $(DESTDIR)$(mandir)/man3/$$i; done
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_datalink_val_to_description.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_datalink_val_to_name.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_datalink_val_to_description.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_dump_fopen.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_dump_open.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_dump_fopen.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_freealldevs.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_findalldevs.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_freealldevs.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_perror.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_geterr.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_perror.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_sendpacket.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_inject.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_sendpacket.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_free_datalinks.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_list_datalinks.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_free_datalinks.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_free_tstamp_types.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_list_tstamp_types.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_free_tstamp_types.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_dispatch.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_loop.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_dispatch.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_minor_version.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_major_version.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_minor_version.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_next.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_next_ex.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_next.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_fopen_offline.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_open_offline.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_fopen_offline.3pcap
-       rm -f $(DESTDIR)$(mandir)/man3/pcap_getnonblock.3pcap
-       ln $(DESTDIR)$(mandir)/man3/pcap_setnonblock.3pcap \
-                $(DESTDIR)$(mandir)/man3/pcap_getnonblock.3pcap
+       (cd $(DESTDIR)$(mandir)/man3 && \
+       rm -f pcap_datalink_val_to_description.3pcap && \
+       $(LN_S) pcap_datalink_val_to_name.3pcap \
+                pcap_datalink_val_to_description.3pcap && \
+       rm -f pcap_dump_fopen.3pcap && \
+       $(LN_S) pcap_dump_open.3pcap pcap_dump_fopen.3pcap && \
+       rm -f pcap_freealldevs.3pcap && \
+       $(LN_S) pcap_findalldevs.3pcap pcap_freealldevs.3pcap && \
+       rm -f pcap_perror.3pcap && \
+       $(LN_S) pcap_geterr.3pcap pcap_perror.3pcap && \
+       rm -f pcap_sendpacket.3pcap && \
+       $(LN_S) pcap_inject.3pcap pcap_sendpacket.3pcap && \
+       rm -f pcap_free_datalinks.3pcap && \
+       $(LN_S) pcap_list_datalinks.3pcap pcap_free_datalinks.3pcap && \
+       rm -f pcap_free_tstamp_types.3pcap && \
+       $(LN_S) pcap_list_tstamp_types.3pcap pcap_free_tstamp_types.3pcap && \
+       rm -f pcap_dispatch.3pcap && \
+       $(LN_S) pcap_loop.3pcap pcap_dispatch.3pcap && \
+       rm -f pcap_minor_version.3pcap && \
+       $(LN_S) pcap_major_version.3pcap pcap_minor_version.3pcap && \
+       rm -f pcap_next.3pcap && \
+       $(LN_S) pcap_next_ex.3pcap pcap_next.3pcap && \
+       rm -f pcap_open_dead_with_tstamp_precision.3pcap && \
+       $(LN_S) pcap_open_dead.3pcap \
+                pcap_open_dead_with_tstamp_precision.3pcap && \
+       rm -f pcap_open_offline_with_tstamp_precision.3pcap && \
+       $(LN_S) pcap_open_offline.3pcap pcap_open_offline_with_tstamp_precision.3pcap && \
+       rm -f pcap_fopen_offline.3pcap && \
+       $(LN_S) pcap_open_offline.3pcap pcap_fopen_offline.3pcap && \
+       rm -f pcap_fopen_offline_with_tstamp_precision.3pcap && \
+       $(LN_S) pcap_open_offline.3pcap pcap_fopen_offline_with_tstamp_precision.3pcap && \
+       rm -f pcap_tstamp_type_val_to_description.3pcap && \
+       $(LN_S) pcap_tstamp_type_val_to_name.3pcap pcap_tstamp_type_val_to_description.3pcap && \
+       rm -f pcap_getnonblock.3pcap && \
+       $(LN_S) pcap_setnonblock.3pcap pcap_getnonblock.3pcap)
        for i in $(MANFILE); do \
                $(INSTALL_DATA) `echo $$i | sed 's/.manfile.in/.manfile/'` \
                    $(DESTDIR)$(mandir)/man@MAN_FILE_FORMATS@/`echo $$i | sed 's/.manfile.in/.@MAN_FILE_FORMATS@/'`; done
@@ -672,8 +686,12 @@ uninstall: uninstall-shared
        rm -f $(DESTDIR)$(mandir)/man3/pcap_dispatch.3pcap
        rm -f $(DESTDIR)$(mandir)/man3/pcap_minor_version.3pcap
        rm -f $(DESTDIR)$(mandir)/man3/pcap_next.3pcap
+       rm -f $(DESTDIR)$(mandir)/man3/pcap_open_dead_with_tstamp_precision.3pcap
+       rm -f $(DESTDIR)$(mandir)/man3/pcap_open_offline_with_tstamp_precision.3pcap
        rm -f $(DESTDIR)$(mandir)/man3/pcap_fopen_offline.3pcap
+       rm -f $(DESTDIR)$(mandir)/man3/pcap_fopen_offline_with_tstamp_precision.3pcap
        rm -f $(DESTDIR)$(mandir)/man3/pcap_getnonblock.3pcap
+       rm -f $(DESTDIR)$(mandir)/man3/pcap_tstamp_type_val_to_description.3pcap
        for i in $(MANFILE); do \
                rm -f $(DESTDIR)$(mandir)/man@MAN_FILE_FORMATS@/`echo $$i | sed 's/.manfile.in/.@MAN_FILE_FORMATS@/'`; done
        for i in $(MANMISC); do \
@@ -717,7 +735,7 @@ packaging/pcap.spec: packaging/pcap.spec.in VERSION
        RPMVERSION=`cat VERSION | sed s/-.*//g`; \
                sed -e s/@VERSION@/$$RPMVERSION/ -e s/@NAME@/libpcap-`cat VERSION`/ $<   > $@
 
-releasetar: 
+releasetar:
        @cwd=`pwd` ; dir=`basename $$cwd` ; name=$(PROG)-`cat VERSION` ; \
           mkdir $$name; \
           tar cf - $(CSRC) $(HDR) $(MAN1) $(MAN3PCAP_EXPAND) \
@@ -727,9 +745,4 @@ releasetar:
           rm -rf $$name
 
 depend:        $(GENSRC) $(GENHDR) bpf_filter.c
-       ./mkdep -c $(CC) $(DEFS) $(INCLS) $(SRC)
-
-Makefile: Makefile.in config.status
-       ./config.status
-       @echo your Makefile was out of date, now run $(MAKE) again
-       exit 1
+       $(MKDEP) -c $(CC) -m $(CFLAGS) $(DEPENDENCY_CFLAG) $(DEFS) $(INCLS) $(SRC)
diff --git a/README b/README
index a206474..46fcc56 100644 (file)
--- a/README
+++ b/README
@@ -1,5 +1,3 @@
-@(#) $Header: /tcpdump/master/libpcap/README,v 1.34 2008-12-14 19:44:14 guy Exp $ (LBL)
-
 LIBPCAP 1.x.y
 
 www.tcpdump.org
@@ -10,15 +8,15 @@ Please send inquiries/comments/reports to:
 Anonymous Git is available via:
        git clone git://bpf.tcpdump.org/libpcap
 
-Version 1.x.y of LIBPCAP can be retrieved with the CVS tag "libpcap_1_{x}rel{y}":
-       cvs -d :pserver:tcpdump@cvs.tcpdump.org:/tcpdump/master checkout -r libpcap_1_{x}rel{y} libpcap
+Please submit patches by forking the branch on GitHub at
+
+       http://github.com/the-tcpdump-group/libpcap/tree/master
 
-Please submit patches against the master copy to the libpcap project on
-sourceforge.net.
+and issuing a pull request.
 
 formerly from  Lawrence Berkeley National Laboratory
                Network Research Group <libpcap@ee.lbl.gov>
-               ftp://ftp.ee.lbl.gov/libpcap.tar.Z (0.4)
+               ftp://ftp.ee.lbl.gov/old/libpcap-0.4a7.tar.Z
 
 This directory contains source code for libpcap, a system-independent
 interface for user-level packet capture.  libpcap provides a portable
@@ -91,15 +89,18 @@ a particular release of libpcap.
 
 Problems, bugs, questions, desirable enhancements, etc. should be sent
 to the address "tcpdump-workers@lists.tcpdump.org".  Bugs, support
-requests, and feature requests may also be submitted on the SourceForge
-site for libpcap at
+requests, and feature requests may also be submitted on the GitHub issue
+tracker for libpcap at
 
-       http://sourceforge.net/projects/libpcap/
+       https://github.com/the-tcpdump-group/libpcap/issues
 
 Source code contributions, etc. should be sent to the email address
-submitted as patches on the SourceForge site for libpcap.
+above or submitted by forking the branch on GitHub at
+
+       http://github.com/the-tcpdump-group/libpcap/tree/master
+
+and issuing a pull request.
 
-Current versions can be found at www.tcpdump.org, or the SourceForge
-site for libpcap.
+Current versions can be found at www.tcpdump.org.
 
  - The TCPdump team
index b32fa58..f457df3 100644 (file)
@@ -11,6 +11,11 @@ Using BPF:
     same, and the configure script should detect that it's on an AIX
     system and choose BPF even if the devices aren't there.
 
+    Also note that tcpdump _binary_ compiled on AIX 4 may have a problem
+    doing the initial loading of the BPF driver if copied to AIX 5 and
+    run there (GH #52). tcpdump binary natively compiled on AIX 5 should
+    not have this issue.
+
 (2) If libpcap doesn't compile on your machine when configured to use
     BPF, or if the workarounds fail to make it work correctly, you
     should send to tcpdump-workers@lists.tcpdump.org a detailed bug
@@ -19,11 +24,13 @@ Using BPF:
     possible a description of the symptoms, including indications of the
     network link-layer type being wrong or time stamps being wrong).
 
-    If you fix the problems yourself, please submit a patch to
+    If you fix the problems yourself, please submit a patch by forking
+    the branch at
 
-       http://sourceforge.net/projects/libpcap/
+       https://github.com/the-tcpdump-group/libpcap/issues
 
-    so we can incorporate them into the next release.
+    and issuing a pull request, so we can incorporate the fixes into the
+    next release.
 
     If you don't fix the problems yourself, you can, as a workaround,
     make libpcap use DLPI instead of BPF.
index acf97ed..accae7c 100644 (file)
@@ -96,12 +96,20 @@ implemented.
 DAG cards by default capture entire packets including the L2
 CRC/FCS. If the card is not configured to discard the CRC/FCS, this
 can confuse applications that use libpcap if they're not prepared for
-packets to have an FCS. Libpcap now reads the environment variable
-ERF_FCS_BITS to determine how many bits of CRC/FCS to strip from the
-end of the captured frame. This defaults to 32 for use with
-Ethernet. If the card is configured to strip the CRC/FCS, then set
-ERF_FCS_BITS=0. If used with a HDLC/PoS/PPP/Frame Relay link with 16
-bit CRC/FCS, then set ERF_FCS_BITS=16.
+packets to have an FCS.
+
+Libpcap now reads the environment variable ERF_FCS_BITS to determine
+how many bits of CRC/FCS to strip from the end of the captured
+frame. This defaults to 32 for use with Ethernet. If the card is
+configured to strip the CRC/FCS, then set ERF_FCS_BITS=0. If used with
+a HDLC/PoS/PPP/Frame Relay link with 16 bit CRC/FCS, then set
+ERF_FCS_BITS=16.
+
+If you wish to create a pcap file that DOES contain the Ethernet FCS,
+specify the environment variable ERF_DONT_STRIP_FCS. This will cause
+the existing FCS to be captured into the pcap file. Note some
+applications may incorrectly report capture errors or oversize packets
+when reading these files.
 
 ----------------------------------------------------------------------
 
diff --git a/VERSION b/VERSION
index f0bb29e..9c6d629 100644 (file)
--- a/VERSION
+++ b/VERSION
@@ -1 +1 @@
-1.3.0
+1.6.1
index 0bf4b73..aa49598 100644 (file)
@@ -1,5 +1,3 @@
-/* @(#) $Header: /tcpdump/master/libpcap/Win32/Include/Gnuc.h,v 1.1 2002-08-01 08:33:05 risso Exp $ (LBL) */
-
 /* Define __P() macro, if necessary */
 
 #ifndef __P
index 8cb2e65..4db7384 100644 (file)
@@ -27,8 +27,6 @@
  * SUCH DAMAGE.
  */
 
-/* $Id: addrinfo.h,v 1.1 2002-08-01 08:33:05 risso Exp $ */
-
 #ifndef HAVE_ADDRINFO
 
 /*
index 562fa61..0b578c3 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/Win32/Include/ip6_misc.h,v 1.5 2006-01-22 18:02:18 gianluca Exp $ (LBL)
  */
 
 /*
index ebfe8c2..19ffa68 100644 (file)
 #include <config.h>
 #endif 
 
-#ifndef lint
-static const char rcsid[] _U_ =
-     "@(#) $Header: /tcpdump/master/libpcap/Win32/Src/getaddrinfo.c,v 1.3 2008-09-15 23:37:51 guy Exp $";
-#endif
-
 #include <pcap-stdinc.h>
 #if 0
 #include <sys/sysctl.h>
index 3da6667..cbd4361 100644 (file)
  * SUCH DAMAGE.
  */
 
-/* $Id: inet_aton.c,v 1.2 2003-11-15 23:24:06 guy Exp $ */
-
-#ifndef lint
-static const char rcsid[] _U_ =
-     "@(#) $Header: /tcpdump/master/libpcap/Win32/Src/inet_aton.c,v 1.2 2003-11-15 23:24:06 guy Exp $";
-#endif
-
 #include <sys/types.h>
 #include <pcap-stdinc.h>
 
index 7933a4e..fe89bb5 100644 (file)
  * SUCH DAMAGE.
  */
 
-/* $Id: inet_pton.c,v 1.3 2007-09-27 18:02:20 gianluca Exp $ */
-
-#ifndef lint
-static const char rcsid[] _U_ =
-     "@(#) $Header: /tcpdump/master/libpcap/Win32/Src/inet_pton.c,v 1.3 2007-09-27 18:02:20 gianluca Exp $";
-#endif
-
 #include <errno.h>
 
 #ifdef WIN32
index 20db44f..31a18e1 100644 (file)
@@ -1,5 +1,3 @@
-dnl @(#) $Header: /tcpdump/master/libpcap/aclocal.m4,v 1.93 2008-11-18 07:29:48 guy Exp $ (LBL)
-dnl
 dnl Copyright (c) 1995, 1996, 1997, 1998
 dnl    The Regents of the University of California.  All rights reserved.
 dnl
@@ -38,16 +36,15 @@ dnl AC_LBL_C_INIT.  Now, we run AC_LBL_C_INIT_BEFORE_CC, AC_PROG_CC,
 dnl and AC_LBL_C_INIT at the top level.
 dnl
 AC_DEFUN(AC_LBL_C_INIT_BEFORE_CC,
-    [AC_PREREQ(2.50)
+[
     AC_BEFORE([$0], [AC_LBL_C_INIT])
     AC_BEFORE([$0], [AC_PROG_CC])
     AC_BEFORE([$0], [AC_LBL_FIXINCLUDES])
     AC_BEFORE([$0], [AC_LBL_DEVEL])
     AC_ARG_WITH(gcc, [  --without-gcc           don't use gcc])
-    $1="-O"
-    $2=""
+    $1=""
     if test "${srcdir}" != "." ; then
-           $2="-I\$(srcdir)"
+           $1="-I\$(srcdir)"
     fi
     if test "${CFLAGS+set}" = set; then
            LBL_CFLAGS="$CFLAGS"
@@ -73,9 +70,15 @@ AC_DEFUN(AC_LBL_C_INIT_BEFORE_CC,
 dnl
 dnl Determine which compiler we're using (cc or gcc)
 dnl If using gcc, determine the version number
-dnl If using cc, require that it support ansi prototypes
-dnl If using gcc, use -O2 (otherwise use -O)
-dnl If using cc, explicitly specify /usr/local/include
+dnl If using cc:
+dnl     require that it support ansi prototypes
+dnl     use -O (AC_PROG_CC will use -g -O2 on gcc, so we don't need to
+dnl     do that ourselves for gcc)
+dnl     add -g flags, as appropriate
+dnl     explicitly specify /usr/local/include
+dnl
+dnl NOTE WELL: with newer versions of autoconf, "gcc" means any compiler
+dnl that defines __GNUC__, which means clang, for example, counts as "gcc".
 dnl
 dnl usage:
 dnl
@@ -87,102 +90,106 @@ dnl       $1 (copt set)
 dnl    $2 (incls set)
 dnl    CC
 dnl    LDFLAGS
-dnl    ac_cv_lbl_gcc_vers
 dnl    LBL_CFLAGS
 dnl
 AC_DEFUN(AC_LBL_C_INIT,
-    [AC_PREREQ(2.50)
+[
     AC_BEFORE([$0], [AC_LBL_FIXINCLUDES])
     AC_BEFORE([$0], [AC_LBL_DEVEL])
     AC_BEFORE([$0], [AC_LBL_SHLIBS_INIT])
     if test "$GCC" = yes ; then
-           if test "$SHLICC2" = yes ; then
-                   ac_cv_lbl_gcc_vers=2
-                   $1="-O2"
-           else
-                   AC_MSG_CHECKING(gcc version)
-                   AC_CACHE_VAL(ac_cv_lbl_gcc_vers,
-                       ac_cv_lbl_gcc_vers=`$CC -v 2>&1 | \
-                           sed -e '/^gcc version /!d' \
-                               -e 's/^gcc version //' \
-                               -e 's/ .*//' -e 's/^[[[^0-9]]]*//' \
-                               -e 's/\..*//'`)
-                   AC_MSG_RESULT($ac_cv_lbl_gcc_vers)
-                   if test $ac_cv_lbl_gcc_vers -gt 1 ; then
-                           $1="-O2"
-                   fi
-           fi
+           #
+           # -Werror forces warnings to be errors.
+           #
+           ac_lbl_cc_force_warning_errors=-Werror
     else
-           AC_MSG_CHECKING(that $CC handles ansi prototypes)
-           AC_CACHE_VAL(ac_cv_lbl_cc_ansi_prototypes,
-               AC_TRY_COMPILE(
-                   [#include <sys/types.h>],
-                   [int frob(int, char *)],
-                   ac_cv_lbl_cc_ansi_prototypes=yes,
-                   ac_cv_lbl_cc_ansi_prototypes=no))
-           AC_MSG_RESULT($ac_cv_lbl_cc_ansi_prototypes)
-           if test $ac_cv_lbl_cc_ansi_prototypes = no ; then
-                   case "$host_os" in
-
-                   hpux*)
-                           AC_MSG_CHECKING(for HP-UX ansi compiler ($CC -Aa -D_HPUX_SOURCE))
-                           savedcflags="$CFLAGS"
-                           CFLAGS="-Aa -D_HPUX_SOURCE $CFLAGS"
-                           AC_CACHE_VAL(ac_cv_lbl_cc_hpux_cc_aa,
-                               AC_TRY_COMPILE(
-                                   [#include <sys/types.h>],
-                                   [int frob(int, char *)],
-                                   ac_cv_lbl_cc_hpux_cc_aa=yes,
-                                   ac_cv_lbl_cc_hpux_cc_aa=no))
-                           AC_MSG_RESULT($ac_cv_lbl_cc_hpux_cc_aa)
-                           if test $ac_cv_lbl_cc_hpux_cc_aa = no ; then
-                                   AC_MSG_ERROR(see the INSTALL doc for more info)
-                           fi
-                           CFLAGS="$savedcflags"
-                           $1="-Aa $$1"
-                           AC_DEFINE(_HPUX_SOURCE,1,[needed on HP-UX])
-                           ;;
-
-                   osf*)
-                           AC_MSG_CHECKING(for ansi mode in DEC compiler ($CC -std1))
-                           savedcflags="$CFLAGS"
-                           CFLAGS="-std1"
-                           AC_CACHE_VAL(ac_cv_lbl_cc_osf1_cc_std1,
-                               AC_TRY_COMPILE(
-                                   [#include <sys/types.h>],
-                                   [int frob(int, char *)],
-                                   ac_cv_lbl_cc_osf1_cc_std1=yes,
-                                   ac_cv_lbl_cc_osf1_cc_std1=no))
-                           AC_MSG_RESULT($ac_cv_lbl_cc_osf1_cc_std1)
-                           if test $ac_cv_lbl_cc_osf1_cc_std1 = no ; then
-                                   AC_MSG_ERROR(see the INSTALL doc for more info)
-                           fi
-                           CFLAGS="$savedcflags"
-                           $1="-std1 $$1"
-                           ;;
-
-                   *)
-                           AC_MSG_ERROR(see the INSTALL doc for more info)
-                           ;;
-                   esac
-           fi
            $2="$$2 -I/usr/local/include"
            LDFLAGS="$LDFLAGS -L/usr/local/lib"
 
            case "$host_os" in
 
+           darwin*)
+                   #
+                   # This is assumed either to be GCC or clang, both
+                   # of which use -Werror to force warnings to be errors.
+                   #
+                   ac_lbl_cc_force_warning_errors=-Werror
+                   ;;
+
+           hpux*)
+                   #
+                   # HP C, which is what we presume we're using, doesn't
+                   # exit with a non-zero exit status if we hand it an
+                   # invalid -W flag, can't be forced to do so even with
+                   # +We, and doesn't handle GCC-style -W flags, so we
+                   # don't want to try using GCC-style -W flags.
+                   #
+                   ac_lbl_cc_dont_try_gcc_dashW=yes
+                   ;;
+
            irix*)
+                   #
+                   # MIPS C, which is what we presume we're using, doesn't
+                   # necessarily exit with a non-zero exit status if we
+                   # hand it an invalid -W flag, can't be forced to do
+                   # so, and doesn't handle GCC-style -W flags, so we
+                   # don't want to try using GCC-style -W flags.
+                   #
+                   ac_lbl_cc_dont_try_gcc_dashW=yes
+                   #
+                   # It also, apparently, defaults to "char" being
+                   # unsigned, unlike most other C implementations;
+                   # I suppose we could say "signed char" whenever
+                   # we want to guarantee a signed "char", but let's
+                   # just force signed chars.
+                   #
+                   # -xansi is normally the default, but the
+                   # configure script was setting it; perhaps -cckr
+                   # was the default in the Old Days.  (Then again,
+                   # that would probably be for backwards compatibility
+                   # in the days when ANSI C was Shiny and New, i.e.
+                   # 1989 and the early '90's, so maybe we can just
+                   # drop support for those compilers.)
+                   #
+                   # -g is equivalent to -g2, which turns off
+                   # optimization; we choose -g3, which generates
+                   # debugging information but doesn't turn off
+                   # optimization (even if the optimization would
+                   # cause inaccuracies in debugging).
+                   #
                    $1="$$1 -xansi -signed -g3"
                    ;;
 
            osf*)
-                   #
+                   #
                    # Presumed to be DEC OSF/1, Digital UNIX, or
                    # Tru64 UNIX.
                    #
+                   # The DEC C compiler, which is what we presume we're
+                   # using, doesn't exit with a non-zero exit status if we
+                   # hand it an invalid -W flag, can't be forced to do
+                   # so, and doesn't handle GCC-style -W flags, so we
+                   # don't want to try using GCC-style -W flags.
+                   #
+                   ac_lbl_cc_dont_try_gcc_dashW=yes
+                   #
+                   # -g is equivalent to -g2, which turns off
+                   # optimization; we choose -g3, which generates
+                   # debugging information but doesn't turn off
+                   # optimization (even if the optimization would
+                   # cause inaccuracies in debugging).
+                   #
                    $1="$$1 -g3"
                    ;;
 
+           solaris*)
+                   #
+                   # Assumed to be Sun C, which requires -errwarn to force
+                   # warnings to be treated as errors.
+                   #
+                   ac_lbl_cc_force_warning_errors=-errwarn
+                   ;;
+
            ultrix*)
                    AC_MSG_CHECKING(that Ultrix $CC hacks const in prototypes)
                    AC_CACHE_VAL(ac_cv_lbl_cc_const_proto,
@@ -199,10 +206,179 @@ AC_DEFUN(AC_LBL_C_INIT,
                    fi
                    ;;
            esac
+           $1="$$1 -O"
     fi
 ])
 
 dnl
+dnl Check whether, if you pass an unknown warning option to the
+dnl compiler, it fails or just prints a warning message and succeeds.
+dnl Set ac_lbl_unknown_warning_option_error to the appropriate flag
+dnl to force an error if it would otherwise just print a warning message
+dnl and succeed.
+dnl
+AC_DEFUN(AC_LBL_CHECK_UNKNOWN_WARNING_OPTION_ERROR,
+    [
+       AC_MSG_CHECKING([whether the compiler fails when given an unknown warning option])
+       save_CFLAGS="$CFLAGS"
+       CFLAGS="$CFLAGS -Wxyzzy-this-will-never-succeed-xyzzy"
+       AC_TRY_COMPILE(
+           [],
+           [return 0],
+           [
+               AC_MSG_RESULT([no])
+               #
+               # We're assuming this is clang, where
+               # -Werror=unknown-warning-option is the appropriate
+               # option to force the compiler to fail.
+               # 
+               ac_lbl_unknown_warning_option_error="-Werror=unknown-warning-option"
+           ],
+           [
+               AC_MSG_RESULT([yes])
+           ])
+       CFLAGS="$save_CFLAGS"
+    ])
+
+dnl
+dnl Check whether the compiler option specified as the second argument
+dnl is supported by the compiler and, if so, add it to the macro
+dnl specified as the first argument
+dnl
+AC_DEFUN(AC_LBL_CHECK_COMPILER_OPT,
+    [
+       AC_MSG_CHECKING([whether the compiler supports the $2 option])
+       save_CFLAGS="$CFLAGS"
+       CFLAGS="$CFLAGS $ac_lbl_unknown_warning_option_error $2"
+       AC_TRY_COMPILE(
+           [],
+           [return 0],
+           [
+               AC_MSG_RESULT([yes])
+               CFLAGS="$save_CFLAGS"
+               $1="$$1 $2"
+           ],
+           [
+               AC_MSG_RESULT([no])
+               CFLAGS="$save_CFLAGS"
+           ])
+    ])
+
+dnl
+dnl Check whether the compiler supports an option to generate
+dnl Makefile-style dependency lines
+dnl
+dnl GCC uses -M for this.  Non-GCC compilers that support this
+dnl use a variety of flags, including but not limited to -M.
+dnl
+dnl We test whether the flag in question is supported, as older
+dnl versions of compilers might not support it.
+dnl
+dnl We don't try all the possible flags, just in case some flag means
+dnl "generate dependencies" on one compiler but means something else
+dnl on another compiler.
+dnl
+dnl Most compilers that support this send the output to the standard
+dnl output by default.  IBM's XLC, however, supports -M but sends
+dnl the output to {sourcefile-basename}.u, and AIX has no /dev/stdout
+dnl to work around that, so we don't bother with XLC.
+dnl
+AC_DEFUN(AC_LBL_CHECK_DEPENDENCY_GENERATION_OPT,
+    [
+       AC_MSG_CHECKING([whether the compiler supports generating dependencies])
+       if test "$GCC" = yes ; then
+               #
+               # GCC, or a compiler deemed to be GCC by AC_PROG_CC (even
+               # though it's not); we assume that, in this case, the flag
+               # would be -M.
+               #
+               ac_lbl_dependency_flag="-M"
+       else
+               #
+               # Not GCC or a compiler deemed to be GCC; what platform is
+               # this?  (We're assuming that if the compiler isn't GCC
+               # it's the compiler from the vendor of the OS; that won't
+               # necessarily be true for x86 platforms, where it might be
+               # the Intel C compiler.)
+               #
+               case "$host_os" in
+
+               irix*|osf*|darwin*)
+                       #
+                       # MIPS C for IRIX, DEC C, and clang all use -M.
+                       #
+                       ac_lbl_dependency_flag="-M"
+                       ;;
+
+               solaris*)
+                       #
+                       # Sun C uses -xM.
+                       #
+                       ac_lbl_dependency_flag="-xM"
+                       ;;
+
+               hpux*)
+                       #
+                       # HP's older C compilers don't support this.
+                       # HP's newer C compilers support this with
+                       # either +M or +Make; the older compilers
+                       # interpret +M as something completely
+                       # different, so we use +Make so we don't
+                       # think it works with the older compilers.
+                       #
+                       ac_lbl_dependency_flag="+Make"
+                       ;;
+
+               *)
+                       #
+                       # Not one of the above; assume no support for
+                       # generating dependencies.
+                       #
+                       ac_lbl_dependency_flag=""
+                       ;;
+               esac
+       fi
+
+       #
+       # Is ac_lbl_dependency_flag defined and, if so, does the compiler
+       # complain about it?
+       #
+       # Note: clang doesn't seem to exit with an error status when handed
+       # an unknown non-warning error, even if you pass it
+       # -Werror=unknown-warning-option.  However, it always supports
+       # -M, so the fact that this test always succeeds with clang
+       # isn't an issue.
+       #
+       if test ! -z "$ac_lbl_dependency_flag"; then
+               AC_LANG_CONFTEST(
+                   [AC_LANG_SOURCE([[int main(void) { return 0; }]])])
+               echo "$CC" $ac_lbl_dependency_flag conftest.c >&5
+               if "$CC" $ac_lbl_dependency_flag conftest.c >/dev/null 2>&1; then
+                       AC_MSG_RESULT([yes, with $ac_lbl_dependency_flag])
+                       DEPENDENCY_CFLAG="$ac_lbl_dependency_flag"
+                       MKDEP='${srcdir}/mkdep'
+               else
+                       AC_MSG_RESULT([no])
+                       #
+                       # We can't run mkdep, so have "make depend" do
+                       # nothing.
+                       #
+                       MKDEP=:
+               fi
+               rm -rf conftest*
+       else
+               AC_MSG_RESULT([no])
+               #
+               # We can't run mkdep, so have "make depend" do
+               # nothing.
+               #
+               MKDEP=:
+       fi
+       AC_SUBST(DEPENDENCY_CFLAG)
+       AC_SUBST(MKDEP)
+    ])
+
+dnl
 dnl Determine what options are needed to build a shared library
 dnl
 dnl usage:
@@ -256,7 +432,7 @@ AC_DEFUN(AC_LBL_SHLIBS_INIT,
                    sparc64*)
                        case "$host_os" in
 
-                       freebsd*)
+                       freebsd*|openbsd*)
                            PIC_OPT=-fPIC
                            ;;
                        esac
@@ -458,7 +634,22 @@ dnl Check for flex, default to lex
 dnl Require flex 2.4 or higher
 dnl Check for bison, default to yacc
 dnl Default to lex/yacc if both flex and bison are not available
-dnl Define the yy prefix string if using flex and bison
+dnl
+dnl If we're using flex and bison, pass -P to flex and -p to bison
+dnl to define a prefix string for the lexer and parser
+dnl
+dnl If we're not using flex and bison, don't pass those options
+dnl (as they might not work - although if "lex" is a wrapper for
+dnl Flex and "yacc" is a wrapper for Bison, they will work), and
+dnl define NEED_YYPARSE_WRAPPER (we *CANNOT* use YYBISON to check
+dnl whether the wrapper is needed, as some people apparently, for
+dnl some unknown reason, choose to use --without-flex and
+dnl --without-bison on systems that have Flex and Bison, which
+dnl means that the "yacc" they end up using is a wrapper that
+dnl runs "bison -y", and at least some versions of Bison define
+dnl YYBISON even if run with "-y", so we end up not compiling
+dnl the yyparse wrapper and end up with a libpcap that doesn't
+dnl define pcap_parse())
 dnl
 dnl usage:
 dnl
@@ -510,6 +701,8 @@ AC_DEFUN(AC_LBL_LEX_AND_YACC,
     if test "$$1" = flex -a -n "$3" ; then
            $1="$$1 -P$3"
            $2="$$2 -p $3"
+    else
+           AC_DEFINE(NEED_YYPARSE_WRAPPER,1,[if we need a pcap_parse wrapper around yyparse])
     fi])
 
 dnl
@@ -751,9 +944,8 @@ EOF
     fi])
 
 dnl
-dnl If using gcc and the file .devel exists:
-dnl    Compile with -g (if supported) and -Wall
-dnl    If using gcc 2 or later, do extra prototype checking
+dnl If the file .devel exists:
+dnl    Add some warning flags if the compiler supports them
 dnl    If an os prototype include exists, symlink os-proto.h to it
 dnl
 dnl usage:
@@ -772,27 +964,24 @@ AC_DEFUN(AC_LBL_DEVEL,
            $1="$$1 ${LBL_CFLAGS}"
     fi
     if test -f .devel ; then
-           if test "$GCC" = yes ; then
-                   if test "${LBL_CFLAGS+set}" != set; then
-                           if test "$ac_cv_prog_cc_g" = yes ; then
-                                   $1="-g $$1"
-                           fi
-                           $1="$$1 -Wall"
-                           if test $ac_cv_lbl_gcc_vers -gt 1 ; then
-                                   $1="$$1 -Wmissing-prototypes -Wstrict-prototypes"
-                           fi
-                   fi
-           else
-                   case "$host_os" in
-
-                   irix6*)
-                           V_CCOPT="$V_CCOPT -n32"
-                           ;;
-
-                   *)
-                           ;;
-                   esac
+           #
+           # Skip all the warning option stuff on some compilers.
+           #
+           if test "$ac_lbl_cc_dont_try_gcc_dashW" != yes; then
+                   AC_LBL_CHECK_UNKNOWN_WARNING_OPTION_ERROR()
+                   AC_LBL_CHECK_COMPILER_OPT($1, -Wall)
+                   AC_LBL_CHECK_COMPILER_OPT($1, -Wmissing-prototypes)
+                   AC_LBL_CHECK_COMPILER_OPT($1, -Wstrict-prototypes)
            fi
+           AC_LBL_CHECK_DEPENDENCY_GENERATION_OPT()
+           #
+           # We used to set -n32 for IRIX 6 when not using GCC (presumed
+           # to mean that we're using MIPS C or MIPSpro C); it specified
+           # the "new" faster 32-bit ABI, introduced in IRIX 6.2.  I'm
+           # not sure why that would be something to do *only* with a
+           # .devel file; why should the ABI for which we produce code
+           # depend on .devel?
+           #
            os=`echo $host_os | sed -e 's/\([[0-9]][[0-9]]*\)[[^0-9]].*$/\1/'`
            name="lbl/os-$os.h"
            if test -f $name ; then
@@ -929,7 +1118,7 @@ dnl
 AC_DEFUN(AC_C___ATTRIBUTE__, [
 AC_MSG_CHECKING(for __attribute__)
 AC_CACHE_VAL(ac_cv___attribute__, [
-AC_COMPILE_IFELSE(
+AC_COMPILE_IFELSE([
   AC_LANG_SOURCE([[
 #include <stdlib.h>
 
@@ -946,19 +1135,86 @@ main(int argc, char **argv)
 {
   foo();
 }
-  ]]),
+  ]])],
 ac_cv___attribute__=yes,
 ac_cv___attribute__=no)])
 if test "$ac_cv___attribute__" = "yes"; then
   AC_DEFINE(HAVE___ATTRIBUTE__, 1, [define if your compiler has __attribute__])
-  V_DEFS="$V_DEFS -D_U_=\"__attribute__((unused))\""
 else
+  #
+  # We can't use __attribute__, so we can't use __attribute__((unused)),
+  # so we define _U_ to an empty string.
+  #
   V_DEFS="$V_DEFS -D_U_=\"\""
 fi
 AC_MSG_RESULT($ac_cv___attribute__)
 ])
 
 dnl
+dnl Test whether __attribute__((unused)) can be used without warnings
+dnl
+
+AC_DEFUN(AC_C___ATTRIBUTE___UNUSED, [
+AC_MSG_CHECKING([whether __attribute__((unused)) can be used without warnings])
+AC_CACHE_VAL(ac_cv___attribute___unused, [
+save_CFLAGS="$CFLAGS"
+CFLAGS="$CFLAGS $ac_lbl_cc_force_warning_errors"
+AC_COMPILE_IFELSE([
+  AC_LANG_SOURCE([[
+#include <stdlib.h>
+#include <stdio.h>
+
+int
+main(int argc  __attribute((unused)), char **argv __attribute((unused)))
+{
+  printf("Hello, world!\n");
+  return 0;
+}
+  ]])],
+ac_cv___attribute___unused=yes,
+ac_cv___attribute___unused=no)])
+CFLAGS="$save_CFLAGS"
+if test "$ac_cv___attribute___unused" = "yes"; then
+  V_DEFS="$V_DEFS -D_U_=\"__attribute__((unused))\""
+else
+  V_DEFS="$V_DEFS -D_U_=\"\""
+fi
+AC_MSG_RESULT($ac_cv___attribute___unused)
+])
+
+dnl
+dnl Test whether __attribute__((format)) can be used without warnings
+dnl
+
+AC_DEFUN(AC_C___ATTRIBUTE___FORMAT, [
+AC_MSG_CHECKING([whether __attribute__((format)) can be used without warnings])
+AC_CACHE_VAL(ac_cv___attribute___format, [
+save_CFLAGS="$CFLAGS"
+CFLAGS="$CFLAGS $ac_lbl_cc_force_warning_errors"
+AC_COMPILE_IFELSE([
+  AC_LANG_SOURCE([[
+#include <stdlib.h>
+
+extern int foo(const char *fmt, ...)
+                 __attribute__ ((format (printf, 1, 2)));
+
+int
+main(int argc, char **argv)
+{
+  foo("%s", "test");
+}
+  ]])],
+ac_cv___attribute___format=yes,
+ac_cv___attribute___format=no)])
+CFLAGS="$save_CFLAGS"
+if test "$ac_cv___attribute___format" = "yes"; then
+  AC_DEFINE(__ATTRIBUTE___FORMAT_OK, 1,
+    [define if your compiler allows __attribute__((format)) without a warning])
+fi
+AC_MSG_RESULT($ac_cv___attribute___format)
+])
+
+dnl
 dnl Checks to see if tpacket_stats is defined in linux/if_packet.h
 dnl If so then pcap-linux.c can use this to report proper statistics.
 dnl
index 4f86043..5869098 100644 (file)
--- a/arcnet.h
+++ b/arcnet.h
@@ -30,8 +30,6 @@
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
  *
- * @(#) $Id: arcnet.h,v 1.2 2001-04-24 02:17:52 guy Exp $ (LBL)
- *
  * from: NetBSD: if_arc.h,v 1.13 1999/11/19 20:41:19 thorpej Exp
  */
 
index 880cc1a..0f85430 100644 (file)
@@ -28,8 +28,6 @@
  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
  * ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
  * POSSIBILITY OF SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/atmuni31.h,v 1.3 2007-10-22 19:28:58 guy Exp $ (LBL)
  */
 
 /* Based on UNI3.1 standard by ATM Forum */
index 0c4fb00..ad689e1 100644 (file)
  *     @(#)bpf.c       7.5 (Berkeley) 7/15/91
  */
 
-#if !(defined(lint) || defined(KERNEL) || defined(_KERNEL))
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/bpf/net/bpf_filter.c,v 1.46 2008-01-02 04:16:46 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -469,6 +464,12 @@ bpf_filter(pc, p, wirelen, buflen)
                        A /= X;
                        continue;
 
+               case BPF_ALU|BPF_MOD|BPF_X:
+                       if (X == 0)
+                               return 0;
+                       A %= X;
+                       continue;
+
                case BPF_ALU|BPF_AND|BPF_X:
                        A &= X;
                        continue;
@@ -477,6 +478,10 @@ bpf_filter(pc, p, wirelen, buflen)
                        A |= X;
                        continue;
 
+               case BPF_ALU|BPF_XOR|BPF_X:
+                       A ^= X;
+                       continue;
+
                case BPF_ALU|BPF_LSH|BPF_X:
                        A <<= X;
                        continue;
@@ -501,6 +506,10 @@ bpf_filter(pc, p, wirelen, buflen)
                        A /= pc->k;
                        continue;
 
+               case BPF_ALU|BPF_MOD|BPF_K:
+                       A %= pc->k;
+                       continue;
+
                case BPF_ALU|BPF_AND|BPF_K:
                        A &= pc->k;
                        continue;
@@ -509,6 +518,10 @@ bpf_filter(pc, p, wirelen, buflen)
                        A |= pc->k;
                        continue;
 
+               case BPF_ALU|BPF_XOR|BPF_K:
+                       A ^= pc->k;
+                       continue;
+
                case BPF_ALU|BPF_LSH|BPF_K:
                        A <<= pc->k;
                        continue;
@@ -611,13 +624,16 @@ bpf_validate(f, len)
                        case BPF_MUL:
                        case BPF_OR:
                        case BPF_AND:
+                       case BPF_XOR:
                        case BPF_LSH:
                        case BPF_RSH:
                        case BPF_NEG:
                                break;
                        case BPF_DIV:
+                       case BPF_MOD:
                                /*
-                                * Check for constant division by 0.
+                                * Check for constant division or modulus
+                                * by 0.
                                 */
                                if (BPF_SRC(p->code) == BPF_K && p->k == 0)
                                        return 0;
index e4ff4a2..5eaadc0 100644 (file)
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/bpf_dump.c,v 1.15 2008-01-02 04:16:46 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
index e2f1a77..3e9a23f 100644 (file)
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/bpf_image.c,v 1.28 2008-01-02 04:16:46 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -216,6 +211,11 @@ bpf_image(p, n)
                fmt = "x";
                break;
 
+       case BPF_ALU|BPF_MOD|BPF_X:
+               op = "mod";
+               fmt = "x";
+               break;
+
        case BPF_ALU|BPF_AND|BPF_X:
                op = "and";
                fmt = "x";
@@ -226,6 +226,11 @@ bpf_image(p, n)
                fmt = "x";
                break;
 
+       case BPF_ALU|BPF_XOR|BPF_X:
+               op = "xor";
+               fmt = "x";
+               break;
+
        case BPF_ALU|BPF_LSH|BPF_X:
                op = "lsh";
                fmt = "x";
@@ -256,6 +261,11 @@ bpf_image(p, n)
                fmt = "#%d";
                break;
 
+       case BPF_ALU|BPF_MOD|BPF_K:
+               op = "mod";
+               fmt = "#%d";
+               break;
+
        case BPF_ALU|BPF_AND|BPF_K:
                op = "and";
                fmt = "#0x%x";
@@ -266,6 +276,11 @@ bpf_image(p, n)
                fmt = "#0x%x";
                break;
 
+       case BPF_ALU|BPF_XOR|BPF_K:
+               op = "xor";
+               fmt = "#0x%x";
+               break;
+
        case BPF_ALU|BPF_LSH|BPF_K:
                op = "lsh";
                fmt = "#%d";
@@ -292,11 +307,14 @@ bpf_image(p, n)
                break;
        }
        (void)snprintf(operand, sizeof operand, fmt, v);
-       (void)snprintf(image, sizeof image,
-                     (BPF_CLASS(p->code) == BPF_JMP &&
-                      BPF_OP(p->code) != BPF_JA) ?
-                     "(%03d) %-8s %-16s jt %d\tjf %d"
-                     : "(%03d) %-8s %s",
-                     n, op, operand, n + 1 + p->jt, n + 1 + p->jf);
+       if (BPF_CLASS(p->code) == BPF_JMP && BPF_OP(p->code) != BPF_JA) {
+               (void)snprintf(image, sizeof image,
+                             "(%03d) %-8s %-16s jt %d\tjf %d",
+                             n, op, operand, n + 1 + p->jt, n + 1 + p->jf);
+       } else {
+               (void)snprintf(image, sizeof image,
+                             "(%03d) %-8s %s",
+                             n, op, operand);
+       }
        return image;
 }
index c2246a4..d622a44 100755 (executable)
@@ -1,10 +1,10 @@
 #! /bin/sh
 # Attempt to guess a canonical system name.
 #   Copyright (C) 1992, 1993, 1994, 1995, 1996, 1997, 1998, 1999,
-#   2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010
-#   Free Software Foundation, Inc.
+#   2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010,
+#   2011, 2012 Free Software Foundation, Inc.
 
-timestamp='2009-12-30'
+timestamp='2012-02-10'
 
 # This file is free software; you can redistribute it and/or modify it
 # under the terms of the GNU General Public License as published by
@@ -17,9 +17,7 @@ timestamp='2009-12-30'
 # General Public License for more details.
 #
 # You should have received a copy of the GNU General Public License
-# along with this program; if not, write to the Free Software
-# Foundation, Inc., 51 Franklin Street - Fifth Floor, Boston, MA
-# 02110-1301, USA.
+# along with this program; if not, see <http://www.gnu.org/licenses/>.
 #
 # As a special exception to the GNU General Public License, if you
 # distribute this file as part of a program that contains a
@@ -57,8 +55,8 @@ GNU config.guess ($timestamp)
 
 Originally written by Per Bothner.
 Copyright (C) 1992, 1993, 1994, 1995, 1996, 1997, 1998, 1999, 2000,
-2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010 Free
-Software Foundation, Inc.
+2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012
+Free Software Foundation, Inc.
 
 This is free software; see the source for copying conditions.  There is NO
 warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE."
@@ -145,7 +143,7 @@ UNAME_VERSION=`(uname -v) 2>/dev/null` || UNAME_VERSION=unknown
 case "${UNAME_MACHINE}:${UNAME_SYSTEM}:${UNAME_RELEASE}:${UNAME_VERSION}" in
     *:NetBSD:*:*)
        # NetBSD (nbsd) targets should (where applicable) match one or
-       # more of the tupples: *-*-netbsdelf*, *-*-netbsdaout*,
+       # more of the tuples: *-*-netbsdelf*, *-*-netbsdaout*,
        # *-*-netbsdecoff* and *-*-netbsd*.  For targets that recently
        # switched to ELF, *-*-netbsd* would select the old
        # object file format.  This provides both forward
@@ -181,7 +179,7 @@ case "${UNAME_MACHINE}:${UNAME_SYSTEM}:${UNAME_RELEASE}:${UNAME_VERSION}" in
                fi
                ;;
            *)
-               os=netbsd
+               os=netbsd
                ;;
        esac
        # The OS release
@@ -224,7 +222,7 @@ case "${UNAME_MACHINE}:${UNAME_SYSTEM}:${UNAME_RELEASE}:${UNAME_VERSION}" in
                UNAME_RELEASE=`/usr/sbin/sizer -v | awk '{print $3}'`
                ;;
        *5.*)
-               UNAME_RELEASE=`/usr/sbin/sizer -v | awk '{print $4}'`
+               UNAME_RELEASE=`/usr/sbin/sizer -v | awk '{print $4}'`
                ;;
        esac
        # According to Compaq, /usr/sbin/psrinfo has been available on
@@ -270,7 +268,10 @@ case "${UNAME_MACHINE}:${UNAME_SYSTEM}:${UNAME_RELEASE}:${UNAME_VERSION}" in
        # A Xn.n version is an unreleased experimental baselevel.
        # 1.2 uses "1.2" for uname -r.
        echo ${UNAME_MACHINE}-dec-osf`echo ${UNAME_RELEASE} | sed -e 's/^[PVTX]//' | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz'`
-       exit ;;
+       # Reset EXIT trap before exiting to avoid spurious non-zero exit code.
+       exitcode=$?
+       trap '' 0
+       exit $exitcode ;;
     Alpha\ *:Windows_NT*:*)
        # How do we know it's Interix rather than the generic POSIX subsystem?
        # Should we change UNAME_MACHINE based on the output of uname instead
@@ -296,7 +297,7 @@ case "${UNAME_MACHINE}:${UNAME_SYSTEM}:${UNAME_RELEASE}:${UNAME_VERSION}" in
        echo s390-ibm-zvmoe
        exit ;;
     *:OS400:*:*)
-        echo powerpc-ibm-os400
+       echo powerpc-ibm-os400
        exit ;;
     arm:RISC*:1.[012]*:*|arm:riscix:1.[012]*:*)
        echo arm-acorn-riscix${UNAME_RELEASE}
@@ -395,23 +396,23 @@ case "${UNAME_MACHINE}:${UNAME_SYSTEM}:${UNAME_RELEASE}:${UNAME_VERSION}" in
     # MiNT.  But MiNT is downward compatible to TOS, so this should
     # be no problem.
     atarist[e]:*MiNT:*:* | atarist[e]:*mint:*:* | atarist[e]:*TOS:*:*)
-        echo m68k-atari-mint${UNAME_RELEASE}
+       echo m68k-atari-mint${UNAME_RELEASE}
        exit ;;
     atari*:*MiNT:*:* | atari*:*mint:*:* | atarist[e]:*TOS:*:*)
        echo m68k-atari-mint${UNAME_RELEASE}
-        exit ;;
+       exit ;;
     *falcon*:*MiNT:*:* | *falcon*:*mint:*:* | *falcon*:*TOS:*:*)
-        echo m68k-atari-mint${UNAME_RELEASE}
+       echo m68k-atari-mint${UNAME_RELEASE}
        exit ;;
     milan*:*MiNT:*:* | milan*:*mint:*:* | *milan*:*TOS:*:*)
-        echo m68k-milan-mint${UNAME_RELEASE}
-        exit ;;
+       echo m68k-milan-mint${UNAME_RELEASE}
+       exit ;;
     hades*:*MiNT:*:* | hades*:*mint:*:* | *hades*:*TOS:*:*)
-        echo m68k-hades-mint${UNAME_RELEASE}
-        exit ;;
+       echo m68k-hades-mint${UNAME_RELEASE}
+       exit ;;
     *:*MiNT:*:* | *:*mint:*:* | *:*TOS:*:*)
-        echo m68k-unknown-mint${UNAME_RELEASE}
-        exit ;;
+       echo m68k-unknown-mint${UNAME_RELEASE}
+       exit ;;
     m68k:machten:*:*)
        echo m68k-apple-machten${UNAME_RELEASE}
        exit ;;
@@ -481,8 +482,8 @@ EOF
        echo m88k-motorola-sysv3
        exit ;;
     AViiON:dgux:*:*)
-        # DG/UX returns AViiON for all architectures
-        UNAME_PROCESSOR=`/usr/bin/uname -p`
+       # DG/UX returns AViiON for all architectures
+       UNAME_PROCESSOR=`/usr/bin/uname -p`
        if [ $UNAME_PROCESSOR = mc88100 ] || [ $UNAME_PROCESSOR = mc88110 ]
        then
            if [ ${TARGET_BINARY_INTERFACE}x = m88kdguxelfx ] || \
@@ -495,7 +496,7 @@ EOF
        else
            echo i586-dg-dgux${UNAME_RELEASE}
        fi
-       exit ;;
+       exit ;;
     M88*:DolphinOS:*:*)        # DolphinOS (SVR3)
        echo m88k-dolphin-sysv3
        exit ;;
@@ -552,7 +553,7 @@ EOF
                echo rs6000-ibm-aix3.2
        fi
        exit ;;
-    *:AIX:*:[456])
+    *:AIX:*:[4567])
        IBM_CPU_ID=`/usr/sbin/lsdev -C -c processor -S available | sed 1q | awk '{ print $1 }'`
        if /usr/sbin/lsattr -El ${IBM_CPU_ID} | grep ' POWER' >/dev/null 2>&1; then
                IBM_ARCH=rs6000
@@ -595,52 +596,52 @@ EOF
            9000/[678][0-9][0-9])
                if [ -x /usr/bin/getconf ]; then
                    sc_cpu_version=`/usr/bin/getconf SC_CPU_VERSION 2>/dev/null`
-                    sc_kernel_bits=`/usr/bin/getconf SC_KERNEL_BITS 2>/dev/null`
-                    case "${sc_cpu_version}" in
-                      523) HP_ARCH="hppa1.0" ;; # CPU_PA_RISC1_0
-                      528) HP_ARCH="hppa1.1" ;; # CPU_PA_RISC1_1
-                      532)                      # CPU_PA_RISC2_0
-                        case "${sc_kernel_bits}" in
-                          32) HP_ARCH="hppa2.0n" ;;
-                          64) HP_ARCH="hppa2.0w" ;;
+                   sc_kernel_bits=`/usr/bin/getconf SC_KERNEL_BITS 2>/dev/null`
+                   case "${sc_cpu_version}" in
+                     523) HP_ARCH="hppa1.0" ;; # CPU_PA_RISC1_0
+                     528) HP_ARCH="hppa1.1" ;; # CPU_PA_RISC1_1
+                     532)                      # CPU_PA_RISC2_0
+                       case "${sc_kernel_bits}" in
+                         32) HP_ARCH="hppa2.0n" ;;
+                         64) HP_ARCH="hppa2.0w" ;;
                          '') HP_ARCH="hppa2.0" ;;   # HP-UX 10.20
-                        esac ;;
-                    esac
+                       esac ;;
+                   esac
                fi
                if [ "${HP_ARCH}" = "" ]; then
                    eval $set_cc_for_build
-                   sed 's/^              //' << EOF >$dummy.c
+                   sed 's/^            //' << EOF >$dummy.c
 
-              #define _HPUX_SOURCE
-              #include <stdlib.h>
-              #include <unistd.h>
+               #define _HPUX_SOURCE
+               #include <stdlib.h>
+               #include <unistd.h>
 
-              int main ()
-              {
-              #if defined(_SC_KERNEL_BITS)
-                  long bits = sysconf(_SC_KERNEL_BITS);
-              #endif
-                  long cpu  = sysconf (_SC_CPU_VERSION);
+               int main ()
+               {
+               #if defined(_SC_KERNEL_BITS)
+                   long bits = sysconf(_SC_KERNEL_BITS);
+               #endif
+                   long cpu  = sysconf (_SC_CPU_VERSION);
 
-                  switch (cpu)
-               {
-               case CPU_PA_RISC1_0: puts ("hppa1.0"); break;
-               case CPU_PA_RISC1_1: puts ("hppa1.1"); break;
-               case CPU_PA_RISC2_0:
-              #if defined(_SC_KERNEL_BITS)
-                   switch (bits)
-                       {
-                       case 64: puts ("hppa2.0w"); break;
-                       case 32: puts ("hppa2.0n"); break;
-                       default: puts ("hppa2.0"); break;
-                       } break;
-              #else  /* !defined(_SC_KERNEL_BITS) */
-                   puts ("hppa2.0"); break;
-              #endif
-               default: puts ("hppa1.0"); break;
-               }
-                  exit (0);
-              }
+                   switch (cpu)
+                       {
+                       case CPU_PA_RISC1_0: puts ("hppa1.0"); break;
+                       case CPU_PA_RISC1_1: puts ("hppa1.1"); break;
+                       case CPU_PA_RISC2_0:
+               #if defined(_SC_KERNEL_BITS)
+                           switch (bits)
+                               {
+                               case 64: puts ("hppa2.0w"); break;
+                               case 32: puts ("hppa2.0n"); break;
+                               default: puts ("hppa2.0"); break;
+                               } break;
+               #else  /* !defined(_SC_KERNEL_BITS) */
+                           puts ("hppa2.0"); break;
+               #endif
+                       default: puts ("hppa1.0"); break;
+                       }
+                   exit (0);
+               }
 EOF
                    (CCOPTS= $CC_FOR_BUILD -o $dummy $dummy.c 2>/dev/null) && HP_ARCH=`$dummy`
                    test -z "$HP_ARCH" && HP_ARCH=hppa
@@ -731,22 +732,22 @@ EOF
        exit ;;
     C1*:ConvexOS:*:* | convex:ConvexOS:C1*:*)
        echo c1-convex-bsd
-        exit ;;
+       exit ;;
     C2*:ConvexOS:*:* | convex:ConvexOS:C2*:*)
        if getsysinfo -f scalar_acc
        then echo c32-convex-bsd
        else echo c2-convex-bsd
        fi
-        exit ;;
+       exit ;;
     C34*:ConvexOS:*:* | convex:ConvexOS:C34*:*)
        echo c34-convex-bsd
-        exit ;;
+       exit ;;
     C38*:ConvexOS:*:* | convex:ConvexOS:C38*:*)
        echo c38-convex-bsd
-        exit ;;
+       exit ;;
     C4*:ConvexOS:*:* | convex:ConvexOS:C4*:*)
        echo c4-convex-bsd
-        exit ;;
+       exit ;;
     CRAY*Y-MP:*:*:*)
        echo ymp-cray-unicos${UNAME_RELEASE} | sed -e 's/\.[^.]*$/.X/'
        exit ;;
@@ -770,14 +771,14 @@ EOF
        exit ;;
     F30[01]:UNIX_System_V:*:* | F700:UNIX_System_V:*:*)
        FUJITSU_PROC=`uname -m | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz'`
-        FUJITSU_SYS=`uname -p | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz' | sed -e 's/\///'`
-        FUJITSU_REL=`echo ${UNAME_RELEASE} | sed -e 's/ /_/'`
-        echo "${FUJITSU_PROC}-fujitsu-${FUJITSU_SYS}${FUJITSU_REL}"
-        exit ;;
+       FUJITSU_SYS=`uname -p | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz' | sed -e 's/\///'`
+       FUJITSU_REL=`echo ${UNAME_RELEASE} | sed -e 's/ /_/'`
+       echo "${FUJITSU_PROC}-fujitsu-${FUJITSU_SYS}${FUJITSU_REL}"
+       exit ;;
     5000:UNIX_System_V:4.*:*)
-        FUJITSU_SYS=`uname -p | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz' | sed -e 's/\///'`
-        FUJITSU_REL=`echo ${UNAME_RELEASE} | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz' | sed -e 's/ /_/'`
-        echo "sparc-fujitsu-${FUJITSU_SYS}${FUJITSU_REL}"
+       FUJITSU_SYS=`uname -p | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz' | sed -e 's/\///'`
+       FUJITSU_REL=`echo ${UNAME_RELEASE} | tr 'ABCDEFGHIJKLMNOPQRSTUVWXYZ' 'abcdefghijklmnopqrstuvwxyz' | sed -e 's/ /_/'`
+       echo "sparc-fujitsu-${FUJITSU_SYS}${FUJITSU_REL}"
        exit ;;
     i*86:BSD/386:*:* | i*86:BSD/OS:*:* | *:Ascend\ Embedded/OS:*:*)
        echo ${UNAME_MACHINE}-pc-bsdi${UNAME_RELEASE}
@@ -789,13 +790,12 @@ EOF
        echo ${UNAME_MACHINE}-unknown-bsdi${UNAME_RELEASE}
        exit ;;
     *:FreeBSD:*:*)
-       case ${UNAME_MACHINE} in
-           pc98)
-               echo i386-unknown-freebsd`echo ${UNAME_RELEASE}|sed -e 's/[-(].*//'` ;;
+       UNAME_PROCESSOR=`/usr/bin/uname -p`
+       case ${UNAME_PROCESSOR} in
            amd64)
                echo x86_64-unknown-freebsd`echo ${UNAME_RELEASE}|sed -e 's/[-(].*//'` ;;
            *)
-               echo ${UNAME_MACHINE}-unknown-freebsd`echo ${UNAME_RELEASE}|sed -e 's/[-(].*//'` ;;
+               echo ${UNAME_PROCESSOR}-unknown-freebsd`echo ${UNAME_RELEASE}|sed -e 's/[-(].*//'` ;;
        esac
        exit ;;
     i*:CYGWIN*:*)
@@ -804,15 +804,18 @@ EOF
     *:MINGW*:*)
        echo ${UNAME_MACHINE}-pc-mingw32
        exit ;;
+    i*:MSYS*:*)
+       echo ${UNAME_MACHINE}-pc-msys
+       exit ;;
     i*:windows32*:*)
-       # uname -m includes "-pc" on this system.
-       echo ${UNAME_MACHINE}-mingw32
+       # uname -m includes "-pc" on this system.
+       echo ${UNAME_MACHINE}-mingw32
        exit ;;
     i*:PW*:*)
        echo ${UNAME_MACHINE}-pc-pw32
        exit ;;
     *:Interix*:*)
-       case ${UNAME_MACHINE} in
+       case ${UNAME_MACHINE} in
            x86)
                echo i586-pc-interix${UNAME_RELEASE}
                exit ;;
@@ -858,6 +861,13 @@ EOF
     i*86:Minix:*:*)
        echo ${UNAME_MACHINE}-pc-minix
        exit ;;
+    aarch64:Linux:*:*)
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
+       exit ;;
+    aarch64_be:Linux:*:*)
+       UNAME_MACHINE=aarch64_be
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
+       exit ;;
     alpha:Linux:*:*)
        case `sed -n '/^cpu model/s/^.*: \(.*\)/\1/p' < /proc/cpuinfo` in
          EV5)   UNAME_MACHINE=alphaev5 ;;
@@ -867,7 +877,7 @@ EOF
          EV6)   UNAME_MACHINE=alphaev6 ;;
          EV67)  UNAME_MACHINE=alphaev67 ;;
          EV68*) UNAME_MACHINE=alphaev68 ;;
-        esac
+       esac
        objdump --private-headers /bin/sh | grep -q ld.so.1
        if test "$?" = 0 ; then LIBC="libc1" ; else LIBC="" ; fi
        echo ${UNAME_MACHINE}-unknown-linux-gnu${LIBC}
@@ -879,20 +889,29 @@ EOF
        then
            echo ${UNAME_MACHINE}-unknown-linux-gnu
        else
-           echo ${UNAME_MACHINE}-unknown-linux-gnueabi
+           if echo __ARM_PCS_VFP | $CC_FOR_BUILD -E - 2>/dev/null \
+               | grep -q __ARM_PCS_VFP
+           then
+               echo ${UNAME_MACHINE}-unknown-linux-gnueabi
+           else
+               echo ${UNAME_MACHINE}-unknown-linux-gnueabihf
+           fi
        fi
        exit ;;
     avr32*:Linux:*:*)
        echo ${UNAME_MACHINE}-unknown-linux-gnu
        exit ;;
     cris:Linux:*:*)
-       echo cris-axis-linux-gnu
+       echo ${UNAME_MACHINE}-axis-linux-gnu
        exit ;;
     crisv32:Linux:*:*)
-       echo crisv32-axis-linux-gnu
+       echo ${UNAME_MACHINE}-axis-linux-gnu
        exit ;;
     frv:Linux:*:*)
-       echo frv-unknown-linux-gnu
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
+       exit ;;
+    hexagon:Linux:*:*)
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
        exit ;;
     i*86:Linux:*:*)
        LIBC=gnu
@@ -934,7 +953,7 @@ EOF
        test x"${CPU}" != x && { echo "${CPU}-unknown-linux-gnu"; exit; }
        ;;
     or32:Linux:*:*)
-       echo or32-unknown-linux-gnu
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
        exit ;;
     padre:Linux:*:*)
        echo sparc-unknown-linux-gnu
@@ -960,7 +979,7 @@ EOF
        echo ${UNAME_MACHINE}-ibm-linux
        exit ;;
     sh64*:Linux:*:*)
-       echo ${UNAME_MACHINE}-unknown-linux-gnu
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
        exit ;;
     sh*:Linux:*:*)
        echo ${UNAME_MACHINE}-unknown-linux-gnu
@@ -968,14 +987,17 @@ EOF
     sparc:Linux:*:* | sparc64:Linux:*:*)
        echo ${UNAME_MACHINE}-unknown-linux-gnu
        exit ;;
+    tile*:Linux:*:*)
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
+       exit ;;
     vax:Linux:*:*)
        echo ${UNAME_MACHINE}-dec-linux-gnu
        exit ;;
     x86_64:Linux:*:*)
-       echo x86_64-unknown-linux-gnu
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
        exit ;;
     xtensa*:Linux:*:*)
-       echo ${UNAME_MACHINE}-unknown-linux-gnu
+       echo ${UNAME_MACHINE}-unknown-linux-gnu
        exit ;;
     i*86:DYNIX/ptx:4*:*)
        # ptx 4.0 does uname -s correctly, with DYNIX/ptx in there.
@@ -984,11 +1006,11 @@ EOF
        echo i386-sequent-sysv4
        exit ;;
     i*86:UNIX_SV:4.2MP:2.*)
-        # Unixware is an offshoot of SVR4, but it has its own version
-        # number series starting with 2...
-        # I am not positive that other SVR4 systems won't match this,
+       # Unixware is an offshoot of SVR4, but it has its own version
+       # number series starting with 2...
+       # I am not positive that other SVR4 systems won't match this,
        # I just have to hope.  -- rms.
-        # Use sysv4.2uw... so that sysv4* matches it.
+       # Use sysv4.2uw... so that sysv4* matches it.
        echo ${UNAME_MACHINE}-pc-sysv4.2uw${UNAME_VERSION}
        exit ;;
     i*86:OS/2:*:*)
@@ -1020,7 +1042,7 @@ EOF
        fi
        exit ;;
     i*86:*:5:[678]*)
-       # UnixWare 7.x, OpenUNIX and OpenServer 6.
+       # UnixWare 7.x, OpenUNIX and OpenServer 6.
        case `/bin/uname -X | grep "^Machine"` in
            *486*)           UNAME_MACHINE=i486 ;;
            *Pentium)        UNAME_MACHINE=i586 ;;
@@ -1048,13 +1070,13 @@ EOF
        exit ;;
     pc:*:*:*)
        # Left here for compatibility:
-        # uname -m prints for DJGPP always 'pc', but it prints nothing about
-        # the processor, so we play safe by assuming i586.
+       # uname -m prints for DJGPP always 'pc', but it prints nothing about
+       # the processor, so we play safe by assuming i586.
        # Note: whatever this is, it MUST be the same as what config.sub
        # prints for the "djgpp" host, or else GDB configury will decide that
        # this is a cross-build.
        echo i586-pc-msdosdjgpp
-        exit ;;
+       exit ;;
     Intel:Mach:3*:*)
        echo i386-pc-mach3
        exit ;;
@@ -1089,8 +1111,8 @@ EOF
        /bin/uname -p 2>/dev/null | /bin/grep entium >/dev/null \
          && { echo i586-ncr-sysv4.3${OS_REL}; exit; } ;;
     3[34]??:*:4.0:* | 3[34]??,*:*:4.0:*)
-        /bin/uname -p 2>/dev/null | grep 86 >/dev/null \
-          && { echo i486-ncr-sysv4; exit; } ;;
+       /bin/uname -p 2>/dev/null | grep 86 >/dev/null \
+         && { echo i486-ncr-sysv4; exit; } ;;
     NCR*:*:4.2:* | MPRAS*:*:4.2:*)
        OS_REL='.3'
        test -r /etc/.relid \
@@ -1133,10 +1155,10 @@ EOF
                echo ns32k-sni-sysv
        fi
        exit ;;
-    PENTIUM:*:4.0*:*) # Unisys `ClearPath HMP IX 4000' SVR4/MP effort
-                      # says <Richard.M.Bartel@ccMail.Census.GOV>
-        echo i586-unisys-sysv4
-        exit ;;
+    PENTIUM:*:4.0*:*)  # Unisys `ClearPath HMP IX 4000' SVR4/MP effort
+                       # says <Richard.M.Bartel@ccMail.Census.GOV>
+       echo i586-unisys-sysv4
+       exit ;;
     *:UNIX_System_V:4*:FTX*)
        # From Gerald Hewes <hewes@openmarket.com>.
        # How about differentiating between stratus architectures? -djm
@@ -1162,11 +1184,11 @@ EOF
        exit ;;
     R[34]000:*System_V*:*:* | R4000:UNIX_SYSV:*:* | R*000:UNIX_SV:*:*)
        if [ -d /usr/nec ]; then
-               echo mips-nec-sysv${UNAME_RELEASE}
+               echo mips-nec-sysv${UNAME_RELEASE}
        else
-               echo mips-unknown-sysv${UNAME_RELEASE}
+               echo mips-unknown-sysv${UNAME_RELEASE}
        fi
-        exit ;;
+       exit ;;
     BeBox:BeOS:*:*)    # BeOS running on hardware made by Be, PPC only.
        echo powerpc-be-beos
        exit ;;
@@ -1231,6 +1253,9 @@ EOF
     *:QNX:*:4*)
        echo i386-pc-qnx
        exit ;;
+    NEO-?:NONSTOP_KERNEL:*:*)
+       echo neo-tandem-nsk${UNAME_RELEASE}
+       exit ;;
     NSE-?:NONSTOP_KERNEL:*:*)
        echo nse-tandem-nsk${UNAME_RELEASE}
        exit ;;
@@ -1276,13 +1301,13 @@ EOF
        echo pdp10-unknown-its
        exit ;;
     SEI:*:*:SEIUX)
-        echo mips-sei-seiux${UNAME_RELEASE}
+       echo mips-sei-seiux${UNAME_RELEASE}
        exit ;;
     *:DragonFly:*:*)
        echo ${UNAME_MACHINE}-unknown-dragonfly`echo ${UNAME_RELEASE}|sed -e 's/[-(].*//'`
        exit ;;
     *:*VMS:*:*)
-       UNAME_MACHINE=`(uname -p) 2>/dev/null`
+       UNAME_MACHINE=`(uname -p) 2>/dev/null`
        case "${UNAME_MACHINE}" in
            A*) echo alpha-dec-vms ; exit ;;
            I*) echo ia64-dec-vms ; exit ;;
@@ -1300,6 +1325,9 @@ EOF
     i*86:AROS:*:*)
        echo ${UNAME_MACHINE}-pc-aros
        exit ;;
+    x86_64:VMkernel:*:*)
+       echo ${UNAME_MACHINE}-unknown-esx
+       exit ;;
 esac
 
 #echo '(No uname command or uname output not recognized.)' 1>&2
@@ -1322,11 +1350,11 @@ main ()
 #include <sys/param.h>
   printf ("m68k-sony-newsos%s\n",
 #ifdef NEWSOS4
-          "4"
+       "4"
 #else
-         ""
+       ""
 #endif
-         ); exit (0);
+       ); exit (0);
 #endif
 #endif
 
index bd5177c..4bbb491 100644 (file)
 /* if libnl exists and is version 2.x */
 #undef HAVE_LIBNL_2_x
 
+/* if libnl exists and is version 3.x */
+#undef HAVE_LIBNL_3_x
+
+/* libnl has NLE_FAILURE */
+#undef HAVE_LIBNL_NLE
+
+/* libnl has new-style socket api */
+#undef HAVE_LIBNL_SOCKETS
+
 /* Define to 1 if you have the <limits.h> header file. */
 #undef HAVE_LIMITS_H
 
 /* path for device for USB sniffing */
 #undef LINUX_USB_MON_DEV
 
+/* if we need a pcap_parse wrapper around yyparse */
+#undef NEED_YYPARSE_WRAPPER
+
 /* Define to 1 if netinet/ether.h declares `ether_hostton' */
 #undef NETINET_ETHER_H_DECLARES_ETHER_HOSTTON
 
 /* target host supports Bluetooth sniffing */
 #undef PCAP_SUPPORT_BT
 
+/* target host supports Bluetooth Monitor */
+#undef PCAP_SUPPORT_BT_MONITOR
+
 /* target host supports CAN sniffing */
 #undef PCAP_SUPPORT_CAN
 
 /* target host supports canusb */
 #undef PCAP_SUPPORT_CANUSB
 
+/* support D-Bus sniffing */
+#undef PCAP_SUPPORT_DBUS
+
 /* target host supports netfilter sniffing */
 #undef PCAP_SUPPORT_NETFILTER
 
 /* include ACN support */
 #undef SITA
 
+/* if struct sockaddr_hci has hci_channel member */
+#undef SOCKADDR_HCI_HAS_HCI_CHANNEL
+
 /* Define to 1 if you have the ANSI C header files. */
 #undef STDC_HEADERS
 
 /* Enable parser debugging */
 #undef YYDEBUG
 
+/* Enable large inode numbers on Mac OS X 10.5.  */
+#ifndef _DARWIN_USE_64_BIT_INODE
+# define _DARWIN_USE_64_BIT_INODE 1
+#endif
+
 /* Number of bits in a file offset, on hosts where this is settable. */
 #undef _FILE_OFFSET_BITS
 
-/* needed on HP-UX */
-#undef _HPUX_SOURCE
-
 /* Define to 1 to make fseeko visible on some hosts (e.g. glibc 2.2). */
 #undef _LARGEFILE_SOURCE
 
 /* define on AIX to get certain functions */
 #undef _SUN
 
+/* define if your compiler allows __attribute__((format)) without a warning */
+#undef __ATTRIBUTE___FORMAT_OK
+
 /* to handle Ultrix compilers that don't support const in prototypes */
 #undef const
 
index 8518609..59bb593 100755 (executable)
@@ -1,10 +1,10 @@
 #! /bin/sh
 # Configuration validation subroutine script.
 #   Copyright (C) 1992, 1993, 1994, 1995, 1996, 1997, 1998, 1999,
-#   2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010
-#   Free Software Foundation, Inc.
+#   2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010,
+#   2011, 2012 Free Software Foundation, Inc.
 
-timestamp='2009-12-31'
+timestamp='2012-04-18'
 
 # This file is (in principle) common to ALL GNU software.
 # The presence of a machine in this file suggests that SOME GNU software
@@ -21,9 +21,7 @@ timestamp='2009-12-31'
 # GNU General Public License for more details.
 #
 # You should have received a copy of the GNU General Public License
-# along with this program; if not, write to the Free Software
-# Foundation, Inc., 51 Franklin Street - Fifth Floor, Boston, MA
-# 02110-1301, USA.
+# along with this program; if not, see <http://www.gnu.org/licenses/>.
 #
 # As a special exception to the GNU General Public License, if you
 # distribute this file as part of a program that contains a
@@ -76,8 +74,8 @@ version="\
 GNU config.sub ($timestamp)
 
 Copyright (C) 1992, 1993, 1994, 1995, 1996, 1997, 1998, 1999, 2000,
-2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010 Free
-Software Foundation, Inc.
+2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012
+Free Software Foundation, Inc.
 
 This is free software; see the source for copying conditions.  There is NO
 warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE."
@@ -124,13 +122,18 @@ esac
 # Here we must recognize all the valid KERNEL-OS combinations.
 maybe_os=`echo $1 | sed 's/^\(.*\)-\([^-]*-[^-]*\)$/\2/'`
 case $maybe_os in
-  nto-qnx* | linux-gnu* | linux-dietlibc | linux-newlib* | linux-uclibc* | \
-  uclinux-uclibc* | uclinux-gnu* | kfreebsd*-gnu* | knetbsd*-gnu* | netbsd*-gnu* | \
+  nto-qnx* | linux-gnu* | linux-android* | linux-dietlibc | linux-newlib* | \
+  linux-uclibc* | uclinux-uclibc* | uclinux-gnu* | kfreebsd*-gnu* | \
+  knetbsd*-gnu* | netbsd*-gnu* | \
   kopensolaris*-gnu* | \
   storm-chaos* | os2-emx* | rtmk-nova*)
     os=-$maybe_os
     basic_machine=`echo $1 | sed 's/^\(.*\)-\([^-]*-[^-]*\)$/\1/'`
     ;;
+  android-linux)
+    os=-linux-android
+    basic_machine=`echo $1 | sed 's/^\(.*\)-\([^-]*-[^-]*\)$/\1/'`-unknown
+    ;;
   *)
     basic_machine=`echo $1 | sed 's/-[^-]*$//'`
     if [ $basic_machine != $1 ]
@@ -157,8 +160,8 @@ case $os in
                os=
                basic_machine=$1
                ;;
-        -bluegene*)
-               os=-cnk
+       -bluegene*)
+               os=-cnk
                ;;
        -sim | -cisco | -oki | -wec | -winbond)
                os=
@@ -174,10 +177,10 @@ case $os in
                os=-chorusos
                basic_machine=$1
                ;;
-       -chorusrdb)
-               os=-chorusrdb
+       -chorusrdb)
+               os=-chorusrdb
                basic_machine=$1
-               ;;
+               ;;
        -hiux*)
                os=-hiuxwe2
                ;;
@@ -222,6 +225,12 @@ case $os in
        -isc*)
                basic_machine=`echo $1 | sed -e 's/86-.*/86-pc/'`
                ;;
+       -lynx*178)
+               os=-lynxos178
+               ;;
+       -lynx*5)
+               os=-lynxos5
+               ;;
        -lynx*)
                os=-lynxos
                ;;
@@ -246,17 +255,22 @@ case $basic_machine in
        # Some are omitted here because they have special meanings below.
        1750a | 580 \
        | a29k \
+       | aarch64 | aarch64_be \
        | alpha | alphaev[4-8] | alphaev56 | alphaev6[78] | alphapca5[67] \
        | alpha64 | alpha64ev[4-8] | alpha64ev56 | alpha64ev6[78] | alpha64pca5[67] \
        | am33_2.0 \
        | arc | arm | arm[bl]e | arme[lb] | armv[2345] | armv[345][lb] | avr | avr32 \
+        | be32 | be64 \
        | bfin \
        | c4x | clipper \
        | d10v | d30v | dlx | dsp16xx \
+       | epiphany \
        | fido | fr30 | frv \
        | h8300 | h8500 | hppa | hppa1.[01] | hppa2.0 | hppa2.0[nw] | hppa64 \
+       | hexagon \
        | i370 | i860 | i960 | ia64 \
        | ip2k | iq2000 \
+       | le32 | le64 \
        | lm32 \
        | m32c | m32r | m32rle | m68000 | m68k | m88k \
        | maxq | mb | microblaze | mcore | mep | metag \
@@ -282,29 +296,39 @@ case $basic_machine in
        | moxie \
        | mt \
        | msp430 \
+       | nds32 | nds32le | nds32be \
        | nios | nios2 \
        | ns16k | ns32k \
+       | open8 \
        | or32 \
        | pdp10 | pdp11 | pj | pjl \
-       | powerpc | powerpc64 | powerpc64le | powerpcle | ppcbe \
+       | powerpc | powerpc64 | powerpc64le | powerpcle \
        | pyramid \
-       | rx \
+       | rl78 | rx \
        | score \
        | sh | sh[1234] | sh[24]a | sh[24]aeb | sh[23]e | sh[34]eb | sheb | shbe | shle | sh[1234]le | sh3ele \
        | sh64 | sh64le \
        | sparc | sparc64 | sparc64b | sparc64v | sparc86x | sparclet | sparclite \
        | sparcv8 | sparcv9 | sparcv9b | sparcv9v \
-       | spu | strongarm \
-       | tahoe | thumb | tic4x | tic80 | tron \
+       | spu \
+       | tahoe | tic4x | tic54x | tic55x | tic6x | tic80 | tron \
        | ubicom32 \
-       | v850 | v850e \
+       | v850 | v850e | v850e1 | v850e2 | v850es | v850e2v3 \
        | we32k \
-       | x86 | xc16x | xscale | xscalee[bl] | xstormy16 | xtensa \
+       | x86 | xc16x | xstormy16 | xtensa \
        | z8k | z80)
                basic_machine=$basic_machine-unknown
                ;;
-       m6811 | m68hc11 | m6812 | m68hc12 | picochip)
-               # Motorola 68HC11/12.
+       c54x)
+               basic_machine=tic54x-unknown
+               ;;
+       c55x)
+               basic_machine=tic55x-unknown
+               ;;
+       c6x)
+               basic_machine=tic6x-unknown
+               ;;
+       m6811 | m68hc11 | m6812 | m68hc12 | m68hcs12x | picochip)
                basic_machine=$basic_machine-unknown
                os=-none
                ;;
@@ -314,6 +338,21 @@ case $basic_machine in
                basic_machine=mt-unknown
                ;;
 
+       strongarm | thumb | xscale)
+               basic_machine=arm-unknown
+               ;;
+       xgate)
+               basic_machine=$basic_machine-unknown
+               os=-none
+               ;;
+       xscaleeb)
+               basic_machine=armeb-unknown
+               ;;
+
+       xscaleel)
+               basic_machine=armel-unknown
+               ;;
+
        # We use `pc' rather than `unknown'
        # because (1) that's what they normally are, and
        # (2) the word "unknown" tends to confuse beginning users.
@@ -328,21 +367,25 @@ case $basic_machine in
        # Recognize the basic CPU types with company name.
        580-* \
        | a29k-* \
+       | aarch64-* | aarch64_be-* \
        | alpha-* | alphaev[4-8]-* | alphaev56-* | alphaev6[78]-* \
        | alpha64-* | alpha64ev[4-8]-* | alpha64ev56-* | alpha64ev6[78]-* \
        | alphapca5[67]-* | alpha64pca5[67]-* | arc-* \
        | arm-*  | armbe-* | armle-* | armeb-* | armv*-* \
        | avr-* | avr32-* \
+       | be32-* | be64-* \
        | bfin-* | bs2000-* \
-       | c[123]* | c30-* | [cjt]90-* | c4x-* | c54x-* | c55x-* | c6x-* \
+       | c[123]* | c30-* | [cjt]90-* | c4x-* \
        | clipper-* | craynv-* | cydra-* \
        | d10v-* | d30v-* | dlx-* \
        | elxsi-* \
        | f30[01]-* | f700-* | fido-* | fr30-* | frv-* | fx80-* \
        | h8300-* | h8500-* \
        | hppa-* | hppa1.[01]-* | hppa2.0-* | hppa2.0[nw]-* | hppa64-* \
+       | hexagon-* \
        | i*86-* | i860-* | i960-* | ia64-* \
        | ip2k-* | iq2000-* \
+       | le32-* | le64-* \
        | lm32-* \
        | m32c-* | m32r-* | m32rle-* \
        | m68000-* | m680[012346]0-* | m68360-* | m683?2-* | m68k-* \
@@ -368,25 +411,29 @@ case $basic_machine in
        | mmix-* \
        | mt-* \
        | msp430-* \
+       | nds32-* | nds32le-* | nds32be-* \
        | nios-* | nios2-* \
        | none-* | np1-* | ns16k-* | ns32k-* \
+       | open8-* \
        | orion-* \
        | pdp10-* | pdp11-* | pj-* | pjl-* | pn-* | power-* \
-       | powerpc-* | powerpc64-* | powerpc64le-* | powerpcle-* | ppcbe-* \
+       | powerpc-* | powerpc64-* | powerpc64le-* | powerpcle-* \
        | pyramid-* \
-       | romp-* | rs6000-* | rx-* \
+       | rl78-* | romp-* | rs6000-* | rx-* \
        | sh-* | sh[1234]-* | sh[24]a-* | sh[24]aeb-* | sh[23]e-* | sh[34]eb-* | sheb-* | shbe-* \
        | shle-* | sh[1234]le-* | sh3ele-* | sh64-* | sh64le-* \
        | sparc-* | sparc64-* | sparc64b-* | sparc64v-* | sparc86x-* | sparclet-* \
        | sparclite-* \
-       | sparcv8-* | sparcv9-* | sparcv9b-* | sparcv9v-* | strongarm-* | sv1-* | sx?-* \
-       | tahoe-* | thumb-* \
-       | tic30-* | tic4x-* | tic54x-* | tic55x-* | tic6x-* | tic80-* | tile-* \
+       | sparcv8-* | sparcv9-* | sparcv9b-* | sparcv9v-* | sv1-* | sx?-* \
+       | tahoe-* \
+       | tic30-* | tic4x-* | tic54x-* | tic55x-* | tic6x-* | tic80-* \
+       | tile*-* \
        | tron-* \
        | ubicom32-* \
-       | v850-* | v850e-* | vax-* \
+       | v850-* | v850e-* | v850e1-* | v850es-* | v850e2-* | v850e2v3-* \
+       | vax-* \
        | we32k-* \
-       | x86-* | x86_64-* | xc16x-* | xps100-* | xscale-* | xscalee[bl]-* \
+       | x86-* | x86_64-* | xc16x-* | xps100-* \
        | xstormy16-* | xtensa*-* \
        | ymp-* \
        | z8k-* | z80-*)
@@ -411,7 +458,7 @@ case $basic_machine in
                basic_machine=a29k-amd
                os=-udi
                ;;
-       abacus)
+       abacus)
                basic_machine=abacus-unknown
                ;;
        adobe68k)
@@ -481,11 +528,20 @@ case $basic_machine in
                basic_machine=powerpc-ibm
                os=-cnk
                ;;
+       c54x-*)
+               basic_machine=tic54x-`echo $basic_machine | sed 's/^[^-]*-//'`
+               ;;
+       c55x-*)
+               basic_machine=tic55x-`echo $basic_machine | sed 's/^[^-]*-//'`
+               ;;
+       c6x-*)
+               basic_machine=tic6x-`echo $basic_machine | sed 's/^[^-]*-//'`
+               ;;
        c90)
                basic_machine=c90-cray
                os=-unicos
                ;;
-        cegcc)
+       cegcc)
                basic_machine=arm-unknown
                os=-cegcc
                ;;
@@ -517,7 +573,7 @@ case $basic_machine in
                basic_machine=craynv-cray
                os=-unicosmp
                ;;
-       cr16)
+       cr16 | cr16-*)
                basic_machine=cr16-unknown
                os=-elf
                ;;
@@ -675,7 +731,6 @@ case $basic_machine in
        i370-ibm* | ibm*)
                basic_machine=i370-ibm
                ;;
-# I'm not sure what "Sysv32" means.  Should this be sysv3.2?
        i*86v32)
                basic_machine=`echo $1 | sed -e 's/86.*/86-pc/'`
                os=-sysv32
@@ -733,7 +788,7 @@ case $basic_machine in
                basic_machine=ns32k-utek
                os=-sysv
                ;;
-        microblaze)
+       microblaze)
                basic_machine=microblaze-xilinx
                ;;
        mingw32)
@@ -772,10 +827,18 @@ case $basic_machine in
        ms1-*)
                basic_machine=`echo $basic_machine | sed -e 's/ms1-/mt-/'`
                ;;
+       msys)
+               basic_machine=i386-pc
+               os=-msys
+               ;;
        mvs)
                basic_machine=i370-ibm
                os=-mvs
                ;;
+       nacl)
+               basic_machine=le32-unknown
+               os=-nacl
+               ;;
        ncr3000)
                basic_machine=i486-ncr
                os=-sysv4
@@ -840,6 +903,12 @@ case $basic_machine in
        np1)
                basic_machine=np1-gould
                ;;
+       neo-tandem)
+               basic_machine=neo-tandem
+               ;;
+       nse-tandem)
+               basic_machine=nse-tandem
+               ;;
        nsr-tandem)
                basic_machine=nsr-tandem
                ;;
@@ -922,9 +991,10 @@ case $basic_machine in
                ;;
        power)  basic_machine=power-ibm
                ;;
-       ppc)    basic_machine=powerpc-unknown
+       ppc | ppcbe)    basic_machine=powerpc-unknown
                ;;
-       ppc-*)  basic_machine=powerpc-`echo $basic_machine | sed 's/^[^-]*-//'`
+       ppc-* | ppcbe-*)
+               basic_machine=powerpc-`echo $basic_machine | sed 's/^[^-]*-//'`
                ;;
        ppcle | powerpclittle | ppc-le | powerpc-little)
                basic_machine=powerpcle-unknown
@@ -1018,6 +1088,9 @@ case $basic_machine in
                basic_machine=i860-stratus
                os=-sysv4
                ;;
+       strongarm-* | thumb-*)
+               basic_machine=arm-`echo $basic_machine | sed 's/^[^-]*-//'`
+               ;;
        sun2)
                basic_machine=m68000-sun
                ;;
@@ -1074,20 +1147,8 @@ case $basic_machine in
                basic_machine=t90-cray
                os=-unicos
                ;;
-       tic54x | c54x*)
-               basic_machine=tic54x-unknown
-               os=-coff
-               ;;
-       tic55x | c55x*)
-               basic_machine=tic55x-unknown
-               os=-coff
-               ;;
-       tic6x | c6x*)
-               basic_machine=tic6x-unknown
-               os=-coff
-               ;;
        tile*)
-               basic_machine=tile-unknown
+               basic_machine=$basic_machine-unknown
                os=-linux-gnu
                ;;
        tx39)
@@ -1157,6 +1218,9 @@ case $basic_machine in
        xps | xps100)
                basic_machine=xps100-honeywell
                ;;
+       xscale-* | xscalee[bl]-*)
+               basic_machine=`echo $basic_machine | sed 's/^xscale/arm/'`
+               ;;
        ymp)
                basic_machine=ymp-cray
                os=-unicos
@@ -1254,11 +1318,11 @@ esac
 if [ x"$os" != x"" ]
 then
 case $os in
-        # First match some system type aliases
-        # that might get confused with valid system types.
+       # First match some system type aliases
+       # that might get confused with valid system types.
        # -solaris* is a basic system type, with this one exception.
-        -auroraux)
-               os=-auroraux
+       -auroraux)
+               os=-auroraux
                ;;
        -solaris1 | -solaris1.*)
                os=`echo $os | sed -e 's|solaris1|sunos4|'`
@@ -1294,8 +1358,9 @@ case $os in
              | -ptx* | -coff* | -ecoff* | -winnt* | -domain* | -vsta* \
              | -udi* | -eabi* | -lites* | -ieee* | -go32* | -aux* \
              | -chorusos* | -chorusrdb* | -cegcc* \
-             | -cygwin* | -pe* | -psos* | -moss* | -proelf* | -rtems* \
-             | -mingw32* | -linux-gnu* | -linux-newlib* | -linux-uclibc* \
+             | -cygwin* | -msys* | -pe* | -psos* | -moss* | -proelf* | -rtems* \
+             | -mingw32* | -linux-gnu* | -linux-android* \
+             | -linux-newlib* | -linux-uclibc* \
              | -uxpv* | -beos* | -mpeix* | -udk* \
              | -interix* | -uwin* | -mks* | -rhapsody* | -darwin* | -opened* \
              | -openstep* | -oskit* | -conix* | -pw32* | -nonstopux* \
@@ -1342,7 +1407,7 @@ case $os in
        -opened*)
                os=-openedition
                ;;
-        -os400*)
+       -os400*)
                os=-os400
                ;;
        -wince*)
@@ -1391,7 +1456,7 @@ case $os in
        -sinix*)
                os=-sysv4
                ;;
-        -tpf*)
+       -tpf*)
                os=-tpf
                ;;
        -triton*)
@@ -1436,8 +1501,8 @@ case $os in
        -dicos*)
                os=-dicos
                ;;
-        -nacl*)
-               ;;
+       -nacl*)
+               ;;
        -none)
                ;;
        *)
@@ -1460,10 +1525,10 @@ else
 # system, and we'll never get to this point.
 
 case $basic_machine in
-        score-*)
+       score-*)
                os=-elf
                ;;
-        spu-*)
+       spu-*)
                os=-elf
                ;;
        *-acorn)
@@ -1475,8 +1540,17 @@ case $basic_machine in
        arm*-semi)
                os=-aout
                ;;
-        c4x-* | tic4x-*)
-               os=-coff
+       c4x-* | tic4x-*)
+               os=-coff
+               ;;
+       tic54x-*)
+               os=-coff
+               ;;
+       tic55x-*)
+               os=-coff
+               ;;
+       tic6x-*)
+               os=-coff
                ;;
        # This must come before the *-dec entry.
        pdp10-*)
@@ -1496,14 +1570,11 @@ case $basic_machine in
                ;;
        m68000-sun)
                os=-sunos3
-               # This also exists in the configure program, but was not the
-               # default.
-               # os=-sunos4
                ;;
        m68*-cisco)
                os=-aout
                ;;
-        mep-*)
+       mep-*)
                os=-elf
                ;;
        mips*-cisco)
@@ -1530,7 +1601,7 @@ case $basic_machine in
        *-ibm)
                os=-aix
                ;;
-       *-knuth)
+       *-knuth)
                os=-mmixware
                ;;
        *-wec)
index 29e0f35..e665cb9 100755 (executable)
--- a/configure
+++ b/configure
@@ -1,12 +1,9 @@
 #! /bin/sh
-# From configure.in Revision: 1.168 .
 # Guess values for system-dependent variables and create Makefiles.
-# Generated by GNU Autoconf 2.67.
+# Generated by GNU Autoconf 2.69.
 #
 #
-# Copyright (C) 1992, 1993, 1994, 1995, 1996, 1998, 1999, 2000, 2001,
-# 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010 Free Software
-# Foundation, Inc.
+# Copyright (C) 1992-1996, 1998-2012 Free Software Foundation, Inc.
 #
 #
 # This configure script is free software; the Free Software Foundation
@@ -90,6 +87,7 @@ fi
 IFS=" ""       $as_nl"
 
 # Find who we are.  Look in the path if we contain no directory separator.
+as_myself=
 case $0 in #((
   *[\\/]* ) as_myself=$0 ;;
   *) as_save_IFS=$IFS; IFS=$PATH_SEPARATOR
@@ -134,6 +132,31 @@ export LANGUAGE
 # CDPATH.
 (unset CDPATH) >/dev/null 2>&1 && unset CDPATH
 
+# Use a proper internal environment variable to ensure we don't fall
+  # into an infinite loop, continuously re-executing ourselves.
+  if test x"${_as_can_reexec}" != xno && test "x$CONFIG_SHELL" != x; then
+    _as_can_reexec=no; export _as_can_reexec;
+    # We cannot yet assume a decent shell, so we have to provide a
+# neutralization value for shells without unset; and this also
+# works around shells that cannot unset nonexistent variables.
+# Preserve -v and -x to the replacement shell.
+BASH_ENV=/dev/null
+ENV=/dev/null
+(unset BASH_ENV) >/dev/null 2>&1 && unset BASH_ENV ENV
+case $- in # ((((
+  *v*x* | *x*v* ) as_opts=-vx ;;
+  *v* ) as_opts=-v ;;
+  *x* ) as_opts=-x ;;
+  * ) as_opts= ;;
+esac
+exec $CONFIG_SHELL $as_opts "$as_myself" ${1+"$@"}
+# Admittedly, this is quite paranoid, since all the known shells bail
+# out after a failed `exec'.
+$as_echo "$0: could not re-execute with $CONFIG_SHELL" >&2
+as_fn_exit 255
+  fi
+  # We don't want this to propagate to other subprocesses.
+          { _as_can_reexec=; unset _as_can_reexec;}
 if test "x$CONFIG_SHELL" = x; then
   as_bourne_compatible="if test -n \"\${ZSH_VERSION+set}\" && (emulate sh) >/dev/null 2>&1; then :
   emulate sh
@@ -167,7 +190,8 @@ if ( set x; as_fn_ret_success y && test x = \"\$1\" ); then :
 else
   exitcode=1; echo positional parameters were not saved.
 fi
-test x\$exitcode = x0 || exit 1"
+test x\$exitcode = x0 || exit 1
+test -x / || exit 1"
   as_suggested="  as_lineno_1=";as_suggested=$as_suggested$LINENO;as_suggested=$as_suggested" as_lineno_1a=\$LINENO
   as_lineno_2=";as_suggested=$as_suggested$LINENO;as_suggested=$as_suggested" as_lineno_2a=\$LINENO
   eval 'test \"x\$as_lineno_1'\$as_run'\" != \"x\$as_lineno_2'\$as_run'\" &&
@@ -212,14 +236,25 @@ IFS=$as_save_IFS
 
 
       if test "x$CONFIG_SHELL" != x; then :
-  # We cannot yet assume a decent shell, so we have to provide a
-       # neutralization value for shells without unset; and this also
-       # works around shells that cannot unset nonexistent variables.
-       BASH_ENV=/dev/null
-       ENV=/dev/null
-       (unset BASH_ENV) >/dev/null 2>&1 && unset BASH_ENV ENV
-       export CONFIG_SHELL
-       exec "$CONFIG_SHELL" "$as_myself" ${1+"$@"}
+  export CONFIG_SHELL
+             # We cannot yet assume a decent shell, so we have to provide a
+# neutralization value for shells without unset; and this also
+# works around shells that cannot unset nonexistent variables.
+# Preserve -v and -x to the replacement shell.
+BASH_ENV=/dev/null
+ENV=/dev/null
+(unset BASH_ENV) >/dev/null 2>&1 && unset BASH_ENV ENV
+case $- in # ((((
+  *v*x* | *x*v* ) as_opts=-vx ;;
+  *v* ) as_opts=-v ;;
+  *x* ) as_opts=-x ;;
+  * ) as_opts= ;;
+esac
+exec $CONFIG_SHELL $as_opts "$as_myself" ${1+"$@"}
+# Admittedly, this is quite paranoid, since all the known shells bail
+# out after a failed `exec'.
+$as_echo "$0: could not re-execute with $CONFIG_SHELL" >&2
+exit 255
 fi
 
     if test x$as_have_required = xno; then :
@@ -321,6 +356,14 @@ $as_echo X"$as_dir" |
 
 
 } # as_fn_mkdir_p
+
+# as_fn_executable_p FILE
+# -----------------------
+# Test if FILE is an executable regular file.
+as_fn_executable_p ()
+{
+  test -f "$1" && test -x "$1"
+} # as_fn_executable_p
 # as_fn_append VAR VALUE
 # ----------------------
 # Append the text in VALUE to the end of the definition contained in VAR. Take
@@ -442,6 +485,10 @@ as_cr_alnum=$as_cr_Letters$as_cr_digits
   chmod +x "$as_me.lineno" ||
     { $as_echo "$as_me: error: cannot create $as_me.lineno; rerun with a POSIX shell" >&2; as_fn_exit 1; }
 
+  # If we had to re-execute with $CONFIG_SHELL, we're ensured to have
+  # already done that, so ensure we don't try to do so again and fall
+  # in an infinite loop.  This has already happened in practice.
+  _as_can_reexec=no; export _as_can_reexec
   # Don't try to exec as it changes $[0], causing all sort of problems
   # (the dirname of $[0] is not the place where we might find the
   # original and so on.  Autoconf is especially sensitive to this).
@@ -476,16 +523,16 @@ if (echo >conf$$.file) 2>/dev/null; then
     # ... but there are two gotchas:
     # 1) On MSYS, both `ln -s file dir' and `ln file dir' fail.
     # 2) DJGPP < 2.04 has no symlinks; `ln -s' creates a wrapper executable.
-    # In both cases, we have to default to `cp -p'.
+    # In both cases, we have to default to `cp -pR'.
     ln -s conf$$.file conf$$.dir 2>/dev/null && test ! -f conf$$.exe ||
-      as_ln_s='cp -p'
+      as_ln_s='cp -pR'
   elif ln conf$$.file conf$$ 2>/dev/null; then
     as_ln_s=ln
   else
-    as_ln_s='cp -p'
+    as_ln_s='cp -pR'
   fi
 else
-  as_ln_s='cp -p'
+  as_ln_s='cp -pR'
 fi
 rm -f conf$$ conf$$.exe conf$$.dir/conf$$.file conf$$.file
 rmdir conf$$.dir 2>/dev/null
@@ -497,28 +544,8 @@ else
   as_mkdir_p=false
 fi
 
-if test -x / >/dev/null 2>&1; then
-  as_test_x='test -x'
-else
-  if ls -dL / >/dev/null 2>&1; then
-    as_ls_L_option=L
-  else
-    as_ls_L_option=
-  fi
-  as_test_x='
-    eval sh -c '\''
-      if test -d "$1"; then
-       test -d "$1/.";
-      else
-       case $1 in #(
-       -*)set "./$1";;
-       esac;
-       case `ls -ld'$as_ls_L_option' "$1" 2>/dev/null` in #((
-       ???[sx]*):;;*)false;;esac;fi
-    '\'' sh
-  '
-fi
-as_executable_p=$as_test_x
+as_test_x='test -x'
+as_executable_p=as_fn_executable_p
 
 # Sed expression to map a string onto a valid CPP name.
 as_tr_cpp="eval sed 'y%*$as_cr_letters%P$as_cr_LETTERS%;s%[^_$as_cr_alnum]%_%g'"
@@ -596,10 +623,14 @@ ac_subst_vars='LTLIBOBJS
 INSTALL_DATA
 INSTALL_SCRIPT
 INSTALL_PROGRAM
+DBUS_SRC
+PCAP_SUPPORT_DBUS
+PKGCONFIG
 CAN_SRC
 PCAP_SUPPORT_CAN
 CANUSB_SRC
 PCAP_SUPPORT_CANUSB
+BT_MONITOR_SRC
 BT_SRC
 PCAP_SUPPORT_BT
 NETFILTER_SRC
@@ -621,6 +652,9 @@ V_INCLS
 V_FINDALLDEVS
 V_DEFS
 V_CCOPT
+MKDEP
+DEPENDENCY_CFLAG
+LN_S
 AR
 RANLIB
 V_YACC
@@ -710,9 +744,11 @@ with_snf_libraries
 with_flex
 with_bison
 enable_universal
+enable_shared
 enable_bluetooth
 enable_canusb
 enable_can
+enable_dbus
 '
       ac_precious_vars='build_alias
 host_alias
@@ -1127,7 +1163,7 @@ Try \`$0 --help' for more information"
     $as_echo "$as_me: WARNING: you should use --build, --host, --target" >&2
     expr "x$ac_option" : ".*[^-._$as_cr_alnum]" >/dev/null &&
       $as_echo "$as_me: WARNING: invalid host type: $ac_option" >&2
-    : ${build_alias=$ac_option} ${host_alias=$ac_option} ${target_alias=$ac_option}
+    : "${build_alias=$ac_option} ${host_alias=$ac_option} ${target_alias=$ac_option}"
     ;;
 
   esac
@@ -1178,8 +1214,6 @@ target=$target_alias
 if test "x$host_alias" != x; then
   if test "x$build_alias" = x; then
     cross_compiling=maybe
-    $as_echo "$as_me: WARNING: if you wanted to set the --build type, don't use --host.
-    If a cross compiler is detected then cross compile mode will be used" >&2
   elif test "x$build_alias" != "x$host_alias"; then
     cross_compiling=yes
   fi
@@ -1344,13 +1378,16 @@ Optional Features:
   --enable-optimizer-dbg  build optimizer debugging code
   --enable-yydebug        build parser debugging code
   --disable-universal     don't build universal on OS X
+  --enable-shared         build shared libraries [default=yes, if support
+                          available]
   --enable-bluetooth      enable Bluetooth support [default=yes, if support
                           available]
   --enable-canusb         enable canusb support [default=yes, if support
                           available]
-
   --enable-can            enable CAN support [default=yes, if support
                           available]
+  --enable-dbus           enable D-Bus capture support [default=yes, if
+                          support available]
 
 Optional Packages:
   --with-PACKAGE[=ARG]    use PACKAGE [ARG=yes]
@@ -1452,9 +1489,9 @@ test -n "$ac_init_help" && exit $ac_status
 if $ac_init_version; then
   cat <<\_ACEOF
 configure
-generated by GNU Autoconf 2.67
+generated by GNU Autoconf 2.69
 
-Copyright (C) 2010 Free Software Foundation, Inc.
+Copyright (C) 2012 Free Software Foundation, Inc.
 This configure script is free software; the Free Software Foundation
 gives unlimited permission to copy, distribute and modify it.
 _ACEOF
@@ -1498,7 +1535,7 @@ sed 's/^/| /' conftest.$ac_ext >&5
 
        ac_retval=1
 fi
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
   as_fn_set_status $ac_retval
 
 } # ac_fn_c_try_compile
@@ -1535,7 +1572,7 @@ sed 's/^/| /' conftest.$ac_ext >&5
 
     ac_retval=1
 fi
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
   as_fn_set_status $ac_retval
 
 } # ac_fn_c_try_cpp
@@ -1548,10 +1585,10 @@ fi
 ac_fn_c_check_header_mongrel ()
 {
   as_lineno=${as_lineno-"$1"} as_lineno_stack=as_lineno_stack=$as_lineno_stack
-  if eval "test \"\${$3+set}\"" = set; then :
+  if eval \${$3+:} false; then :
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $2" >&5
 $as_echo_n "checking for $2... " >&6; }
-if eval "test \"\${$3+set}\"" = set; then :
+if eval \${$3+:} false; then :
   $as_echo_n "(cached) " >&6
 fi
 eval ac_res=\$$3
@@ -1614,7 +1651,7 @@ $as_echo "$as_me: WARNING: $2: proceeding with the compiler's result" >&2;}
 esac
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $2" >&5
 $as_echo_n "checking for $2... " >&6; }
-if eval "test \"\${$3+set}\"" = set; then :
+if eval \${$3+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   eval "$3=\$ac_header_compiler"
@@ -1623,7 +1660,7 @@ eval ac_res=\$$3
               { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_res" >&5
 $as_echo "$ac_res" >&6; }
 fi
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
 
 } # ac_fn_c_check_header_mongrel
 
@@ -1664,7 +1701,7 @@ sed 's/^/| /' conftest.$ac_ext >&5
        ac_retval=$ac_status
 fi
   rm -rf conftest.dSYM conftest_ipa8_conftest.oo
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
   as_fn_set_status $ac_retval
 
 } # ac_fn_c_try_run
@@ -1678,7 +1715,7 @@ ac_fn_c_check_header_compile ()
   as_lineno=${as_lineno-"$1"} as_lineno_stack=as_lineno_stack=$as_lineno_stack
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $2" >&5
 $as_echo_n "checking for $2... " >&6; }
-if eval "test \"\${$3+set}\"" = set; then :
+if eval \${$3+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -1696,7 +1733,7 @@ fi
 eval ac_res=\$$3
               { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_res" >&5
 $as_echo "$ac_res" >&6; }
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
 
 } # ac_fn_c_check_header_compile
 
@@ -1709,7 +1746,7 @@ ac_fn_c_check_type ()
   as_lineno=${as_lineno-"$1"} as_lineno_stack=as_lineno_stack=$as_lineno_stack
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $2" >&5
 $as_echo_n "checking for $2... " >&6; }
-if eval "test \"\${$3+set}\"" = set; then :
+if eval \${$3+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   eval "$3=no"
@@ -1750,7 +1787,7 @@ fi
 eval ac_res=\$$3
               { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_res" >&5
 $as_echo "$ac_res" >&6; }
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
 
 } # ac_fn_c_check_type
 
@@ -1781,7 +1818,7 @@ $as_echo "$ac_try_echo"; } >&5
         test ! -s conftest.err
        } && test -s conftest$ac_exeext && {
         test "$cross_compiling" = yes ||
-        $as_test_x conftest$ac_exeext
+        test -x conftest$ac_exeext
        }; then :
   ac_retval=0
 else
@@ -1795,7 +1832,7 @@ fi
   # interfere with the next link command; also delete a directory that is
   # left behind by Apple's compiler.  We do this before executing the actions.
   rm -rf conftest.dSYM conftest_ipa8_conftest.oo
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
   as_fn_set_status $ac_retval
 
 } # ac_fn_c_try_link
@@ -1808,7 +1845,7 @@ ac_fn_c_check_func ()
   as_lineno=${as_lineno-"$1"} as_lineno_stack=as_lineno_stack=$as_lineno_stack
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $2" >&5
 $as_echo_n "checking for $2... " >&6; }
-if eval "test \"\${$3+set}\"" = set; then :
+if eval \${$3+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -1863,7 +1900,7 @@ fi
 eval ac_res=\$$3
               { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_res" >&5
 $as_echo "$ac_res" >&6; }
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
 
 } # ac_fn_c_check_func
 
@@ -1878,7 +1915,7 @@ ac_fn_c_check_decl ()
   as_decl_use=`echo $2|sed -e 's/(/((/' -e 's/)/) 0&/' -e 's/,/) 0& (/g'`
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether $as_decl_name is declared" >&5
 $as_echo_n "checking whether $as_decl_name is declared... " >&6; }
-if eval "test \"\${$3+set}\"" = set; then :
+if eval \${$3+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -1909,7 +1946,7 @@ fi
 eval ac_res=\$$3
               { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_res" >&5
 $as_echo "$ac_res" >&6; }
-  eval $as_lineno_stack; test "x$as_lineno_stack" = x && { as_lineno=; unset as_lineno;}
+  eval $as_lineno_stack; ${as_lineno_stack:+:} unset as_lineno
 
 } # ac_fn_c_check_decl
 cat >config.log <<_ACEOF
@@ -1917,7 +1954,7 @@ This file contains any messages produced by compilers while
 running configure, to aid debugging if configure makes a mistake.
 
 It was created by $as_me, which was
-generated by GNU Autoconf 2.67.  Invocation command line was
+generated by GNU Autoconf 2.69.  Invocation command line was
 
   $ $0 $@
 
@@ -2175,7 +2212,7 @@ $as_echo "$as_me: loading site script $ac_site_file" >&6;}
       || { { $as_echo "$as_me:${as_lineno-$LINENO}: error: in \`$ac_pwd':" >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error $? "failed to load site script $ac_site_file
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
   fi
 done
 
@@ -2300,7 +2337,7 @@ $SHELL "$ac_aux_dir/config.sub" sun4 >/dev/null 2>&1 ||
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking build system type" >&5
 $as_echo_n "checking build system type... " >&6; }
-if test "${ac_cv_build+set}" = set; then :
+if ${ac_cv_build+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_build_alias=$build_alias
@@ -2316,7 +2353,7 @@ fi
 $as_echo "$ac_cv_build" >&6; }
 case $ac_cv_build in
 *-*-*) ;;
-*) as_fn_error $? "invalid value of canonical build" "$LINENO" 5 ;;
+*) as_fn_error $? "invalid value of canonical build" "$LINENO" 5;;
 esac
 build=$ac_cv_build
 ac_save_IFS=$IFS; IFS='-'
@@ -2334,7 +2371,7 @@ case $build_os in *\ *) build_os=`echo "$build_os" | sed 's/ /-/g'`;; esac
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking host system type" >&5
 $as_echo_n "checking host system type... " >&6; }
-if test "${ac_cv_host+set}" = set; then :
+if ${ac_cv_host+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test "x$host_alias" = x; then
@@ -2349,7 +2386,7 @@ fi
 $as_echo "$ac_cv_host" >&6; }
 case $ac_cv_host in
 *-*-*) ;;
-*) as_fn_error $? "invalid value of canonical host" "$LINENO" 5 ;;
+*) as_fn_error $? "invalid value of canonical host" "$LINENO" 5;;
 esac
 host=$ac_cv_host
 ac_save_IFS=$IFS; IFS='-'
@@ -2367,7 +2404,7 @@ case $host_os in *\ *) host_os=`echo "$host_os" | sed 's/ /-/g'`;; esac
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking target system type" >&5
 $as_echo_n "checking target system type... " >&6; }
-if test "${ac_cv_target+set}" = set; then :
+if ${ac_cv_target+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test "x$target_alias" = x; then
@@ -2382,7 +2419,7 @@ fi
 $as_echo "$ac_cv_target" >&6; }
 case $ac_cv_target in
 *-*-*) ;;
-*) as_fn_error $? "invalid value of canonical target" "$LINENO" 5 ;;
+*) as_fn_error $? "invalid value of canonical target" "$LINENO" 5;;
 esac
 target=$ac_cv_target
 ac_save_IFS=$IFS; IFS='-'
@@ -2417,10 +2454,9 @@ if test "${with_gcc+set}" = set; then :
   withval=$with_gcc;
 fi
 
-    V_CCOPT="-O"
-    V_INCLS=""
+    V_CCOPT=""
     if test "${srcdir}" != "." ; then
-           V_INCLS="-I\$(srcdir)"
+           V_CCOPT="-I\$(srcdir)"
     fi
     if test "${CFLAGS+set}" = set; then
            LBL_CFLAGS="$CFLAGS"
@@ -2433,7 +2469,7 @@ fi
 set dummy shlicc2; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_SHLICC2+set}" = set; then :
+if ${ac_cv_prog_SHLICC2+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$SHLICC2"; then
@@ -2445,7 +2481,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_SHLICC2="yes"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -2489,7 +2525,7 @@ if test -n "$ac_tool_prefix"; then
 set dummy ${ac_tool_prefix}gcc; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_CC+set}" = set; then :
+if ${ac_cv_prog_CC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$CC"; then
@@ -2501,7 +2537,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_CC="${ac_tool_prefix}gcc"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -2529,7 +2565,7 @@ if test -z "$ac_cv_prog_CC"; then
 set dummy gcc; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_ac_ct_CC+set}" = set; then :
+if ${ac_cv_prog_ac_ct_CC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$ac_ct_CC"; then
@@ -2541,7 +2577,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_ac_ct_CC="gcc"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -2582,7 +2618,7 @@ if test -z "$CC"; then
 set dummy ${ac_tool_prefix}cc; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_CC+set}" = set; then :
+if ${ac_cv_prog_CC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$CC"; then
@@ -2594,7 +2630,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_CC="${ac_tool_prefix}cc"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -2622,7 +2658,7 @@ if test -z "$CC"; then
 set dummy cc; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_CC+set}" = set; then :
+if ${ac_cv_prog_CC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$CC"; then
@@ -2635,7 +2671,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     if test "$as_dir/$ac_word$ac_exec_ext" = "/usr/ucb/cc"; then
        ac_prog_rejected=yes
        continue
@@ -2681,7 +2717,7 @@ if test -z "$CC"; then
 set dummy $ac_tool_prefix$ac_prog; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_CC+set}" = set; then :
+if ${ac_cv_prog_CC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$CC"; then
@@ -2693,7 +2729,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_CC="$ac_tool_prefix$ac_prog"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -2725,7 +2761,7 @@ do
 set dummy $ac_prog; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_ac_ct_CC+set}" = set; then :
+if ${ac_cv_prog_ac_ct_CC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$ac_ct_CC"; then
@@ -2737,7 +2773,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_ac_ct_CC="$ac_prog"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -2780,7 +2816,7 @@ fi
 test -z "$CC" && { { $as_echo "$as_me:${as_lineno-$LINENO}: error: in \`$ac_pwd':" >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error $? "no acceptable C compiler found in \$PATH
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
 
 # Provide some information about the compiler.
 $as_echo "$as_me:${as_lineno-$LINENO}: checking for C compiler version" >&5
@@ -2895,7 +2931,7 @@ sed 's/^/| /' conftest.$ac_ext >&5
 { { $as_echo "$as_me:${as_lineno-$LINENO}: error: in \`$ac_pwd':" >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error 77 "C compiler cannot create executables
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
 else
   { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
 $as_echo "yes" >&6; }
@@ -2938,7 +2974,7 @@ else
   { { $as_echo "$as_me:${as_lineno-$LINENO}: error: in \`$ac_pwd':" >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error $? "cannot compute suffix of executables: cannot compile and link
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
 fi
 rm -f conftest conftest$ac_cv_exeext
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_exeext" >&5
@@ -2997,7 +3033,7 @@ $as_echo "$ac_try_echo"; } >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error $? "cannot run C compiled programs.
 If you meant to cross compile, use \`--host'.
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
     fi
   fi
 fi
@@ -3008,7 +3044,7 @@ rm -f conftest.$ac_ext conftest$ac_cv_exeext conftest.out
 ac_clean_files=$ac_clean_files_save
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for suffix of object files" >&5
 $as_echo_n "checking for suffix of object files... " >&6; }
-if test "${ac_cv_objext+set}" = set; then :
+if ${ac_cv_objext+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -3049,7 +3085,7 @@ sed 's/^/| /' conftest.$ac_ext >&5
 { { $as_echo "$as_me:${as_lineno-$LINENO}: error: in \`$ac_pwd':" >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error $? "cannot compute suffix of object files: cannot compile
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
 fi
 rm -f conftest.$ac_cv_objext conftest.$ac_ext
 fi
@@ -3059,7 +3095,7 @@ OBJEXT=$ac_cv_objext
 ac_objext=$OBJEXT
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether we are using the GNU C compiler" >&5
 $as_echo_n "checking whether we are using the GNU C compiler... " >&6; }
-if test "${ac_cv_c_compiler_gnu+set}" = set; then :
+if ${ac_cv_c_compiler_gnu+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -3096,7 +3132,7 @@ ac_test_CFLAGS=${CFLAGS+set}
 ac_save_CFLAGS=$CFLAGS
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether $CC accepts -g" >&5
 $as_echo_n "checking whether $CC accepts -g... " >&6; }
-if test "${ac_cv_prog_cc_g+set}" = set; then :
+if ${ac_cv_prog_cc_g+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_save_c_werror_flag=$ac_c_werror_flag
@@ -3174,7 +3210,7 @@ else
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $CC option to accept ISO C89" >&5
 $as_echo_n "checking for $CC option to accept ISO C89... " >&6; }
-if test "${ac_cv_prog_cc_c89+set}" = set; then :
+if ${ac_cv_prog_cc_c89+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_cv_prog_cc_c89=no
@@ -3183,8 +3219,7 @@ cat confdefs.h - <<_ACEOF >conftest.$ac_ext
 /* end confdefs.h.  */
 #include <stdarg.h>
 #include <stdio.h>
-#include <sys/types.h>
-#include <sys/stat.h>
+struct stat;
 /* Most of the following tests are stolen from RCS 5.7's src/conf.sh.  */
 struct buf { int x; };
 FILE * (*rcsopen) (struct buf *, struct stat *, int);
@@ -3274,163 +3309,106 @@ ac_compiler_gnu=$ac_cv_c_compiler_gnu
 
 
     if test "$GCC" = yes ; then
-           if test "$SHLICC2" = yes ; then
-                   ac_cv_lbl_gcc_vers=2
-                   V_CCOPT="-O2"
-           else
-                   { $as_echo "$as_me:${as_lineno-$LINENO}: checking gcc version" >&5
-$as_echo_n "checking gcc version... " >&6; }
-                   if test "${ac_cv_lbl_gcc_vers+set}" = set; then :
-  $as_echo_n "(cached) " >&6
-else
-  ac_cv_lbl_gcc_vers=`$CC -v 2>&1 | \
-                           sed -e '/^gcc version /!d' \
-                               -e 's/^gcc version //' \
-                               -e 's/ .*//' -e 's/^[^0-9]*//' \
-                               -e 's/\..*//'`
-fi
-
-                   { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lbl_gcc_vers" >&5
-$as_echo "$ac_cv_lbl_gcc_vers" >&6; }
-                   if test $ac_cv_lbl_gcc_vers -gt 1 ; then
-                           V_CCOPT="-O2"
-                   fi
-           fi
+           #
+           # -Werror forces warnings to be errors.
+           #
+           ac_lbl_cc_force_warning_errors=-Werror
     else
-           { $as_echo "$as_me:${as_lineno-$LINENO}: checking that $CC handles ansi prototypes" >&5
-$as_echo_n "checking that $CC handles ansi prototypes... " >&6; }
-           if test "${ac_cv_lbl_cc_ansi_prototypes+set}" = set; then :
-  $as_echo_n "(cached) " >&6
-else
-
-cat confdefs.h - <<_ACEOF >conftest.$ac_ext
-/* end confdefs.h.  */
-#include <sys/types.h>
-int
-main ()
-{
-int frob(int, char *)
-  ;
-  return 0;
-}
-_ACEOF
-if ac_fn_c_try_compile "$LINENO"; then :
-  ac_cv_lbl_cc_ansi_prototypes=yes
-else
-  ac_cv_lbl_cc_ansi_prototypes=no
-fi
-rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
-fi
-
-           { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lbl_cc_ansi_prototypes" >&5
-$as_echo "$ac_cv_lbl_cc_ansi_prototypes" >&6; }
-           if test $ac_cv_lbl_cc_ansi_prototypes = no ; then
-                   case "$host_os" in
-
-                   hpux*)
-                           { $as_echo "$as_me:${as_lineno-$LINENO}: checking for HP-UX ansi compiler ($CC -Aa -D_HPUX_SOURCE)" >&5
-$as_echo_n "checking for HP-UX ansi compiler ($CC -Aa -D_HPUX_SOURCE)... " >&6; }
-                           savedcflags="$CFLAGS"
-                           CFLAGS="-Aa -D_HPUX_SOURCE $CFLAGS"
-                           if test "${ac_cv_lbl_cc_hpux_cc_aa+set}" = set; then :
-  $as_echo_n "(cached) " >&6
-else
-  cat confdefs.h - <<_ACEOF >conftest.$ac_ext
-/* end confdefs.h.  */
-#include <sys/types.h>
-int
-main ()
-{
-int frob(int, char *)
-  ;
-  return 0;
-}
-_ACEOF
-if ac_fn_c_try_compile "$LINENO"; then :
-  ac_cv_lbl_cc_hpux_cc_aa=yes
-else
-  ac_cv_lbl_cc_hpux_cc_aa=no
-fi
-rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
-fi
-
-                           { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lbl_cc_hpux_cc_aa" >&5
-$as_echo "$ac_cv_lbl_cc_hpux_cc_aa" >&6; }
-                           if test $ac_cv_lbl_cc_hpux_cc_aa = no ; then
-                                   as_fn_error $? "see the INSTALL doc for more info" "$LINENO" 5
-                           fi
-                           CFLAGS="$savedcflags"
-                           V_CCOPT="-Aa $V_CCOPT"
-
-$as_echo "#define _HPUX_SOURCE 1" >>confdefs.h
-
-                           ;;
-
-                   osf*)
-                           { $as_echo "$as_me:${as_lineno-$LINENO}: checking for ansi mode in DEC compiler ($CC -std1)" >&5
-$as_echo_n "checking for ansi mode in DEC compiler ($CC -std1)... " >&6; }
-                           savedcflags="$CFLAGS"
-                           CFLAGS="-std1"
-                           if test "${ac_cv_lbl_cc_osf1_cc_std1+set}" = set; then :
-  $as_echo_n "(cached) " >&6
-else
-  cat confdefs.h - <<_ACEOF >conftest.$ac_ext
-/* end confdefs.h.  */
-#include <sys/types.h>
-int
-main ()
-{
-int frob(int, char *)
-  ;
-  return 0;
-}
-_ACEOF
-if ac_fn_c_try_compile "$LINENO"; then :
-  ac_cv_lbl_cc_osf1_cc_std1=yes
-else
-  ac_cv_lbl_cc_osf1_cc_std1=no
-fi
-rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
-fi
-
-                           { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lbl_cc_osf1_cc_std1" >&5
-$as_echo "$ac_cv_lbl_cc_osf1_cc_std1" >&6; }
-                           if test $ac_cv_lbl_cc_osf1_cc_std1 = no ; then
-                                   as_fn_error $? "see the INSTALL doc for more info" "$LINENO" 5
-                           fi
-                           CFLAGS="$savedcflags"
-                           V_CCOPT="-std1 $V_CCOPT"
-                           ;;
-
-                   *)
-                           as_fn_error $? "see the INSTALL doc for more info" "$LINENO" 5
-                           ;;
-                   esac
-           fi
            V_INCLS="$V_INCLS -I/usr/local/include"
            LDFLAGS="$LDFLAGS -L/usr/local/lib"
 
            case "$host_os" in
 
+           darwin*)
+                   #
+                   # This is assumed either to be GCC or clang, both
+                   # of which use -Werror to force warnings to be errors.
+                   #
+                   ac_lbl_cc_force_warning_errors=-Werror
+                   ;;
+
+           hpux*)
+                   #
+                   # HP C, which is what we presume we're using, doesn't
+                   # exit with a non-zero exit status if we hand it an
+                   # invalid -W flag, can't be forced to do so even with
+                   # +We, and doesn't handle GCC-style -W flags, so we
+                   # don't want to try using GCC-style -W flags.
+                   #
+                   ac_lbl_cc_dont_try_gcc_dashW=yes
+                   ;;
+
            irix*)
+                   #
+                   # MIPS C, which is what we presume we're using, doesn't
+                   # necessarily exit with a non-zero exit status if we
+                   # hand it an invalid -W flag, can't be forced to do
+                   # so, and doesn't handle GCC-style -W flags, so we
+                   # don't want to try using GCC-style -W flags.
+                   #
+                   ac_lbl_cc_dont_try_gcc_dashW=yes
+                   #
+                   # It also, apparently, defaults to "char" being
+                   # unsigned, unlike most other C implementations;
+                   # I suppose we could say "signed char" whenever
+                   # we want to guarantee a signed "char", but let's
+                   # just force signed chars.
+                   #
+                   # -xansi is normally the default, but the
+                   # configure script was setting it; perhaps -cckr
+                   # was the default in the Old Days.  (Then again,
+                   # that would probably be for backwards compatibility
+                   # in the days when ANSI C was Shiny and New, i.e.
+                   # 1989 and the early '90's, so maybe we can just
+                   # drop support for those compilers.)
+                   #
+                   # -g is equivalent to -g2, which turns off
+                   # optimization; we choose -g3, which generates
+                   # debugging information but doesn't turn off
+                   # optimization (even if the optimization would
+                   # cause inaccuracies in debugging).
+                   #
                    V_CCOPT="$V_CCOPT -xansi -signed -g3"
                    ;;
 
            osf*)
-                   #
+                   #
                    # Presumed to be DEC OSF/1, Digital UNIX, or
                    # Tru64 UNIX.
                    #
+                   # The DEC C compiler, which is what we presume we're
+                   # using, doesn't exit with a non-zero exit status if we
+                   # hand it an invalid -W flag, can't be forced to do
+                   # so, and doesn't handle GCC-style -W flags, so we
+                   # don't want to try using GCC-style -W flags.
+                   #
+                   ac_lbl_cc_dont_try_gcc_dashW=yes
+                   #
+                   # -g is equivalent to -g2, which turns off
+                   # optimization; we choose -g3, which generates
+                   # debugging information but doesn't turn off
+                   # optimization (even if the optimization would
+                   # cause inaccuracies in debugging).
+                   #
                    V_CCOPT="$V_CCOPT -g3"
                    ;;
 
+           solaris*)
+                   #
+                   # Assumed to be Sun C, which requires -errwarn to force
+                   # warnings to be treated as errors.
+                   #
+                   ac_lbl_cc_force_warning_errors=-errwarn
+                   ;;
+
            ultrix*)
                    { $as_echo "$as_me:${as_lineno-$LINENO}: checking that Ultrix $CC hacks const in prototypes" >&5
 $as_echo_n "checking that Ultrix $CC hacks const in prototypes... " >&6; }
-                   if test "${ac_cv_lbl_cc_const_proto+set}" = set; then :
+                   if ${ac_cv_lbl_cc_const_proto+:} false; then :
   $as_echo_n "(cached) " >&6
 else
-  cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+
+cat confdefs.h - <<_ACEOF >conftest.$ac_ext
 /* end confdefs.h.  */
 #include <sys/types.h>
 int
@@ -3459,6 +3437,7 @@ $as_echo "#define const /**/" >>confdefs.h
                    fi
                    ;;
            esac
+           V_CCOPT="$V_CCOPT -O"
     fi
 
 
@@ -3499,7 +3478,7 @@ $as_echo "#define const /**/" >>confdefs.h
                    sparc64*)
                        case "$host_os" in
 
-                       freebsd*)
+                       freebsd*|openbsd*)
                            PIC_OPT=-fPIC
                            ;;
                        esac
@@ -3612,7 +3591,7 @@ $as_echo "#define const /**/" >>confdefs.h
 $as_echo_n "checking for inline... " >&6; }
     save_CFLAGS="$CFLAGS"
     CFLAGS="$V_CCOPT"
-    if test "${ac_cv_lbl_inline+set}" = set; then :
+    if ${ac_cv_lbl_inline+:} false; then :
   $as_echo_n "(cached) " >&6
 else
 
@@ -3673,13 +3652,14 @@ _ACEOF
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for __attribute__" >&5
 $as_echo_n "checking for __attribute__... " >&6; }
-if test "${ac_cv___attribute__+set}" = set; then :
+if ${ac_cv___attribute__+:} false; then :
   $as_echo_n "(cached) " >&6
 else
 
 cat confdefs.h - <<_ACEOF >conftest.$ac_ext
 /* end confdefs.h.  */
 
+
 #include <stdlib.h>
 
 static void foo(void) __attribute__ ((noreturn));
@@ -3709,13 +3689,101 @@ if test "$ac_cv___attribute__" = "yes"; then
 
 $as_echo "#define HAVE___ATTRIBUTE__ 1" >>confdefs.h
 
-  V_DEFS="$V_DEFS -D_U_=\"__attribute__((unused))\""
 else
+  #
+  # We can't use __attribute__, so we can't use __attribute__((unused)),
+  # so we define _U_ to an empty string.
+  #
   V_DEFS="$V_DEFS -D_U_=\"\""
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv___attribute__" >&5
 $as_echo "$ac_cv___attribute__" >&6; }
 
+if test "$ac_cv___attribute__" = "yes"; then
+
+{ $as_echo "$as_me:${as_lineno-$LINENO}: checking whether __attribute__((unused)) can be used without warnings" >&5
+$as_echo_n "checking whether __attribute__((unused)) can be used without warnings... " >&6; }
+if ${ac_cv___attribute___unused+:} false; then :
+  $as_echo_n "(cached) " >&6
+else
+
+save_CFLAGS="$CFLAGS"
+CFLAGS="$CFLAGS $ac_lbl_cc_force_warning_errors"
+cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+
+#include <stdlib.h>
+#include <stdio.h>
+
+int
+main(int argc  __attribute((unused)), char **argv __attribute((unused)))
+{
+  printf("Hello, world!\n");
+  return 0;
+}
+
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+  ac_cv___attribute___unused=yes
+else
+  ac_cv___attribute___unused=no
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
+fi
+
+CFLAGS="$save_CFLAGS"
+if test "$ac_cv___attribute___unused" = "yes"; then
+  V_DEFS="$V_DEFS -D_U_=\"__attribute__((unused))\""
+else
+  V_DEFS="$V_DEFS -D_U_=\"\""
+fi
+{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv___attribute___unused" >&5
+$as_echo "$ac_cv___attribute___unused" >&6; }
+
+
+{ $as_echo "$as_me:${as_lineno-$LINENO}: checking whether __attribute__((format)) can be used without warnings" >&5
+$as_echo_n "checking whether __attribute__((format)) can be used without warnings... " >&6; }
+if ${ac_cv___attribute___format+:} false; then :
+  $as_echo_n "(cached) " >&6
+else
+
+save_CFLAGS="$CFLAGS"
+CFLAGS="$CFLAGS $ac_lbl_cc_force_warning_errors"
+cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+
+#include <stdlib.h>
+
+extern int foo(const char *fmt, ...)
+                 __attribute__ ((format (printf, 1, 2)));
+
+int
+main(int argc, char **argv)
+{
+  foo("%s", "test");
+}
+
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+  ac_cv___attribute___format=yes
+else
+  ac_cv___attribute___format=no
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
+fi
+
+CFLAGS="$save_CFLAGS"
+if test "$ac_cv___attribute___format" = "yes"; then
+
+$as_echo "#define __ATTRIBUTE___FORMAT_OK 1" >>confdefs.h
+
+fi
+{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv___attribute___format" >&5
+$as_echo "$ac_cv___attribute___format" >&6; }
+
+fi
 
 ac_ext=c
 ac_cpp='$CPP $CPPFLAGS'
@@ -3729,7 +3797,7 @@ if test -n "$CPP" && test -d "$CPP"; then
   CPP=
 fi
 if test -z "$CPP"; then
-  if test "${ac_cv_prog_CPP+set}" = set; then :
+  if ${ac_cv_prog_CPP+:} false; then :
   $as_echo_n "(cached) " >&6
 else
       # Double quotes because CPP needs to be expanded
@@ -3845,7 +3913,7 @@ else
   { { $as_echo "$as_me:${as_lineno-$LINENO}: error: in \`$ac_pwd':" >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error $? "C preprocessor \"$CPP\" fails sanity check
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
 fi
 
 ac_ext=c
@@ -3857,7 +3925,7 @@ ac_compiler_gnu=$ac_cv_c_compiler_gnu
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for grep that handles long lines and -e" >&5
 $as_echo_n "checking for grep that handles long lines and -e... " >&6; }
-if test "${ac_cv_path_GREP+set}" = set; then :
+if ${ac_cv_path_GREP+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -z "$GREP"; then
@@ -3871,7 +3939,7 @@ do
     for ac_prog in grep ggrep; do
     for ac_exec_ext in '' $ac_executable_extensions; do
       ac_path_GREP="$as_dir/$ac_prog$ac_exec_ext"
-      { test -f "$ac_path_GREP" && $as_test_x "$ac_path_GREP"; } || continue
+      as_fn_executable_p "$ac_path_GREP" || continue
 # Check for GNU ac_path_GREP and select it if it is found.
   # Check for GNU $ac_path_GREP
 case `"$ac_path_GREP" --version 2>&1` in
@@ -3920,7 +3988,7 @@ $as_echo "$ac_cv_path_GREP" >&6; }
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for egrep" >&5
 $as_echo_n "checking for egrep... " >&6; }
-if test "${ac_cv_path_EGREP+set}" = set; then :
+if ${ac_cv_path_EGREP+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if echo a | $GREP -E '(a|b)' >/dev/null 2>&1
@@ -3937,7 +4005,7 @@ do
     for ac_prog in egrep; do
     for ac_exec_ext in '' $ac_executable_extensions; do
       ac_path_EGREP="$as_dir/$ac_prog$ac_exec_ext"
-      { test -f "$ac_path_EGREP" && $as_test_x "$ac_path_EGREP"; } || continue
+      as_fn_executable_p "$ac_path_EGREP" || continue
 # Check for GNU ac_path_EGREP and select it if it is found.
   # Check for GNU $ac_path_EGREP
 case `"$ac_path_EGREP" --version 2>&1` in
@@ -3987,7 +4055,7 @@ $as_echo "$ac_cv_path_EGREP" >&6; }
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for ANSI C header files" >&5
 $as_echo_n "checking for ANSI C header files... " >&6; }
-if test "${ac_cv_header_stdc+set}" = set; then :
+if ${ac_cv_header_stdc+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -4117,7 +4185,7 @@ done
 for ac_header in sys/bitypes.h
 do :
   ac_fn_c_check_header_mongrel "$LINENO" "sys/bitypes.h" "ac_cv_header_sys_bitypes_h" "$ac_includes_default"
-if test "x$ac_cv_header_sys_bitypes_h" = x""yes; then :
+if test "x$ac_cv_header_sys_bitypes_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_SYS_BITYPES_H 1
 _ACEOF
@@ -4132,7 +4200,7 @@ ac_fn_c_check_type "$LINENO" "int8_t" "ac_cv_type_int8_t" "$ac_includes_default
 #include <sys/bitypes.h>
 #endif
 "
-if test "x$ac_cv_type_int8_t" = x""yes; then :
+if test "x$ac_cv_type_int8_t" = xyes; then :
 
 else
 
@@ -4145,7 +4213,7 @@ ac_fn_c_check_type "$LINENO" "u_int8_t" "ac_cv_type_u_int8_t" "$ac_includes_defa
 #include <sys/bitypes.h>
 #endif
 "
-if test "x$ac_cv_type_u_int8_t" = x""yes; then :
+if test "x$ac_cv_type_u_int8_t" = xyes; then :
 
 else
 
@@ -4154,7 +4222,7 @@ $as_echo "#define u_int8_t unsigned char" >>confdefs.h
 fi
 
 ac_fn_c_check_type "$LINENO" "int16_t" "ac_cv_type_int16_t" "$ac_includes_default"
-if test "x$ac_cv_type_int16_t" = x""yes; then :
+if test "x$ac_cv_type_int16_t" = xyes; then :
 
 else
 
@@ -4171,7 +4239,7 @@ ac_fn_c_check_type "$LINENO" "u_int16_t" "ac_cv_type_u_int16_t" "$ac_includes_de
 #include <sys/bitypes.h>
 #endif
 "
-if test "x$ac_cv_type_u_int16_t" = x""yes; then :
+if test "x$ac_cv_type_u_int16_t" = xyes; then :
 
 else
 
@@ -4184,7 +4252,7 @@ ac_fn_c_check_type "$LINENO" "int32_t" "ac_cv_type_int32_t" "$ac_includes_defaul
 #include <sys/bitypes.h>
 #endif
 "
-if test "x$ac_cv_type_int32_t" = x""yes; then :
+if test "x$ac_cv_type_int32_t" = xyes; then :
 
 else
 
@@ -4197,7 +4265,7 @@ ac_fn_c_check_type "$LINENO" "u_int32_t" "ac_cv_type_u_int32_t" "$ac_includes_de
 #include <sys/bitypes.h>
 #endif
 "
-if test "x$ac_cv_type_u_int32_t" = x""yes; then :
+if test "x$ac_cv_type_u_int32_t" = xyes; then :
 
 else
 
@@ -4210,7 +4278,7 @@ ac_fn_c_check_type "$LINENO" "int64_t" "ac_cv_type_int64_t" "$ac_includes_defaul
 #include <sys/bitypes.h>
 #endif
 "
-if test "x$ac_cv_type_int64_t" = x""yes; then :
+if test "x$ac_cv_type_int64_t" = xyes; then :
 
 else
 
@@ -4223,7 +4291,7 @@ ac_fn_c_check_type "$LINENO" "u_int64_t" "ac_cv_type_u_int64_t" "$ac_includes_de
 #include <sys/bitypes.h>
 #endif
 "
-if test "x$ac_cv_type_u_int64_t" = x""yes; then :
+if test "x$ac_cv_type_u_int64_t" = xyes; then :
 
 else
 
@@ -4244,7 +4312,7 @@ if test "$enable_largefile" != no; then
 
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for special C compiler options needed for large files" >&5
 $as_echo_n "checking for special C compiler options needed for large files... " >&6; }
-if test "${ac_cv_sys_largefile_CC+set}" = set; then :
+if ${ac_cv_sys_largefile_CC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_cv_sys_largefile_CC=no
@@ -4295,7 +4363,7 @@ $as_echo "$ac_cv_sys_largefile_CC" >&6; }
 
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for _FILE_OFFSET_BITS value needed for large files" >&5
 $as_echo_n "checking for _FILE_OFFSET_BITS value needed for large files... " >&6; }
-if test "${ac_cv_sys_file_offset_bits+set}" = set; then :
+if ${ac_cv_sys_file_offset_bits+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   while :; do
@@ -4364,7 +4432,7 @@ rm -rf conftest*
   if test $ac_cv_sys_file_offset_bits = unknown; then
     { $as_echo "$as_me:${as_lineno-$LINENO}: checking for _LARGE_FILES value needed for large files" >&5
 $as_echo_n "checking for _LARGE_FILES value needed for large files... " >&6; }
-if test "${ac_cv_sys_large_files+set}" = set; then :
+if ${ac_cv_sys_large_files+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   while :; do
@@ -4431,11 +4499,13 @@ _ACEOF
 esac
 rm -rf conftest*
   fi
+
+
 fi
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for _LARGEFILE_SOURCE value needed for large files" >&5
 $as_echo_n "checking for _LARGEFILE_SOURCE value needed for large files... " >&6; }
-if test "${ac_cv_sys_largefile_source+set}" = set; then :
+if ${ac_cv_sys_largefile_source+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   while :; do
@@ -4518,7 +4588,7 @@ done
 for ac_header in linux/types.h
 do :
   ac_fn_c_check_header_mongrel "$LINENO" "linux/types.h" "ac_cv_header_linux_types_h" "$ac_includes_default"
-if test "x$ac_cv_header_linux_types_h" = x""yes; then :
+if test "x$ac_cv_header_linux_types_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_LINUX_TYPES_H 1
 _ACEOF
@@ -4546,7 +4616,7 @@ do :
 #include <sys/socket.h>
 #include <net/if.h>
 "
-if test "x$ac_cv_header_net_pfvar_h" = x""yes; then :
+if test "x$ac_cv_header_net_pfvar_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_NET_PFVAR_H 1
 _ACEOF
@@ -4594,7 +4664,7 @@ do :
   ac_fn_c_check_header_compile "$LINENO" "netinet/if_ether.h" "ac_cv_header_netinet_if_ether_h" "#include <sys/types.h>
 #include <sys/socket.h>
 "
-if test "x$ac_cv_header_netinet_if_ether_h" = x""yes; then :
+if test "x$ac_cv_header_netinet_if_ether_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_NETINET_IF_ETHER_H 1
 _ACEOF
@@ -4623,7 +4693,7 @@ struct mbuf;
 struct rtentry;
 #include <net/if.h>
 "
-if test "x$ac_cv_header_netinet_if_ether_h" = x""yes; then :
+if test "x$ac_cv_header_netinet_if_ether_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_NETINET_IF_ETHER_H 1
 _ACEOF
@@ -4637,7 +4707,7 @@ fi
 if test "$GCC" = yes ; then
            { $as_echo "$as_me:${as_lineno-$LINENO}: checking for ANSI ioctl definitions" >&5
 $as_echo_n "checking for ANSI ioctl definitions... " >&6; }
-           if test "${ac_cv_lbl_gcc_fixincludes+set}" = set; then :
+           if ${ac_cv_lbl_gcc_fixincludes+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -4728,7 +4798,7 @@ fi
     # Some strange OSes (SINIX) have it in libsocket:
     { $as_echo "$as_me:${as_lineno-$LINENO}: checking for library containing gethostbyname" >&5
 $as_echo_n "checking for library containing gethostbyname... " >&6; }
-if test "${ac_cv_search_gethostbyname+set}" = set; then :
+if ${ac_cv_search_gethostbyname+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_func_search_save_LIBS=$LIBS
@@ -4762,11 +4832,11 @@ for ac_lib in '' nsl socket resolv; do
 fi
 rm -f core conftest.err conftest.$ac_objext \
     conftest$ac_exeext
-  if test "${ac_cv_search_gethostbyname+set}" = set; then :
+  if ${ac_cv_search_gethostbyname+:} false; then :
   break
 fi
 done
-if test "${ac_cv_search_gethostbyname+set}" = set; then :
+if ${ac_cv_search_gethostbyname+:} false; then :
 
 else
   ac_cv_search_gethostbyname=no
@@ -4788,7 +4858,7 @@ fi
     then
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking for gethostbyname in -lsocket" >&5
 $as_echo_n "checking for gethostbyname in -lsocket... " >&6; }
-if test "${ac_cv_lib_socket_gethostbyname+set}" = set; then :
+if ${ac_cv_lib_socket_gethostbyname+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -4822,14 +4892,14 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_socket_gethostbyname" >&5
 $as_echo "$ac_cv_lib_socket_gethostbyname" >&6; }
-if test "x$ac_cv_lib_socket_gethostbyname" = x""yes; then :
+if test "x$ac_cv_lib_socket_gethostbyname" = xyes; then :
   LIBS="-lsocket -lnsl $LIBS"
 fi
 
     fi
     { $as_echo "$as_me:${as_lineno-$LINENO}: checking for library containing socket" >&5
 $as_echo_n "checking for library containing socket... " >&6; }
-if test "${ac_cv_search_socket+set}" = set; then :
+if ${ac_cv_search_socket+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_func_search_save_LIBS=$LIBS
@@ -4863,11 +4933,11 @@ for ac_lib in '' socket; do
 fi
 rm -f core conftest.err conftest.$ac_objext \
     conftest$ac_exeext
-  if test "${ac_cv_search_socket+set}" = set; then :
+  if ${ac_cv_search_socket+:} false; then :
   break
 fi
 done
-if test "${ac_cv_search_socket+set}" = set; then :
+if ${ac_cv_search_socket+:} false; then :
 
 else
   ac_cv_search_socket=no
@@ -4884,7 +4954,7 @@ if test "$ac_res" != no; then :
 else
   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for socket in -lsocket" >&5
 $as_echo_n "checking for socket in -lsocket... " >&6; }
-if test "${ac_cv_lib_socket_socket+set}" = set; then :
+if ${ac_cv_lib_socket_socket+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -4918,7 +4988,7 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_socket_socket" >&5
 $as_echo "$ac_cv_lib_socket_socket" >&6; }
-if test "x$ac_cv_lib_socket_socket" = x""yes; then :
+if test "x$ac_cv_lib_socket_socket" = xyes; then :
   LIBS="-lsocket -lnsl $LIBS"
 fi
 
@@ -4927,7 +4997,7 @@ fi
     # DLPI needs putmsg under HPUX so test for -lstr while we're at it
     { $as_echo "$as_me:${as_lineno-$LINENO}: checking for library containing putmsg" >&5
 $as_echo_n "checking for library containing putmsg... " >&6; }
-if test "${ac_cv_search_putmsg+set}" = set; then :
+if ${ac_cv_search_putmsg+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_func_search_save_LIBS=$LIBS
@@ -4961,11 +5031,11 @@ for ac_lib in '' str; do
 fi
 rm -f core conftest.err conftest.$ac_objext \
     conftest$ac_exeext
-  if test "${ac_cv_search_putmsg+set}" = set; then :
+  if ${ac_cv_search_putmsg+:} false; then :
   break
 fi
 done
-if test "${ac_cv_search_putmsg+set}" = set; then :
+if ${ac_cv_search_putmsg+:} false; then :
 
 else
   ac_cv_search_putmsg=no
@@ -4997,7 +5067,7 @@ fi
 for ac_func in ether_hostton
 do :
   ac_fn_c_check_func "$LINENO" "ether_hostton" "ac_cv_func_ether_hostton"
-if test "x$ac_cv_func_ether_hostton" = x""yes; then :
+if test "x$ac_cv_func_ether_hostton" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_ETHER_HOSTTON 1
 _ACEOF
@@ -5024,7 +5094,7 @@ struct rtentry;
 #include <netinet/if_ether.h>
 
 "
-if test "x$ac_cv_have_decl_ether_hostton" = x""yes; then :
+if test "x$ac_cv_have_decl_ether_hostton" = xyes; then :
 
 
 $as_echo "#define NETINET_IF_ETHER_H_DECLARES_ETHER_HOSTTON /**/" >>confdefs.h
@@ -5043,7 +5113,7 @@ fi
                for ac_header in netinet/ether.h
 do :
   ac_fn_c_check_header_mongrel "$LINENO" "netinet/ether.h" "ac_cv_header_netinet_ether_h" "$ac_includes_default"
-if test "x$ac_cv_header_netinet_ether_h" = x""yes; then :
+if test "x$ac_cv_header_netinet_ether_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_NETINET_ETHER_H 1
 _ACEOF
@@ -5064,7 +5134,7 @@ done
 #include <netinet/ether.h>
 
 "
-if test "x$ac_cv_have_decl_ether_hostton" = x""yes; then :
+if test "x$ac_cv_have_decl_ether_hostton" = xyes; then :
 
 
 $as_echo "#define NETINET_ETHER_H_DECLARES_ETHER_HOSTTON /**/" >>confdefs.h
@@ -5093,7 +5163,7 @@ struct rtentry;
 #include <netinet/if_ether.h>
 
 "
-if test "x$ac_cv_type_struct_ether_addr" = x""yes; then :
+if test "x$ac_cv_type_struct_ether_addr" = xyes; then :
 
 cat >>confdefs.h <<_ACEOF
 #define HAVE_STRUCT_ETHER_ADDR 1
@@ -5215,6 +5285,28 @@ $as_echo "$V_PCAP" >&6; }
 case "$V_PCAP" in
 dlpi)
        #
+       # Needed for common functions used by pcap-[dlpi,libdlpi].c
+       #
+       SSRC="dlpisubs.c"
+
+       #
+       # Checks for some header files.
+       #
+       for ac_header in sys/bufmod.h sys/dlpi_ext.h
+do :
+  as_ac_Header=`$as_echo "ac_cv_header_$ac_header" | $as_tr_sh`
+ac_fn_c_check_header_mongrel "$LINENO" "$ac_header" "$as_ac_Header" "$ac_includes_default"
+if eval test \"x\$"$as_ac_Header"\" = x"yes"; then :
+  cat >>confdefs.h <<_ACEOF
+#define `$as_echo "HAVE_$ac_header" | $as_tr_cpp` 1
+_ACEOF
+
+fi
+
+done
+
+
+       #
        # Checks to see if Solaris has the public libdlpi(3LIB) library.
        # Note: The existence of /usr/include/libdlpi.h does not mean it is the
        # public libdlpi(3LIB) version. Before libdlpi was made public, a
@@ -5229,7 +5321,7 @@ dlpi)
        LDFLAGS="$LIBS -L/lib"
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking for dlpi_walk in -ldlpi" >&5
 $as_echo_n "checking for dlpi_walk in -ldlpi... " >&6; }
-if test "${ac_cv_lib_dlpi_dlpi_walk+set}" = set; then :
+if ${ac_cv_lib_dlpi_dlpi_walk+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -5263,12 +5355,14 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_dlpi_dlpi_walk" >&5
 $as_echo "$ac_cv_lib_dlpi_dlpi_walk" >&6; }
-if test "x$ac_cv_lib_dlpi_dlpi_walk" = x""yes; then :
-  LIBS="-ldlpi $LIBS"
-               V_PCAP=libdlpi
+if test "x$ac_cv_lib_dlpi_dlpi_walk" = xyes; then :
+
+                       LIBS="-ldlpi $LIBS"
+                       V_PCAP=libdlpi
 
 $as_echo "#define HAVE_LIBDLPI 1" >>confdefs.h
 
+
 else
   V_PCAP=dlpi
 fi
@@ -5281,7 +5375,7 @@ fi
        #
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether <sys/dlpi.h> is usable" >&5
 $as_echo_n "checking whether <sys/dlpi.h> is usable... " >&6; }
-       if test "${ac_cv_sys_dlpi_usable+set}" = set; then :
+       if ${ac_cv_sys_dlpi_usable+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -5350,7 +5444,7 @@ $as_echo "no" >&6; }
        #
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking if dl_passive_req_t struct exists" >&5
 $as_echo_n "checking if dl_passive_req_t struct exists... " >&6; }
-       if test "${ac_cv_lbl_has_dl_passive_req_t+set}" = set; then :
+       if ${ac_cv_lbl_has_dl_passive_req_t+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -5395,7 +5489,7 @@ do :
 #include <linux/types.h>
 
 "
-if test "x$ac_cv_header_linux_wireless_h" = x""yes; then :
+if test "x$ac_cv_header_linux_wireless_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_LINUX_WIRELESS_H 1
 _ACEOF
@@ -5416,16 +5510,18 @@ fi
 
 
        if test x$with_libnl != xno ; then
+               have_any_nl="no"
+
                #
-               # Try libnl 2.x first.
+               # Try libnl 3.x first.
                #
-               { $as_echo "$as_me:${as_lineno-$LINENO}: checking for nl_socket_alloc in -lnl" >&5
-$as_echo_n "checking for nl_socket_alloc in -lnl... " >&6; }
-if test "${ac_cv_lib_nl_nl_socket_alloc+set}" = set; then :
+               { $as_echo "$as_me:${as_lineno-$LINENO}: checking for nl_socket_alloc in -lnl-3" >&5
+$as_echo_n "checking for nl_socket_alloc in -lnl-3... " >&6; }
+if ${ac_cv_lib_nl_3_nl_socket_alloc+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
-LIBS="-lnl  $LIBS"
+LIBS="-lnl-3  $LIBS"
 cat confdefs.h - <<_ACEOF >conftest.$ac_ext
 /* end confdefs.h.  */
 
@@ -5445,37 +5541,47 @@ return nl_socket_alloc ();
 }
 _ACEOF
 if ac_fn_c_try_link "$LINENO"; then :
-  ac_cv_lib_nl_nl_socket_alloc=yes
+  ac_cv_lib_nl_3_nl_socket_alloc=yes
 else
-  ac_cv_lib_nl_nl_socket_alloc=no
+  ac_cv_lib_nl_3_nl_socket_alloc=no
 fi
 rm -f core conftest.err conftest.$ac_objext \
     conftest$ac_exeext conftest.$ac_ext
 LIBS=$ac_check_lib_save_LIBS
 fi
-{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_nl_nl_socket_alloc" >&5
-$as_echo "$ac_cv_lib_nl_nl_socket_alloc" >&6; }
-if test "x$ac_cv_lib_nl_nl_socket_alloc" = x""yes; then :
+{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_nl_3_nl_socket_alloc" >&5
+$as_echo "$ac_cv_lib_nl_3_nl_socket_alloc" >&6; }
+if test "x$ac_cv_lib_nl_3_nl_socket_alloc" = xyes; then :
 
                        #
-                       # Yes, we have libnl 2.x.
+                       # Yes, we have libnl 3.x.
                        #
-                       LIBS="-lnl-genl -lnl $LIBS"
+                       LIBS="-lnl-genl-3 -lnl-3 $LIBS"
 
 $as_echo "#define HAVE_LIBNL 1" >>confdefs.h
 
 
-$as_echo "#define HAVE_LIBNL_2_x 1" >>confdefs.h
+$as_echo "#define HAVE_LIBNL_3_x 1" >>confdefs.h
 
 
-else
+$as_echo "#define HAVE_LIBNL_NLE 1" >>confdefs.h
+
+
+$as_echo "#define HAVE_LIBNL_SOCKETS 1" >>confdefs.h
+
+                       V_INCLS="$V_INCLS -I/usr/include/libnl3"
+                       have_any_nl="yes"
+
+fi
 
+
+               if test x$have_any_nl = xno ; then
                        #
-                       # No, we don't; do we have libnl 1.x?
+                       # Try libnl 2.x
                        #
-                       { $as_echo "$as_me:${as_lineno-$LINENO}: checking for nl_handle_alloc in -lnl" >&5
-$as_echo_n "checking for nl_handle_alloc in -lnl... " >&6; }
-if test "${ac_cv_lib_nl_nl_handle_alloc+set}" = set; then :
+                       { $as_echo "$as_me:${as_lineno-$LINENO}: checking for nl_socket_alloc in -lnl" >&5
+$as_echo_n "checking for nl_socket_alloc in -lnl... " >&6; }
+if ${ac_cv_lib_nl_nl_socket_alloc+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -5489,71 +5595,134 @@ cat confdefs.h - <<_ACEOF >conftest.$ac_ext
 #ifdef __cplusplus
 extern "C"
 #endif
-char nl_handle_alloc ();
+char nl_socket_alloc ();
 int
 main ()
 {
-return nl_handle_alloc ();
+return nl_socket_alloc ();
   ;
   return 0;
 }
 _ACEOF
 if ac_fn_c_try_link "$LINENO"; then :
-  ac_cv_lib_nl_nl_handle_alloc=yes
+  ac_cv_lib_nl_nl_socket_alloc=yes
 else
-  ac_cv_lib_nl_nl_handle_alloc=no
+  ac_cv_lib_nl_nl_socket_alloc=no
 fi
 rm -f core conftest.err conftest.$ac_objext \
     conftest$ac_exeext conftest.$ac_ext
 LIBS=$ac_check_lib_save_LIBS
 fi
-{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_nl_nl_handle_alloc" >&5
-$as_echo "$ac_cv_lib_nl_nl_handle_alloc" >&6; }
-if test "x$ac_cv_lib_nl_nl_handle_alloc" = x""yes; then :
+{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_nl_nl_socket_alloc" >&5
+$as_echo "$ac_cv_lib_nl_nl_socket_alloc" >&6; }
+if test "x$ac_cv_lib_nl_nl_socket_alloc" = xyes; then :
 
                                #
-                               # Yes.
+                               # Yes, we have libnl 2.x.
                                #
-                               LIBS="-lnl $LIBS"
+                               LIBS="-lnl-genl -lnl $LIBS"
 
 $as_echo "#define HAVE_LIBNL 1" >>confdefs.h
 
 
-else
-
-                               #
-                               # No, we don't have libnl at all.
-                               #
-                               if test x$with_libnl = xyes ; then
-                                       as_fn_error $? "libnl support requested but libnl not found" "$LINENO" 5
-                               fi
-
-fi
+$as_echo "#define HAVE_LIBNL_2_x 1" >>confdefs.h
 
 
-fi
+$as_echo "#define HAVE_LIBNL_NLE 1" >>confdefs.h
 
-       fi
 
-       for ac_header in linux/ethtool.h
-do :
-  ac_fn_c_check_header_compile "$LINENO" "linux/ethtool.h" "ac_cv_header_linux_ethtool_h" "
-$ac_includes_default
-#include <linux/types.h>
+$as_echo "#define HAVE_LIBNL_SOCKETS 1" >>confdefs.h
 
-"
-if test "x$ac_cv_header_linux_ethtool_h" = x""yes; then :
-  cat >>confdefs.h <<_ACEOF
-#define HAVE_LINUX_ETHTOOL_H 1
-_ACEOF
+                               have_any_nl="yes"
 
 fi
 
-done
+               fi
+
+               if test x$have_any_nl = xno ; then
+                       #
+                       # No, we don't; do we have libnl 1.x?
+                       #
+                       { $as_echo "$as_me:${as_lineno-$LINENO}: checking for nl_handle_alloc in -lnl" >&5
+$as_echo_n "checking for nl_handle_alloc in -lnl... " >&6; }
+if ${ac_cv_lib_nl_nl_handle_alloc+:} false; then :
+  $as_echo_n "(cached) " >&6
+else
+  ac_check_lib_save_LIBS=$LIBS
+LIBS="-lnl  $LIBS"
+cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+/* Override any GCC internal prototype to avoid an error.
+   Use char because int might match the return type of a GCC
+   builtin and then its argument prototype would still apply.  */
+#ifdef __cplusplus
+extern "C"
+#endif
+char nl_handle_alloc ();
+int
+main ()
+{
+return nl_handle_alloc ();
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_link "$LINENO"; then :
+  ac_cv_lib_nl_nl_handle_alloc=yes
+else
+  ac_cv_lib_nl_nl_handle_alloc=no
+fi
+rm -f core conftest.err conftest.$ac_objext \
+    conftest$ac_exeext conftest.$ac_ext
+LIBS=$ac_check_lib_save_LIBS
+fi
+{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_nl_nl_handle_alloc" >&5
+$as_echo "$ac_cv_lib_nl_nl_handle_alloc" >&6; }
+if test "x$ac_cv_lib_nl_nl_handle_alloc" = xyes; then :
+
+                               #
+                               # Yes.
+                               #
+                               LIBS="-lnl $LIBS"
+
+$as_echo "#define HAVE_LIBNL 1" >>confdefs.h
+
+                               have_any_nl="yes"
+
+fi
+
+               fi
+
+               if test x$have_any_nl = xno ; then
+                       #
+                       # No, we don't have libnl at all.
+                       #
+                       if test x$with_libnl = xyes ; then
+                               as_fn_error $? "libnl support requested but libnl not found" "$LINENO" 5
+                       fi
+               fi
+       fi
+
+       for ac_header in linux/ethtool.h
+do :
+  ac_fn_c_check_header_compile "$LINENO" "linux/ethtool.h" "ac_cv_header_linux_ethtool_h" "
+$ac_includes_default
+#include <linux/types.h>
+
+"
+if test "x$ac_cv_header_linux_ethtool_h" = xyes; then :
+  cat >>confdefs.h <<_ACEOF
+#define HAVE_LINUX_ETHTOOL_H 1
+_ACEOF
+
+fi
+
+done
 
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking if if_packet.h has tpacket_stats defined" >&5
 $as_echo_n "checking if if_packet.h has tpacket_stats defined... " >&6; }
-   if test "${ac_cv_lbl_tpacket_stats+set}" = set; then :
+   if ${ac_cv_lbl_tpacket_stats+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -5585,7 +5754,7 @@ $as_echo "#define HAVE_TPACKET_STATS 1" >>confdefs.h
    fi
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking if tpacket_auxdata struct has tp_vlan_tci member" >&5
 $as_echo_n "checking if tpacket_auxdata struct has tp_vlan_tci member... " >&6; }
-    if test "${ac_cv_lbl_linux_tpacket_auxdata_tp_vlan_tci+set}" = set; then :
+    if ${ac_cv_lbl_linux_tpacket_auxdata_tp_vlan_tci+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -5627,7 +5796,7 @@ bpf)
        for ac_header in net/if_media.h
 do :
   ac_fn_c_check_header_mongrel "$LINENO" "net/if_media.h" "ac_cv_header_net_if_media_h" "$ac_includes_default"
-if test "x$ac_cv_header_net_if_media_h" = x""yes; then :
+if test "x$ac_cv_header_net_if_media_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_NET_IF_MEDIA_H 1
 _ACEOF
@@ -5679,7 +5848,7 @@ rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
 #include <net/bpf.h>
 
 "
-if test "x$ac_cv_type_struct_BPF_TIMEVAL" = x""yes; then :
+if test "x$ac_cv_type_struct_BPF_TIMEVAL" = xyes; then :
 
 cat >>confdefs.h <<_ACEOF
 #define HAVE_STRUCT_BPF_TIMEVAL 1
@@ -5719,14 +5888,14 @@ then
        V_FINDALLDEVS=null
 else
        ac_fn_c_check_func "$LINENO" "getifaddrs" "ac_cv_func_getifaddrs"
-if test "x$ac_cv_func_getifaddrs" = x""yes; then :
+if test "x$ac_cv_func_getifaddrs" = xyes; then :
 
                #
                # We have "getifaddrs()"; make sure we have <ifaddrs.h>
                # as well, just in case some platform is really weird.
                #
                ac_fn_c_check_header_mongrel "$LINENO" "ifaddrs.h" "ac_cv_header_ifaddrs_h" "$ac_includes_default"
-if test "x$ac_cv_header_ifaddrs_h" = x""yes; then :
+if test "x$ac_cv_header_ifaddrs_h" = xyes; then :
 
                    #
                    # We have the header, so we use "getifaddrs()" to
@@ -5763,19 +5932,6 @@ else
                case "$V_PCAP" in
 
                dlpi|libdlpi)
-                       for ac_header in sys/bufmod.h sys/dlpi_ext.h
-do :
-  as_ac_Header=`$as_echo "ac_cv_header_$ac_header" | $as_tr_sh`
-ac_fn_c_check_header_mongrel "$LINENO" "$ac_header" "$as_ac_Header" "$ac_includes_default"
-if eval test \"x\$"$as_ac_Header"\" = x"yes"; then :
-  cat >>confdefs.h <<_ACEOF
-#define `$as_echo "HAVE_$ac_header" | $as_tr_cpp` 1
-_ACEOF
-
-fi
-
-done
-
                        #
                        # This might be Solaris 8 or later, with
                        # SIOCGLIFCONF, or it might be some other OS
@@ -5784,7 +5940,7 @@ done
                        #
                        { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether we have SIOCGLIFCONF" >&5
 $as_echo_n "checking whether we have SIOCGLIFCONF... " >&6; }
-                       if test "${ac_cv_lbl_have_siocglifconf+set}" = set; then :
+                       if ${ac_cv_lbl_have_siocglifconf+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -5817,10 +5973,6 @@ $as_echo "$ac_cv_lbl_have_siocglifconf" >&6; }
                        else
                                V_FINDALLDEVS=gifc
                        fi
-                       #
-                       # Needed for common functions used by pcap-[dlpi,libdlpi].c
-                       #
-                       SSRC="dlpisubs.c"
                        ;;
 
                *)
@@ -5879,7 +6031,7 @@ fi
 
 if test "$enable_ipv6" != "no"; then
        ac_fn_c_check_func "$LINENO" "getaddrinfo" "ac_cv_func_getaddrinfo"
-if test "x$ac_cv_func_getaddrinfo" = x""yes; then :
+if test "x$ac_cv_func_getaddrinfo" = xyes; then :
 
 
 $as_echo "#define INET6 1" >>confdefs.h
@@ -5891,7 +6043,7 @@ else
                        { { $as_echo "$as_me:${as_lineno-$LINENO}: error: in \`$ac_pwd':" >&5
 $as_echo "$as_me: error: in \`$ac_pwd':" >&2;}
 as_fn_error $? "--enable-ipv6 was given, but getaddrinfo isn't available
-See \`config.log' for more details" "$LINENO" 5 ; }
+See \`config.log' for more details" "$LINENO" 5; }
                fi
 
 fi
@@ -6045,7 +6197,7 @@ if test $ac_cv_lbl_dag_api = yes; then
        LDFLAGS="-L$dag_lib_dir"
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking for dag_attach_stream in -ldag" >&5
 $as_echo_n "checking for dag_attach_stream in -ldag... " >&6; }
-if test "${ac_cv_lib_dag_dag_attach_stream+set}" = set; then :
+if ${ac_cv_lib_dag_dag_attach_stream+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -6079,7 +6231,7 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_dag_dag_attach_stream" >&5
 $as_echo "$ac_cv_lib_dag_dag_attach_stream" >&6; }
-if test "x$ac_cv_lib_dag_dag_attach_stream" = x""yes; then :
+if test "x$ac_cv_lib_dag_dag_attach_stream" = xyes; then :
   dag_streams="1"
 else
   dag_streams="0"
@@ -6087,7 +6239,7 @@ fi
 
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking for dag_get_erf_types in -ldag" >&5
 $as_echo_n "checking for dag_get_erf_types in -ldag... " >&6; }
-if test "${ac_cv_lib_dag_dag_get_erf_types+set}" = set; then :
+if ${ac_cv_lib_dag_dag_get_erf_types+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -6121,7 +6273,7 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_dag_dag_get_erf_types" >&5
 $as_echo "$ac_cv_lib_dag_dag_get_erf_types" >&6; }
-if test "x$ac_cv_lib_dag_dag_get_erf_types" = x""yes; then :
+if test "x$ac_cv_lib_dag_dag_get_erf_types" = xyes; then :
 
 
 $as_echo "#define HAVE_DAG_GET_ERF_TYPES 1" >>confdefs.h
@@ -6130,7 +6282,7 @@ fi
 
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking for dag_get_stream_erf_types in -ldag" >&5
 $as_echo_n "checking for dag_get_stream_erf_types in -ldag... " >&6; }
-if test "${ac_cv_lib_dag_dag_get_stream_erf_types+set}" = set; then :
+if ${ac_cv_lib_dag_dag_get_stream_erf_types+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -6164,7 +6316,7 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_dag_dag_get_stream_erf_types" >&5
 $as_echo "$ac_cv_lib_dag_dag_get_stream_erf_types" >&6; }
-if test "x$ac_cv_lib_dag_dag_get_stream_erf_types" = x""yes; then :
+if test "x$ac_cv_lib_dag_dag_get_stream_erf_types" = xyes; then :
 
 
 $as_echo "#define HAVE_DAG_GET_STREAM_ERF_TYPES 1" >>confdefs.h
@@ -6183,7 +6335,7 @@ $as_echo "#define HAVE_DAG_STREAMS_API 1" >>confdefs.h
 
                { $as_echo "$as_me:${as_lineno-$LINENO}: checking for vdag_set_device_info in -lvdag" >&5
 $as_echo_n "checking for vdag_set_device_info in -lvdag... " >&6; }
-if test "${ac_cv_lib_vdag_vdag_set_device_info+set}" = set; then :
+if ${ac_cv_lib_vdag_vdag_set_device_info+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -6217,7 +6369,7 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_vdag_vdag_set_device_info" >&5
 $as_echo "$ac_cv_lib_vdag_vdag_set_device_info" >&6; }
-if test "x$ac_cv_lib_vdag_vdag_set_device_info" = x""yes; then :
+if test "x$ac_cv_lib_vdag_vdag_set_device_info" = xyes; then :
   ac_dag_have_vdag="1"
 else
   ac_dag_have_vdag="0"
@@ -6452,7 +6604,7 @@ $as_echo "$ac_cv_lbl_snf_api ($snf_root)" >&6; }
                LDFLAGS="$LDFLAGS -L$snf_lib_dir"
                { $as_echo "$as_me:${as_lineno-$LINENO}: checking for snf_init in -lsnf" >&5
 $as_echo_n "checking for snf_init in -lsnf... " >&6; }
-if test "${ac_cv_lib_snf_snf_init+set}" = set; then :
+if ${ac_cv_lib_snf_snf_init+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   ac_check_lib_save_LIBS=$LIBS
@@ -6486,7 +6638,7 @@ LIBS=$ac_check_lib_save_LIBS
 fi
 { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_snf_snf_init" >&5
 $as_echo "$ac_cv_lib_snf_snf_init" >&6; }
-if test "x$ac_cv_lib_snf_snf_init" = x""yes; then :
+if test "x$ac_cv_lib_snf_snf_init" = xyes; then :
   ac_cv_lbl_snf_api="yes"
 else
   ac_cv_lbl_snf_api="no"
@@ -6537,7 +6689,7 @@ do
 set dummy $ac_prog; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_V_LEX+set}" = set; then :
+if ${ac_cv_prog_V_LEX+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$V_LEX"; then
@@ -6549,7 +6701,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_V_LEX="$ac_prog"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -6579,7 +6731,7 @@ test -n "$V_LEX" || V_LEX="lex"
            # The -V flag was added in 2.4
            { $as_echo "$as_me:${as_lineno-$LINENO}: checking for flex 2.4 or higher" >&5
 $as_echo_n "checking for flex 2.4 or higher... " >&6; }
-           if test "${ac_cv_lbl_flex_v24+set}" = set; then :
+           if ${ac_cv_lbl_flex_v24+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if flex -V >/dev/null 2>&1; then
@@ -6607,7 +6759,7 @@ do
 set dummy $ac_prog; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_V_YACC+set}" = set; then :
+if ${ac_cv_prog_V_YACC+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$V_YACC"; then
@@ -6619,7 +6771,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_V_YACC="$ac_prog"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -6657,13 +6809,17 @@ $as_echo "$as_me: WARNING: don't have both flex and bison; reverting to lex/yacc
     if test "$V_LEX" = flex -a -n "pcap_" ; then
            V_LEX="$V_LEX -Ppcap_"
            V_YACC="$V_YACC -p pcap_"
+    else
+
+$as_echo "#define NEED_YYPARSE_WRAPPER 1" >>confdefs.h
+
     fi
 if test "$V_LEX" = lex ; then
 # Some versions of lex can't handle the definitions section of scanner.l .
 # Try lexing it and complain if it can't deal.
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking for capable lex" >&5
 $as_echo_n "checking for capable lex... " >&6; }
-if test "${tcpdump_cv_capable_lex+set}" = set; then :
+if ${tcpdump_cv_capable_lex+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if lex -t scanner.l > /dev/null 2>&1; then
@@ -6748,6 +6904,45 @@ fi
        if test "$enable_universal" != "no"; then
                case "$host_os" in
 
+               darwin0-7.*)
+                       #
+                       # Pre-Tiger.  Build only for 32-bit PowerPC; no
+                       # need for any special compiler or linker flags.
+                       #
+                       ;;
+
+               darwin8.0123*)
+                       #
+                       # Tiger, prior to Intel support.  Build for 32-bit
+                       # PowerPC and 64-bit PowerPC, with 32-bit PowerPC
+                       # first.  (I'm guessing that's what Apple does.)
+                       #
+                       V_CCOPT="$V_CCOPT -arch ppc -arch ppc64"
+                       LDFLAGS="$LDFLAGS -arch ppc -arch ppc64"
+                       ;;
+
+               darwin8.456*)
+                       #
+                       # Tiger, subsequent to Intel support but prior to
+                       # x86-64 support.  Build for 32-bit PowerPC, 64-bit
+                       # PowerPC, and x86, with 32-bit PowerPC first.
+                       # (I'm guessing that's what Apple does.)
+                       #
+                       V_CCOPT="$V_CCOPT -arch ppc -arch ppc64 -arch i386"
+                       LDFLAGS="$LDFLAGS -arch ppc -arch ppc64 -arch i386"
+                       ;;
+
+               darwin8.*)
+                       #
+                       # All other Tiger, so subsequent to x86-64
+                       # support. Build for 32-bit PowerPC, 64-bit
+                       # PowerPC, x86, and x86-64, and with 32-bit PowerPC
+                       # first.  (I'm guessing that's what Apple does.)
+                       #
+                       V_CCOPT="$V_CCOPT -arch ppc -arch ppc64 -arch i386 -arch x86_64"
+                       LDFLAGS="$LDFLAGS -arch ppc -arch ppc64 -arch i386 -arch x86_64"
+                       ;;
+
                darwin9.*)
                        #
                        # Leopard.  Build for 32-bit PowerPC, 64-bit
@@ -6772,11 +6967,13 @@ fi
                        LDFLAGS="$LDFLAGS -arch x86_64 -arch i386 -arch ppc"
                        ;;
 
-               darwin11.*)
+               darwin*)
                        #
-                       # Lion.  Build for x86-64 and x86, with x86-64
-                       # first.  (That's probably what Apple does,
-                       # given that Rosetta is gone.)
+                       # Post-Snow Leopard.  Build for x86-64 and
+                       # x86, with x86-64 first.  (That's probably what
+                       # Apple does, given that Rosetta is gone.)
+                       # XXX - update if and when Apple drops support
+                       # for 32-bit x86 code.
                        #
                        V_CCOPT="$V_CCOPT -arch x86_64 -arch i386"
                        LDFLAGS="$LDFLAGS -arch x86_64 -arch i386"
@@ -6871,7 +7068,7 @@ osf*)
 sinix*)
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking if SINIX compiler defines sinix" >&5
 $as_echo_n "checking if SINIX compiler defines sinix... " >&6; }
-       if test "${ac_cv_cc_sinix_defined+set}" = set; then :
+       if ${ac_cv_cc_sinix_defined+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -6916,12 +7113,19 @@ $as_echo "#define HAVE_SOLARIS 1" >>confdefs.h
        ;;
 esac
 
+# Check whether --enable-shared was given.
+if test "${enable_shared+set}" = set; then :
+  enableval=$enable_shared;
+fi
+
+test "x$enable_shared" = "xno" && DYEXT="none"
+
 if test -n "$ac_tool_prefix"; then
   # Extract the first word of "${ac_tool_prefix}ranlib", so it can be a program name with args.
 set dummy ${ac_tool_prefix}ranlib; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_RANLIB+set}" = set; then :
+if ${ac_cv_prog_RANLIB+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$RANLIB"; then
@@ -6933,7 +7137,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_RANLIB="${ac_tool_prefix}ranlib"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -6961,7 +7165,7 @@ if test -z "$ac_cv_prog_RANLIB"; then
 set dummy ranlib; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_ac_ct_RANLIB+set}" = set; then :
+if ${ac_cv_prog_ac_ct_RANLIB+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$ac_ct_RANLIB"; then
@@ -6973,7 +7177,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_ac_ct_RANLIB="ranlib"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -7013,7 +7217,7 @@ if test -n "$ac_tool_prefix"; then
 set dummy ${ac_tool_prefix}ar; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_AR+set}" = set; then :
+if ${ac_cv_prog_AR+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$AR"; then
@@ -7025,7 +7229,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_AR="${ac_tool_prefix}ar"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -7053,7 +7257,7 @@ if test -z "$ac_cv_prog_AR"; then
 set dummy ar; ac_word=$2
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
 $as_echo_n "checking for $ac_word... " >&6; }
-if test "${ac_cv_prog_ac_ct_AR+set}" = set; then :
+if ${ac_cv_prog_ac_ct_AR+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   if test -n "$ac_ct_AR"; then
@@ -7065,7 +7269,7 @@ do
   IFS=$as_save_IFS
   test -z "$as_dir" && as_dir=.
     for ac_exec_ext in '' $ac_executable_extensions; do
-  if { test -f "$as_dir/$ac_word$ac_exec_ext" && $as_test_x "$as_dir/$ac_word$ac_exec_ext"; }; then
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
     ac_cv_prog_ac_ct_AR="ar"
     $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
     break 2
@@ -7101,32 +7305,268 @@ else
 fi
 
 
+{ $as_echo "$as_me:${as_lineno-$LINENO}: checking whether ln -s works" >&5
+$as_echo_n "checking whether ln -s works... " >&6; }
+LN_S=$as_ln_s
+if test "$LN_S" = "ln -s"; then
+  { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
+$as_echo "yes" >&6; }
+else
+  { $as_echo "$as_me:${as_lineno-$LINENO}: result: no, using $LN_S" >&5
+$as_echo "no, using $LN_S" >&6; }
+fi
+
+
+
 rm -f os-proto.h
     if test "${LBL_CFLAGS+set}" = set; then
            V_CCOPT="$V_CCOPT ${LBL_CFLAGS}"
     fi
     if test -f .devel ; then
-           if test "$GCC" = yes ; then
-                   if test "${LBL_CFLAGS+set}" != set; then
-                           if test "$ac_cv_prog_cc_g" = yes ; then
-                                   V_CCOPT="-g $V_CCOPT"
-                           fi
-                           V_CCOPT="$V_CCOPT -Wall"
-                           if test $ac_cv_lbl_gcc_vers -gt 1 ; then
-                                   V_CCOPT="$V_CCOPT -Wmissing-prototypes -Wstrict-prototypes"
-                           fi
-                   fi
-           else
-                   case "$host_os" in
+           #
+           # Skip all the warning option stuff on some compilers.
+           #
+           if test "$ac_lbl_cc_dont_try_gcc_dashW" != yes; then
 
-                   irix6*)
-                           V_CCOPT="$V_CCOPT -n32"
-                           ;;
+       { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether the compiler fails when given an unknown warning option" >&5
+$as_echo_n "checking whether the compiler fails when given an unknown warning option... " >&6; }
+       save_CFLAGS="$CFLAGS"
+       CFLAGS="$CFLAGS -Wxyzzy-this-will-never-succeed-xyzzy"
+       cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+int
+main ()
+{
+return 0
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+               #
+               # We're assuming this is clang, where
+               # -Werror=unknown-warning-option is the appropriate
+               # option to force the compiler to fail.
+               #
+               ac_lbl_unknown_warning_option_error="-Werror=unknown-warning-option"
+
+else
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
+$as_echo "yes" >&6; }
+
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
+       CFLAGS="$save_CFLAGS"
+
+
+       { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether the compiler supports the -Wall option" >&5
+$as_echo_n "checking whether the compiler supports the -Wall option... " >&6; }
+       save_CFLAGS="$CFLAGS"
+       CFLAGS="$CFLAGS $ac_lbl_unknown_warning_option_error -Wall"
+       cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+int
+main ()
+{
+return 0
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
+$as_echo "yes" >&6; }
+               CFLAGS="$save_CFLAGS"
+               V_CCOPT="$V_CCOPT -Wall"
+
+else
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+               CFLAGS="$save_CFLAGS"
+
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
+
+
+       { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether the compiler supports the -Wmissing-prototypes option" >&5
+$as_echo_n "checking whether the compiler supports the -Wmissing-prototypes option... " >&6; }
+       save_CFLAGS="$CFLAGS"
+       CFLAGS="$CFLAGS $ac_lbl_unknown_warning_option_error -Wmissing-prototypes"
+       cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+int
+main ()
+{
+return 0
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
+$as_echo "yes" >&6; }
+               CFLAGS="$save_CFLAGS"
+               V_CCOPT="$V_CCOPT -Wmissing-prototypes"
+
+else
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+               CFLAGS="$save_CFLAGS"
+
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
+
+
+       { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether the compiler supports the -Wstrict-prototypes option" >&5
+$as_echo_n "checking whether the compiler supports the -Wstrict-prototypes option... " >&6; }
+       save_CFLAGS="$CFLAGS"
+       CFLAGS="$CFLAGS $ac_lbl_unknown_warning_option_error -Wstrict-prototypes"
+       cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+int
+main ()
+{
+return 0
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
+$as_echo "yes" >&6; }
+               CFLAGS="$save_CFLAGS"
+               V_CCOPT="$V_CCOPT -Wstrict-prototypes"
+
+else
+
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+               CFLAGS="$save_CFLAGS"
+
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
 
-                   *)
-                           ;;
-                   esac
            fi
+
+       { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether the compiler supports generating dependencies" >&5
+$as_echo_n "checking whether the compiler supports generating dependencies... " >&6; }
+       if test "$GCC" = yes ; then
+               #
+               # GCC, or a compiler deemed to be GCC by AC_PROG_CC (even
+               # though it's not); we assume that, in this case, the flag
+               # would be -M.
+               #
+               ac_lbl_dependency_flag="-M"
+       else
+               #
+               # Not GCC or a compiler deemed to be GCC; what platform is
+               # this?  (We're assuming that if the compiler isn't GCC
+               # it's the compiler from the vendor of the OS; that won't
+               # necessarily be true for x86 platforms, where it might be
+               # the Intel C compiler.)
+               #
+               case "$host_os" in
+
+               irix*|osf*|darwin*)
+                       #
+                       # MIPS C for IRIX, DEC C, and clang all use -M.
+                       #
+                       ac_lbl_dependency_flag="-M"
+                       ;;
+
+               solaris*)
+                       #
+                       # Sun C uses -xM.
+                       #
+                       ac_lbl_dependency_flag="-xM"
+                       ;;
+
+               hpux*)
+                       #
+                       # HP's older C compilers don't support this.
+                       # HP's newer C compilers support this with
+                       # either +M or +Make; the older compilers
+                       # interpret +M as something completely
+                       # different, so we use +Make so we don't
+                       # think it works with the older compilers.
+                       #
+                       ac_lbl_dependency_flag="+Make"
+                       ;;
+
+               *)
+                       #
+                       # Not one of the above; assume no support for
+                       # generating dependencies.
+                       #
+                       ac_lbl_dependency_flag=""
+                       ;;
+               esac
+       fi
+
+       #
+       # Is ac_lbl_dependency_flag defined and, if so, does the compiler
+       # complain about it?
+       #
+       # Note: clang doesn't seem to exit with an error status when handed
+       # an unknown non-warning error, even if you pass it
+       # -Werror=unknown-warning-option.  However, it always supports
+       # -M, so the fact that this test always succeeds with clang
+       # isn't an issue.
+       #
+       if test ! -z "$ac_lbl_dependency_flag"; then
+               cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+int main(void) { return 0; }
+_ACEOF
+               echo "$CC" $ac_lbl_dependency_flag conftest.c >&5
+               if "$CC" $ac_lbl_dependency_flag conftest.c >/dev/null 2>&1; then
+                       { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes, with $ac_lbl_dependency_flag" >&5
+$as_echo "yes, with $ac_lbl_dependency_flag" >&6; }
+                       DEPENDENCY_CFLAG="$ac_lbl_dependency_flag"
+                       MKDEP='${srcdir}/mkdep'
+               else
+                       { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+                       #
+                       # We can't run mkdep, so have "make depend" do
+                       # nothing.
+                       #
+                       MKDEP=:
+               fi
+               rm -rf conftest*
+       else
+               { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+               #
+               # We can't run mkdep, so have "make depend" do
+               # nothing.
+               #
+               MKDEP=:
+       fi
+
+
+
+           #
+           # We used to set -n32 for IRIX 6 when not using GCC (presumed
+           # to mean that we're using MIPS C or MIPSpro C); it specified
+           # the "new" faster 32-bit ABI, introduced in IRIX 6.2.  I'm
+           # not sure why that would be something to do *only* with a
+           # .devel file; why should the ABI for which we produce code
+           # depend on .devel?
+           #
            os=`echo $host_os | sed -e 's/\([0-9][0-9]*\)[^0-9].*$/\1/'`
            name="lbl/os-$os.h"
            if test -f $name ; then
@@ -7142,7 +7582,7 @@ $as_echo "$as_me: WARNING: can't find $name" >&2;}
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking if sockaddr struct has the sa_len member" >&5
 $as_echo_n "checking if sockaddr struct has the sa_len member... " >&6; }
-    if test "${ac_cv_lbl_sockaddr_has_sa_len+set}" = set; then :
+    if ${ac_cv_lbl_sockaddr_has_sa_len+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -7176,7 +7616,7 @@ $as_echo "#define HAVE_SOCKADDR_SA_LEN 1" >>confdefs.h
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking if sockaddr_storage struct exists" >&5
 $as_echo_n "checking if sockaddr_storage struct exists... " >&6; }
-    if test "${ac_cv_lbl_has_sockaddr_storage+set}" = set; then :
+    if ${ac_cv_lbl_has_sockaddr_storage+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -7210,7 +7650,7 @@ $as_echo "#define HAVE_SOCKADDR_STORAGE 1" >>confdefs.h
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking if dl_hp_ppa_info_t struct has dl_module_id_1 member" >&5
 $as_echo_n "checking if dl_hp_ppa_info_t struct has dl_module_id_1 member... " >&6; }
-    if test "${ac_cv_lbl_dl_hp_ppa_info_t_has_dl_module_id_1+set}" = set; then :
+    if ${ac_cv_lbl_dl_hp_ppa_info_t_has_dl_module_id_1+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -7245,7 +7685,7 @@ $as_echo "#define HAVE_HP_PPA_INFO_T_DL_MODULE_ID_1 1" >>confdefs.h
 
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking if unaligned accesses fail" >&5
 $as_echo_n "checking if unaligned accesses fail... " >&6; }
-    if test "${ac_cv_lbl_unaligned_fail+set}" = set; then :
+    if ${ac_cv_lbl_unaligned_fail+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   case "$host_cpu" in
@@ -7395,7 +7835,7 @@ $as_echo "$as_me: Device for USB sniffing is /dev/$ac_usb_dev_name" >&6;}
        for ac_header in linux/compiler.h
 do :
   ac_fn_c_check_header_mongrel "$LINENO" "linux/compiler.h" "ac_cv_header_linux_compiler_h" "$ac_includes_default"
-if test "x$ac_cv_header_linux_compiler_h" = x""yes; then :
+if test "x$ac_cv_header_linux_compiler_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_LINUX_COMPILER_H 1
 _ACEOF
@@ -7412,7 +7852,7 @@ done
 do :
   ac_fn_c_check_header_compile "$LINENO" "linux/usbdevice_fs.h" "ac_cv_header_linux_usbdevice_fs_h" "#include <linux/compiler.h>
 "
-if test "x$ac_cv_header_linux_usbdevice_fs_h" = x""yes; then :
+if test "x$ac_cv_header_linux_usbdevice_fs_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_LINUX_USBDEVICE_FS_H 1
 _ACEOF
@@ -7425,7 +7865,7 @@ done
          for ac_header in linux/usbdevice_fs.h
 do :
   ac_fn_c_check_header_mongrel "$LINENO" "linux/usbdevice_fs.h" "ac_cv_header_linux_usbdevice_fs_h" "$ac_includes_default"
-if test "x$ac_cv_header_linux_usbdevice_fs_h" = x""yes; then :
+if test "x$ac_cv_header_linux_usbdevice_fs_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_LINUX_USBDEVICE_FS_H 1
 _ACEOF
@@ -7444,7 +7884,7 @@ done
          #
          { $as_echo "$as_me:${as_lineno-$LINENO}: checking if usbdevfs_ctrltransfer struct has bRequestType member" >&5
 $as_echo_n "checking if usbdevfs_ctrltransfer struct has bRequestType member... " >&6; }
-         if test "${ac_cv_usbdevfs_ctrltransfer_has_bRequestType+set}" = set; then :
+         if ${ac_cv_usbdevfs_ctrltransfer_has_bRequestType+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -7507,7 +7947,7 @@ $as_echo "yes" >&6; }
        #
        { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether we can compile the netfilter support" >&5
 $as_echo_n "checking whether we can compile the netfilter support... " >&6; }
-       if test "${ac_cv_netfilter_can_compile+set}" = set; then :
+       if ${ac_cv_netfilter_can_compile+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   cat confdefs.h - <<_ACEOF >conftest.$ac_ext
@@ -7515,11 +7955,14 @@ else
 
 $ac_includes_default
 #include <sys/socket.h>
+#include <netinet/in.h>
 #include <linux/types.h>
 
 #include <linux/netlink.h>
+#include <linux/netfilter.h>
 #include <linux/netfilter/nfnetlink.h>
 #include <linux/netfilter/nfnetlink_log.h>
+#include <linux/netfilter/nfnetlink_queue.h>
 int
 main ()
 {
@@ -7557,7 +8000,7 @@ esac
 if test "${enable_bluetooth+set}" = set; then :
   enableval=$enable_bluetooth;
 else
-  enable_bluetooth=yes
+  enable_bluetooth=ifsupportavailable
 fi
 
 
@@ -7565,7 +8008,7 @@ if test "x$enable_bluetooth" != "xno" ; then
                case "$host_os" in
        linux*)
                ac_fn_c_check_header_mongrel "$LINENO" "bluetooth/bluetooth.h" "ac_cv_header_bluetooth_bluetooth_h" "$ac_includes_default"
-if test "x$ac_cv_header_bluetooth_bluetooth_h" = x""yes; then :
+if test "x$ac_cv_header_bluetooth_bluetooth_h" = xyes; then :
 
 
 $as_echo "#define PCAP_SUPPORT_BT 1" >>confdefs.h
@@ -7574,26 +8017,119 @@ $as_echo "#define PCAP_SUPPORT_BT 1" >>confdefs.h
                  { $as_echo "$as_me:${as_lineno-$LINENO}: Bluetooth sniffing is supported" >&5
 $as_echo "$as_me: Bluetooth sniffing is supported" >&6;}
 
+                 #
+                 # OK, does struct sockaddr_hci have an hci_channel
+                 # member?
+                 #
+                 { $as_echo "$as_me:${as_lineno-$LINENO}: checking if struct sockaddr_hci has hci_channel member" >&5
+$as_echo_n "checking if struct sockaddr_hci has hci_channel member... " >&6; }
+                 if ${ac_cv_lbl_sockaddr_hci_has_hci_channel+:} false; then :
+  $as_echo_n "(cached) " >&6
 else
-  { $as_echo "$as_me:${as_lineno-$LINENO}: Bluetooth sniffing is not supported; install bluez-lib devel to enable it" >&5
-$as_echo "$as_me: Bluetooth sniffing is not supported; install bluez-lib devel to enable it" >&6;}
+  cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
 
+#include <bluetooth/bluetooth.h>
+#include <bluetooth/hci.h>
+
+int
+main ()
+{
+u_int i = sizeof(((struct sockaddr_hci *)0)->hci_channel)
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+  ac_cv_lbl_sockaddr_hci_has_hci_channel=yes
+else
+  ac_cv_lbl_sockaddr_hci_has_hci_channel=no
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
 fi
 
+                   { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lbl_sockaddr_hci_has_hci_channel" >&5
+$as_echo "$ac_cv_lbl_sockaddr_hci_has_hci_channel" >&6; }
+                   if test $ac_cv_lbl_sockaddr_hci_has_hci_channel = yes ; then
+
+$as_echo "#define SOCKADDR_HCI_HAS_HCI_CHANNEL /**/" >>confdefs.h
+
+
+                     #
+                     # OK, is HCI_CHANNEL_MONITOR defined?
+                     #
+                     { $as_echo "$as_me:${as_lineno-$LINENO}: checking if HCI_CHANNEL_MONITOR is defined" >&5
+$as_echo_n "checking if HCI_CHANNEL_MONITOR is defined... " >&6; }
+                     if ${ac_cv_lbl_hci_channel_monitor_is_defined+:} false; then :
+  $as_echo_n "(cached) " >&6
+else
+  cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
 
+#include <bluetooth/bluetooth.h>
+#include <bluetooth/hci.h>
+
+int
+main ()
+{
+u_int i = HCI_CHANNEL_MONITOR
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_compile "$LINENO"; then :
+  ac_cv_lbl_hci_channel_monitor_is_defined=yes
+else
+  ac_cv_lbl_hci_channel_monitor_is_defined=no
+fi
+rm -f core conftest.err conftest.$ac_objext conftest.$ac_ext
+fi
+
+                     { $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lbl_hci_channel_monitor_is_defined" >&5
+$as_echo "$ac_cv_lbl_hci_channel_monitor_is_defined" >&6; }
+                     if test $ac_cv_lbl_hci_channel_monitor_is_defined = yes ; then
+
+$as_echo "#define PCAP_SUPPORT_BT_MONITOR /**/" >>confdefs.h
+
+                       BT_MONITOR_SRC=pcap-bt-monitor-linux.c
+                     fi
+                   fi
+                   ac_lbl_bluetooth_available=yes
+
+else
+  ac_lbl_bluetooth_available=no
+
+fi
+
+
+               if test "x$ac_lbl_bluetooth_available" == "xno" ; then
+                   if test "x$enable_bluetooth" = "xyes" ; then
+                       as_fn_error $? "Bluetooth sniffing is not supported; install bluez-lib devel to enable it" "$LINENO" 5
+                   else
+                       { $as_echo "$as_me:${as_lineno-$LINENO}: Bluetooth sniffing is not supported; install bluez-lib devel to enable it" >&5
+$as_echo "$as_me: Bluetooth sniffing is not supported; install bluez-lib devel to enable it" >&6;}
+                   fi
+               fi
                ;;
        *)
-               { $as_echo "$as_me:${as_lineno-$LINENO}: no Bluetooth sniffing support implemented for $host_os" >&5
+               if test "x$enable_bluetooth" = "xyes" ; then
+                   as_fn_error $? "no Bluetooth sniffing support implemented for $host_os" "$LINENO" 5
+               else
+                   { $as_echo "$as_me:${as_lineno-$LINENO}: no Bluetooth sniffing support implemented for $host_os" >&5
 $as_echo "$as_me: no Bluetooth sniffing support implemented for $host_os" >&6;}
+               fi
                ;;
        esac
 
 
+
 fi
 
 # Check whether --enable-canusb was given.
 if test "${enable_canusb+set}" = set; then :
-  enableval=$enable_canusb; enable_canusb=yes
+  enableval=$enable_canusb;
+else
+  enable_canusb=ifsupportavailable
 fi
 
 
@@ -7601,27 +8137,84 @@ if test "x$enable_canusb" != "xno" ; then
                case "$host_os" in
        linux*)
                ac_fn_c_check_header_mongrel "$LINENO" "libusb-1.0/libusb.h" "ac_cv_header_libusb_1_0_libusb_h" "$ac_includes_default"
-if test "x$ac_cv_header_libusb_1_0_libusb_h" = x""yes; then :
+if test "x$ac_cv_header_libusb_1_0_libusb_h" = xyes; then :
+
+                   { $as_echo "$as_me:${as_lineno-$LINENO}: checking for libusb_init in -lusb-1.0" >&5
+$as_echo_n "checking for libusb_init in -lusb-1.0... " >&6; }
+if ${ac_cv_lib_usb_1_0_libusb_init+:} false; then :
+  $as_echo_n "(cached) " >&6
+else
+  ac_check_lib_save_LIBS=$LIBS
+LIBS="-lusb-1.0  $LIBS"
+cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+
+/* Override any GCC internal prototype to avoid an error.
+   Use char because int might match the return type of a GCC
+   builtin and then its argument prototype would still apply.  */
+#ifdef __cplusplus
+extern "C"
+#endif
+char libusb_init ();
+int
+main ()
+{
+return libusb_init ();
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_link "$LINENO"; then :
+  ac_cv_lib_usb_1_0_libusb_init=yes
+else
+  ac_cv_lib_usb_1_0_libusb_init=no
+fi
+rm -f core conftest.err conftest.$ac_objext \
+    conftest$ac_exeext conftest.$ac_ext
+LIBS=$ac_check_lib_save_LIBS
+fi
+{ $as_echo "$as_me:${as_lineno-$LINENO}: result: $ac_cv_lib_usb_1_0_libusb_init" >&5
+$as_echo "$ac_cv_lib_usb_1_0_libusb_init" >&6; }
+if test "x$ac_cv_lib_usb_1_0_libusb_init" = xyes; then :
 
 
 $as_echo "#define PCAP_SUPPORT_CANUSB 1" >>confdefs.h
 
-                   CANUSB_SRC=pcap-canusb-linux.c
-                   LIBS="-lusb-1.0 $LIBS"
-                   { $as_echo "$as_me:${as_lineno-$LINENO}: canusb sniffing is supported" >&5
-$as_echo "$as_me: canusb sniffing is supported" >&6;}
+                       CANUSB_SRC=pcap-canusb-linux.c
+                       LIBS="-lusb-1.0 -lpthread $LIBS"
+                       ac_lbl_has_libusb=yes
 
 else
-  { $as_echo "$as_me:${as_lineno-$LINENO}: canusb sniffing is not supported; install libusb1.0 lib devel to enable it" >&5
-$as_echo "$as_me: canusb sniffing is not supported; install libusb1.0 lib devel to enable it" >&6;}
+  ac_lbl_has_libusb=no
 
 fi
 
 
+else
+  ac_lbl_has_libusb=no
+
+fi
+
+
+               if test "x$ac_lbl_has_libusb" = "xyes" ; then
+                   { $as_echo "$as_me:${as_lineno-$LINENO}: canusb sniffing is supported" >&5
+$as_echo "$as_me: canusb sniffing is supported" >&6;}
+               else
+                   if test "x$enable_canusb" = "xyes" ; then
+                       as_fn_error $? "canusb sniffing is not supported; install libusb1.0 lib devel to enable it" "$LINENO" 5
+                   else
+                       { $as_echo "$as_me:${as_lineno-$LINENO}: canusb sniffing is not supported; install libusb1.0 lib devel to enable it" >&5
+$as_echo "$as_me: canusb sniffing is not supported; install libusb1.0 lib devel to enable it" >&6;}
+                   fi
+               fi
                ;;
        *)
-               { $as_echo "$as_me:${as_lineno-$LINENO}: no canusb support implemented for $host_os" >&5
+               if test "x$enable_canusb" = "xyes" ; then
+                   as_fn_error $? "no canusb support implemented for $host_os" "$LINENO" 5
+               else
+                   { $as_echo "$as_me:${as_lineno-$LINENO}: no canusb support implemented for $host_os" >&5
 $as_echo "$as_me: no canusb support implemented for $host_os" >&6;}
+               fi
                ;;
        esac
 
@@ -7632,7 +8225,7 @@ fi
 if test "${enable_can+set}" = set; then :
   enableval=$enable_can;
 else
-  enable_can=yes
+  enable_can=ifsupportavailable
 fi
 
 
@@ -7642,35 +8235,182 @@ if test "x$enable_can" != "xno" ; then
                ac_fn_c_check_header_compile "$LINENO" "linux/can.h" "ac_cv_header_linux_can_h" "#include <sys/socket.h>
 
 "
-if test "x$ac_cv_header_linux_can_h" = x""yes; then :
+if test "x$ac_cv_header_linux_can_h" = xyes; then :
+
 
 $as_echo "#define PCAP_SUPPORT_CAN 1" >>confdefs.h
 
-                       CAN_SRC=pcap-can-linux.c
-                       { $as_echo "$as_me:${as_lineno-$LINENO}: CAN sniffing is supported" >&5
+                           CAN_SRC=pcap-can-linux.c
+                           { $as_echo "$as_me:${as_lineno-$LINENO}: CAN sniffing is supported" >&5
 $as_echo "$as_me: CAN sniffing is supported" >&6;}
+
 else
-  { $as_echo "$as_me:${as_lineno-$LINENO}: CAN sniffing is not supported" >&5
+
+                           if test "x$enable_can" = "xyes" ; then
+                               as_fn_error $? "CAN sniffing is not supported" "$LINENO" 5
+                           else
+                               { $as_echo "$as_me:${as_lineno-$LINENO}: CAN sniffing is not supported" >&5
 $as_echo "$as_me: CAN sniffing is not supported" >&6;}
+                           fi
+
 fi
 
 
                ;;
        *)
-               { $as_echo "$as_me:${as_lineno-$LINENO}: no CAN sniffing support implemented for $host_os" >&5
+               if test "x$enable_can" = "xyes" ; then
+                   as_fn_error $? "no CAN sniffing support implemented for $host_os" "$LINENO" 5
+               else
+                   { $as_echo "$as_me:${as_lineno-$LINENO}: no CAN sniffing support implemented for $host_os" >&5
 $as_echo "$as_me: no CAN sniffing support implemented for $host_os" >&6;}
+               fi
                ;;
        esac
 
 
 fi
 
+# Check whether --enable-dbus was given.
+if test "${enable_dbus+set}" = set; then :
+  enableval=$enable_dbus;
+else
+  enable_dbus=ifavailable
+fi
+
+
+if test "x$enable_dbus" != "xno"; then
+       if test "x$enable_dbus" = "xyes"; then
+               case "$host_os" in
+
+               darwin*)
+                       #
+                       # https://bugs.freedesktop.org/show_bug.cgi?id=74029
+                       #
+                       as_fn_error $? "Due to freedesktop.org bug 74029, D-Bus capture support is not available on OS X" "$LINENO" 5
+                       ;;
+               esac
+       else
+               case "$host_os" in
+
+               darwin*)
+                       #
+                       # https://bugs.freedesktop.org/show_bug.cgi?id=74029
+                       #
+                       ;;
+
+               *)
+                       # Extract the first word of "pkg-config", so it can be a program name with args.
+set dummy pkg-config; ac_word=$2
+{ $as_echo "$as_me:${as_lineno-$LINENO}: checking for $ac_word" >&5
+$as_echo_n "checking for $ac_word... " >&6; }
+if ${ac_cv_prog_PKGCONFIG+:} false; then :
+  $as_echo_n "(cached) " >&6
+else
+  if test -n "$PKGCONFIG"; then
+  ac_cv_prog_PKGCONFIG="$PKGCONFIG" # Let the user override the test.
+else
+as_save_IFS=$IFS; IFS=$PATH_SEPARATOR
+for as_dir in $PATH
+do
+  IFS=$as_save_IFS
+  test -z "$as_dir" && as_dir=.
+    for ac_exec_ext in '' $ac_executable_extensions; do
+  if as_fn_executable_p "$as_dir/$ac_word$ac_exec_ext"; then
+    ac_cv_prog_PKGCONFIG="pkg-config"
+    $as_echo "$as_me:${as_lineno-$LINENO}: found $as_dir/$ac_word$ac_exec_ext" >&5
+    break 2
+  fi
+done
+  done
+IFS=$as_save_IFS
+
+  test -z "$ac_cv_prog_PKGCONFIG" && ac_cv_prog_PKGCONFIG="no"
+fi
+fi
+PKGCONFIG=$ac_cv_prog_PKGCONFIG
+if test -n "$PKGCONFIG"; then
+  { $as_echo "$as_me:${as_lineno-$LINENO}: result: $PKGCONFIG" >&5
+$as_echo "$PKGCONFIG" >&6; }
+else
+  { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+fi
+
+
+                       if test "x$PKGCONFIG" != "xno"; then
+                               { $as_echo "$as_me:${as_lineno-$LINENO}: checking for D-Bus" >&5
+$as_echo_n "checking for D-Bus... " >&6; }
+                               if "$PKGCONFIG" dbus-1; then
+                                       { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
+$as_echo "yes" >&6; }
+                                       DBUS_CFLAGS=`"$PKGCONFIG" --cflags dbus-1`
+                                       DBUS_LIBS=`"$PKGCONFIG" --libs dbus-1`
+                                       save_CFLAGS="$CFLAGS"
+                                       save_LIBS="$LIBS"
+                                       CFLAGS="$CFLAGS $DBUS_CFLAGS"
+                                       LIBS="$LIBS $DBUS_LIBS"
+                                       { $as_echo "$as_me:${as_lineno-$LINENO}: checking whether the D-Bus library defines dbus_connection_read_write" >&5
+$as_echo_n "checking whether the D-Bus library defines dbus_connection_read_write... " >&6; }
+                                       cat confdefs.h - <<_ACEOF >conftest.$ac_ext
+/* end confdefs.h.  */
+#include <string.h>
+
+                                            #include <time.h>
+                                            #include <sys/time.h>
+
+                                            #include <dbus/dbus.h>
+int
+main ()
+{
+return dbus_connection_read_write(NULL, 0);
+  ;
+  return 0;
+}
+_ACEOF
+if ac_fn_c_try_link "$LINENO"; then :
+
+                                               { $as_echo "$as_me:${as_lineno-$LINENO}: result: yes" >&5
+$as_echo "yes" >&6; }
+
+$as_echo "#define PCAP_SUPPORT_DBUS 1" >>confdefs.h
+
+                                               DBUS_SRC=pcap-dbus.c
+                                               V_INCLS="$V_INCLS $DBUS_CFLAGS"
+
+else
+
+                                               { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+                                               if test "x$enable_dbus" = "xyes"; then
+                                                   as_fn_error $? "--enable-dbus was given, but the D-Bus library doesn't define dbus_connection_read_write()" "$LINENO" 5
+                                               fi
+                                               LIBS="$save_LIBS"
+
+fi
+rm -f core conftest.err conftest.$ac_objext \
+    conftest$ac_exeext conftest.$ac_ext
+                                       CFLAGS="$save_CFLAGS"
+                               else
+                                       { $as_echo "$as_me:${as_lineno-$LINENO}: result: no" >&5
+$as_echo "no" >&6; }
+                                       if test "x$enable_dbus" = "xyes"; then
+                                               as_fn_error $? "--enable-dbus was given, but the dbus-1 package is not installed" "$LINENO" 5
+                                       fi
+                               fi
+                       fi
+                       ;;
+               esac
+       fi
+
+
+fi
+
 case "$host_os" in
 linux*)
        for ac_header in linux/net_tstamp.h
 do :
   ac_fn_c_check_header_mongrel "$LINENO" "linux/net_tstamp.h" "ac_cv_header_linux_net_tstamp_h" "$ac_includes_default"
-if test "x$ac_cv_header_linux_net_tstamp_h" = x""yes; then :
+if test "x$ac_cv_header_linux_net_tstamp_h" = xyes; then :
   cat >>confdefs.h <<_ACEOF
 #define HAVE_LINUX_NET_TSTAMP_H 1
 _ACEOF
@@ -7703,7 +8443,7 @@ esac
 { $as_echo "$as_me:${as_lineno-$LINENO}: checking for a BSD-compatible install" >&5
 $as_echo_n "checking for a BSD-compatible install... " >&6; }
 if test -z "$INSTALL"; then
-if test "${ac_cv_path_install+set}" = set; then :
+if ${ac_cv_path_install+:} false; then :
   $as_echo_n "(cached) " >&6
 else
   as_save_IFS=$IFS; IFS=$PATH_SEPARATOR
@@ -7723,7 +8463,7 @@ case $as_dir/ in #((
     # by default.
     for ac_prog in ginstall scoinst install; do
       for ac_exec_ext in '' $ac_executable_extensions; do
-       if { test -f "$as_dir/$ac_prog$ac_exec_ext" && $as_test_x "$as_dir/$ac_prog$ac_exec_ext"; }; then
+       if as_fn_executable_p "$as_dir/$ac_prog$ac_exec_ext"; then
          if test $ac_prog = install &&
            grep dspmsg "$as_dir/$ac_prog$ac_exec_ext" >/dev/null 2>&1; then
            # AIX install.  It has an incompatible calling convention.
@@ -7783,7 +8523,9 @@ test -z "$INSTALL_DATA" && INSTALL_DATA='${INSTALL} -m 644'
 ac_config_headers="$ac_config_headers config.h"
 
 
-ac_config_files="$ac_config_files Makefile pcap-filter.manmisc pcap-linktype.manmisc pcap-tstamp.manmisc pcap-savefile.manfile pcap.3pcap pcap_compile.3pcap pcap_datalink.3pcap pcap_dump_open.3pcap pcap_list_datalinks.3pcap pcap_list_tstamp_types.3pcap pcap_open_dead.3pcap pcap_open_offline.3pcap pcap_set_tstamp_type.3pcap"
+ac_config_commands="$ac_config_commands default-1"
+
+ac_config_files="$ac_config_files Makefile pcap-filter.manmisc pcap-linktype.manmisc pcap-tstamp.manmisc pcap-savefile.manfile pcap.3pcap pcap_compile.3pcap pcap_datalink.3pcap pcap_dump_open.3pcap pcap_get_tstamp_precision.3pcap pcap_list_datalinks.3pcap pcap_list_tstamp_types.3pcap pcap_open_dead.3pcap pcap_open_offline.3pcap pcap_set_tstamp_precision.3pcap pcap_set_tstamp_type.3pcap"
 
 cat >confcache <<\_ACEOF
 # This file is a shell script that caches the results of configure
@@ -7849,10 +8591,21 @@ $as_echo "$as_me: WARNING: cache variable $ac_var contains a newline" >&2;} ;;
      :end' >>confcache
 if diff "$cache_file" confcache >/dev/null 2>&1; then :; else
   if test -w "$cache_file"; then
-    test "x$cache_file" != "x/dev/null" &&
+    if test "x$cache_file" != "x/dev/null"; then
       { $as_echo "$as_me:${as_lineno-$LINENO}: updating cache $cache_file" >&5
 $as_echo "$as_me: updating cache $cache_file" >&6;}
-    cat confcache >$cache_file
+      if test ! -f "$cache_file" || test -h "$cache_file"; then
+       cat confcache >"$cache_file"
+      else
+        case $cache_file in #(
+        */* | ?:*)
+         mv -f confcache "$cache_file"$$ &&
+         mv -f "$cache_file"$$ "$cache_file" ;; #(
+        *)
+         mv -f confcache "$cache_file" ;;
+       esac
+      fi
+    fi
   else
     { $as_echo "$as_me:${as_lineno-$LINENO}: not updating unwritable cache $cache_file" >&5
 $as_echo "$as_me: not updating unwritable cache $cache_file" >&6;}
@@ -7884,7 +8637,7 @@ LTLIBOBJS=$ac_ltlibobjs
 
 
 
-: ${CONFIG_STATUS=./config.status}
+: "${CONFIG_STATUS=./config.status}"
 ac_write_fail=0
 ac_clean_files_save=$ac_clean_files
 ac_clean_files="$ac_clean_files $CONFIG_STATUS"
@@ -7985,6 +8738,7 @@ fi
 IFS=" ""       $as_nl"
 
 # Find who we are.  Look in the path if we contain no directory separator.
+as_myself=
 case $0 in #((
   *[\\/]* ) as_myself=$0 ;;
   *) as_save_IFS=$IFS; IFS=$PATH_SEPARATOR
@@ -8180,16 +8934,16 @@ if (echo >conf$$.file) 2>/dev/null; then
     # ... but there are two gotchas:
     # 1) On MSYS, both `ln -s file dir' and `ln file dir' fail.
     # 2) DJGPP < 2.04 has no symlinks; `ln -s' creates a wrapper executable.
-    # In both cases, we have to default to `cp -p'.
+    # In both cases, we have to default to `cp -pR'.
     ln -s conf$$.file conf$$.dir 2>/dev/null && test ! -f conf$$.exe ||
-      as_ln_s='cp -p'
+      as_ln_s='cp -pR'
   elif ln conf$$.file conf$$ 2>/dev/null; then
     as_ln_s=ln
   else
-    as_ln_s='cp -p'
+    as_ln_s='cp -pR'
   fi
 else
-  as_ln_s='cp -p'
+  as_ln_s='cp -pR'
 fi
 rm -f conf$$ conf$$.exe conf$$.dir/conf$$.file conf$$.file
 rmdir conf$$.dir 2>/dev/null
@@ -8249,28 +9003,16 @@ else
   as_mkdir_p=false
 fi
 
-if test -x / >/dev/null 2>&1; then
-  as_test_x='test -x'
-else
-  if ls -dL / >/dev/null 2>&1; then
-    as_ls_L_option=L
-  else
-    as_ls_L_option=
-  fi
-  as_test_x='
-    eval sh -c '\''
-      if test -d "$1"; then
-       test -d "$1/.";
-      else
-       case $1 in #(
-       -*)set "./$1";;
-       esac;
-       case `ls -ld'$as_ls_L_option' "$1" 2>/dev/null` in #((
-       ???[sx]*):;;*)false;;esac;fi
-    '\'' sh
-  '
-fi
-as_executable_p=$as_test_x
+
+# as_fn_executable_p FILE
+# -----------------------
+# Test if FILE is an executable regular file.
+as_fn_executable_p ()
+{
+  test -f "$1" && test -x "$1"
+} # as_fn_executable_p
+as_test_x='test -x'
+as_executable_p=as_fn_executable_p
 
 # Sed expression to map a string onto a valid CPP name.
 as_tr_cpp="eval sed 'y%*$as_cr_letters%P$as_cr_LETTERS%;s%[^_$as_cr_alnum]%_%g'"
@@ -8292,7 +9034,7 @@ cat >>$CONFIG_STATUS <<\_ACEOF || ac_write_fail=1
 # values after options handling.
 ac_log="
 This file was extended by $as_me, which was
-generated by GNU Autoconf 2.67.  Invocation command line was
+generated by GNU Autoconf 2.69.  Invocation command line was
 
   CONFIG_FILES    = $CONFIG_FILES
   CONFIG_HEADERS  = $CONFIG_HEADERS
@@ -8318,6 +9060,7 @@ cat >>$CONFIG_STATUS <<_ACEOF || ac_write_fail=1
 # Files that config.status was made for.
 config_files="$ac_config_files"
 config_headers="$ac_config_headers"
+config_commands="$ac_config_commands"
 
 _ACEOF
 
@@ -8347,6 +9090,9 @@ $config_files
 Configuration headers:
 $config_headers
 
+Configuration commands:
+$config_commands
+
 Report bugs to the package provider."
 
 _ACEOF
@@ -8354,10 +9100,10 @@ cat >>$CONFIG_STATUS <<_ACEOF || ac_write_fail=1
 ac_cs_config="`$as_echo "$ac_configure_args" | sed 's/^ //; s/[\\""\`\$]/\\\\&/g'`"
 ac_cs_version="\\
 config.status
-configured by $0, generated by GNU Autoconf 2.67,
+configured by $0, generated by GNU Autoconf 2.69,
   with options \\"\$ac_cs_config\\"
 
-Copyright (C) 2010 Free Software Foundation, Inc.
+Copyright (C) 2012 Free Software Foundation, Inc.
 This config.status script is free software; the Free Software Foundation
 gives unlimited permission to copy, distribute and modify it."
 
@@ -8446,7 +9192,7 @@ fi
 _ACEOF
 cat >>$CONFIG_STATUS <<_ACEOF || ac_write_fail=1
 if \$ac_cs_recheck; then
-  set X '$SHELL' '$0' $ac_configure_args \$ac_configure_extra_args --no-create --no-recursion
+  set X $SHELL '$0' $ac_configure_args \$ac_configure_extra_args --no-create --no-recursion
   shift
   \$as_echo "running CONFIG_SHELL=$SHELL \$*" >&6
   CONFIG_SHELL='$SHELL'
@@ -8467,6 +9213,11 @@ _ASBOX
 
 _ACEOF
 cat >>$CONFIG_STATUS <<_ACEOF || ac_write_fail=1
+#
+# INIT-COMMANDS
+#
+
+
 _ACEOF
 
 cat >>$CONFIG_STATUS <<\_ACEOF || ac_write_fail=1
@@ -8476,6 +9227,7 @@ for ac_config_target in $ac_config_targets
 do
   case $ac_config_target in
     "config.h") CONFIG_HEADERS="$CONFIG_HEADERS config.h" ;;
+    "default-1") CONFIG_COMMANDS="$CONFIG_COMMANDS default-1" ;;
     "Makefile") CONFIG_FILES="$CONFIG_FILES Makefile" ;;
     "pcap-filter.manmisc") CONFIG_FILES="$CONFIG_FILES pcap-filter.manmisc" ;;
     "pcap-linktype.manmisc") CONFIG_FILES="$CONFIG_FILES pcap-linktype.manmisc" ;;
@@ -8485,13 +9237,15 @@ do
     "pcap_compile.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_compile.3pcap" ;;
     "pcap_datalink.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_datalink.3pcap" ;;
     "pcap_dump_open.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_dump_open.3pcap" ;;
+    "pcap_get_tstamp_precision.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_get_tstamp_precision.3pcap" ;;
     "pcap_list_datalinks.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_list_datalinks.3pcap" ;;
     "pcap_list_tstamp_types.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_list_tstamp_types.3pcap" ;;
     "pcap_open_dead.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_open_dead.3pcap" ;;
     "pcap_open_offline.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_open_offline.3pcap" ;;
+    "pcap_set_tstamp_precision.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_set_tstamp_precision.3pcap" ;;
     "pcap_set_tstamp_type.3pcap") CONFIG_FILES="$CONFIG_FILES pcap_set_tstamp_type.3pcap" ;;
 
-  *) as_fn_error $? "invalid argument: \`$ac_config_target'" "$LINENO" 5 ;;
+  *) as_fn_error $? "invalid argument: \`$ac_config_target'" "$LINENO" 5;;
   esac
 done
 
@@ -8503,6 +9257,7 @@ done
 if $ac_need_defaults; then
   test "${CONFIG_FILES+set}" = set || CONFIG_FILES=$config_files
   test "${CONFIG_HEADERS+set}" = set || CONFIG_HEADERS=$config_headers
+  test "${CONFIG_COMMANDS+set}" = set || CONFIG_COMMANDS=$config_commands
 fi
 
 # Have a temporary directory for convenience.  Make it in the build tree
@@ -8513,9 +9268,10 @@ fi
 # after its creation but before its name has been assigned to `$tmp'.
 $debug ||
 {
-  tmp=
+  tmp= ac_tmp=
   trap 'exit_status=$?
-  { test -z "$tmp" || test ! -d "$tmp" || rm -fr "$tmp"; } && exit $exit_status
+  : "${ac_tmp:=$tmp}"
+  { test ! -d "$ac_tmp" || rm -fr "$ac_tmp"; } && exit $exit_status
 ' 0
   trap 'as_fn_exit 1' 1 2 13 15
 }
@@ -8523,12 +9279,13 @@ $debug ||
 
 {
   tmp=`(umask 077 && mktemp -d "./confXXXXXX") 2>/dev/null` &&
-  test -n "$tmp" && test -d "$tmp"
+  test -d "$tmp"
 }  ||
 {
   tmp=./conf$$-$RANDOM
   (umask 077 && mkdir "$tmp")
 } || as_fn_error $? "cannot create a temporary directory in ." "$LINENO" 5
+ac_tmp=$tmp
 
 # Set up the scripts for CONFIG_FILES section.
 # No need to generate them if there are no CONFIG_FILES.
@@ -8550,7 +9307,7 @@ else
   ac_cs_awk_cr=$ac_cr
 fi
 
-echo 'BEGIN {' >"$tmp/subs1.awk" &&
+echo 'BEGIN {' >"$ac_tmp/subs1.awk" &&
 _ACEOF
 
 
@@ -8578,7 +9335,7 @@ done
 rm -f conf$$subs.sh
 
 cat >>$CONFIG_STATUS <<_ACEOF || ac_write_fail=1
-cat >>"\$tmp/subs1.awk" <<\\_ACAWK &&
+cat >>"\$ac_tmp/subs1.awk" <<\\_ACAWK &&
 _ACEOF
 sed -n '
 h
@@ -8626,7 +9383,7 @@ t delim
 rm -f conf$$subs.awk
 cat >>$CONFIG_STATUS <<_ACEOF || ac_write_fail=1
 _ACAWK
-cat >>"\$tmp/subs1.awk" <<_ACAWK &&
+cat >>"\$ac_tmp/subs1.awk" <<_ACAWK &&
   for (key in S) S_is_set[key] = 1
   FS = "\a"
 
@@ -8658,7 +9415,7 @@ if sed "s/$ac_cr//" < /dev/null > /dev/null 2>&1; then
   sed "s/$ac_cr\$//; s/$ac_cr/$ac_cs_awk_cr/g"
 else
   cat
-fi < "$tmp/subs1.awk" > "$tmp/subs.awk" \
+fi < "$ac_tmp/subs1.awk" > "$ac_tmp/subs.awk" \
   || as_fn_error $? "could not setup config files machinery" "$LINENO" 5
 _ACEOF
 
@@ -8692,7 +9449,7 @@ fi # test -n "$CONFIG_FILES"
 # No need to generate them if there are no CONFIG_HEADERS.
 # This happens for instance with `./config.status Makefile'.
 if test -n "$CONFIG_HEADERS"; then
-cat >"$tmp/defines.awk" <<\_ACAWK ||
+cat >"$ac_tmp/defines.awk" <<\_ACAWK ||
 BEGIN {
 _ACEOF
 
@@ -8704,8 +9461,8 @@ _ACEOF
 # handling of long lines.
 ac_delim='%!_!# '
 for ac_last_try in false false :; do
-  ac_t=`sed -n "/$ac_delim/p" confdefs.h`
-  if test -z "$ac_t"; then
+  ac_tt=`sed -n "/$ac_delim/p" confdefs.h`
+  if test -z "$ac_tt"; then
     break
   elif $ac_last_try; then
     as_fn_error $? "could not make $CONFIG_HEADERS" "$LINENO" 5
@@ -8797,7 +9554,7 @@ cat >>$CONFIG_STATUS <<\_ACEOF || ac_write_fail=1
 fi # test -n "$CONFIG_HEADERS"
 
 
-eval set X "  :F $CONFIG_FILES  :H $CONFIG_HEADERS    "
+eval set X "  :F $CONFIG_FILES  :H $CONFIG_HEADERS    :C $CONFIG_COMMANDS"
 shift
 for ac_tag
 do
@@ -8806,7 +9563,7 @@ do
   esac
   case $ac_mode$ac_tag in
   :[FHL]*:*);;
-  :L* | :C*:*) as_fn_error $? "invalid tag \`$ac_tag'" "$LINENO" 5 ;;
+  :L* | :C*:*) as_fn_error $? "invalid tag \`$ac_tag'" "$LINENO" 5;;
   :[FH]-) ac_tag=-:-;;
   :[FH]*) ac_tag=$ac_tag:$ac_tag.in;;
   esac
@@ -8825,7 +9582,7 @@ do
     for ac_f
     do
       case $ac_f in
-      -) ac_f="$tmp/stdin";;
+      -) ac_f="$ac_tmp/stdin";;
       *) # Look for the file first in the build tree, then in the source tree
         # (if the path is not absolute).  The absolute path cannot be DOS-style,
         # because $ac_f cannot contain `:'.
@@ -8834,7 +9591,7 @@ do
           [\\/$]*) false;;
           *) test -f "$srcdir/$ac_f" && ac_f="$srcdir/$ac_f";;
           esac ||
-          as_fn_error 1 "cannot find input file: \`$ac_f'" "$LINENO" 5 ;;
+          as_fn_error 1 "cannot find input file: \`$ac_f'" "$LINENO" 5;;
       esac
       case $ac_f in *\'*) ac_f=`$as_echo "$ac_f" | sed "s/'/'\\\\\\\\''/g"`;; esac
       as_fn_append ac_file_inputs " '$ac_f'"
@@ -8860,8 +9617,8 @@ $as_echo "$as_me: creating $ac_file" >&6;}
     esac
 
     case $ac_tag in
-    *:-:* | *:-) cat >"$tmp/stdin" \
-      || as_fn_error $? "could not create $ac_file" "$LINENO" 5  ;;
+    *:-:* | *:-) cat >"$ac_tmp/stdin" \
+      || as_fn_error $? "could not create $ac_file" "$LINENO" 5 ;;
     esac
     ;;
   esac
@@ -8991,21 +9748,22 @@ s&@abs_top_builddir@&$ac_abs_top_builddir&;t t
 s&@INSTALL@&$ac_INSTALL&;t t
 $ac_datarootdir_hack
 "
-eval sed \"\$ac_sed_extra\" "$ac_file_inputs" | $AWK -f "$tmp/subs.awk" >$tmp/out \
-  || as_fn_error $? "could not create $ac_file" "$LINENO" 5
+eval sed \"\$ac_sed_extra\" "$ac_file_inputs" | $AWK -f "$ac_tmp/subs.awk" \
+  >$ac_tmp/out || as_fn_error $? "could not create $ac_file" "$LINENO" 5
 
 test -z "$ac_datarootdir_hack$ac_datarootdir_seen" &&
-  { ac_out=`sed -n '/\${datarootdir}/p' "$tmp/out"`; test -n "$ac_out"; } &&
-  { ac_out=`sed -n '/^[         ]*datarootdir[  ]*:*=/p' "$tmp/out"`; test -z "$ac_out"; } &&
+  { ac_out=`sed -n '/\${datarootdir}/p' "$ac_tmp/out"`; test -n "$ac_out"; } &&
+  { ac_out=`sed -n '/^[         ]*datarootdir[  ]*:*=/p' \
+      "$ac_tmp/out"`; test -z "$ac_out"; } &&
   { $as_echo "$as_me:${as_lineno-$LINENO}: WARNING: $ac_file contains a reference to the variable \`datarootdir'
 which seems to be undefined.  Please make sure it is defined" >&5
 $as_echo "$as_me: WARNING: $ac_file contains a reference to the variable \`datarootdir'
 which seems to be undefined.  Please make sure it is defined" >&2;}
 
-  rm -f "$tmp/stdin"
+  rm -f "$ac_tmp/stdin"
   case $ac_file in
-  -) cat "$tmp/out" && rm -f "$tmp/out";;
-  *) rm -f "$ac_file" && mv "$tmp/out" "$ac_file";;
+  -) cat "$ac_tmp/out" && rm -f "$ac_tmp/out";;
+  *) rm -f "$ac_file" && mv "$ac_tmp/out" "$ac_file";;
   esac \
   || as_fn_error $? "could not create $ac_file" "$LINENO" 5
  ;;
@@ -9016,27 +9774,38 @@ which seems to be undefined.  Please make sure it is defined" >&2;}
   if test x"$ac_file" != x-; then
     {
       $as_echo "/* $configure_input  */" \
-      && eval '$AWK -f "$tmp/defines.awk"' "$ac_file_inputs"
-    } >"$tmp/config.h" \
+      && eval '$AWK -f "$ac_tmp/defines.awk"' "$ac_file_inputs"
+    } >"$ac_tmp/config.h" \
       || as_fn_error $? "could not create $ac_file" "$LINENO" 5
-    if diff "$ac_file" "$tmp/config.h" >/dev/null 2>&1; then
+    if diff "$ac_file" "$ac_tmp/config.h" >/dev/null 2>&1; then
       { $as_echo "$as_me:${as_lineno-$LINENO}: $ac_file is unchanged" >&5
 $as_echo "$as_me: $ac_file is unchanged" >&6;}
     else
       rm -f "$ac_file"
-      mv "$tmp/config.h" "$ac_file" \
+      mv "$ac_tmp/config.h" "$ac_file" \
        || as_fn_error $? "could not create $ac_file" "$LINENO" 5
     fi
   else
     $as_echo "/* $configure_input  */" \
-      && eval '$AWK -f "$tmp/defines.awk"' "$ac_file_inputs" \
+      && eval '$AWK -f "$ac_tmp/defines.awk"' "$ac_file_inputs" \
       || as_fn_error $? "could not create -" "$LINENO" 5
   fi
  ;;
 
-
+  :C)  { $as_echo "$as_me:${as_lineno-$LINENO}: executing $ac_file commands" >&5
+$as_echo "$as_me: executing $ac_file commands" >&6;}
+ ;;
   esac
 
+
+  case $ac_file$ac_mode in
+    "default-1":C) if test -f .devel; then
+       echo timestamp > stamp-h
+       cat Makefile-devel-adds >> Makefile
+       make depend
+fi ;;
+
+  esac
 done # for ac_tag
 
 
@@ -9073,8 +9842,4 @@ if test -n "$ac_unrecognized_opts" && test "$enable_option_checking" != no; then
 $as_echo "$as_me: WARNING: unrecognized options: $ac_unrecognized_opts" >&2;}
 fi
 
-
-if test -f .devel ; then
-       make depend
-fi
 exit 0
index 8432d2a..4530aed 100644 (file)
@@ -1,4 +1,3 @@
-dnl @(#) $Header: /tcpdump/master/libpcap/configure.in,v 1.168 2008-12-23 20:49:26 guy Exp $ (LBL)
 dnl
 dnl Copyright (c) 1994, 1995, 1996, 1997
 dnl    The Regents of the University of California.  All rights reserved.
@@ -15,8 +14,7 @@ dnl
 # config.sub.
 #
 
-AC_REVISION($Revision: 1.168 $)
-AC_PREREQ(2.50)
+AC_PREREQ(2.61)
 AC_INIT(pcap.c)
 
 AC_CANONICAL_SYSTEM
@@ -27,6 +25,10 @@ AC_LBL_C_INIT(V_CCOPT, V_INCLS)
 AC_LBL_SHLIBS_INIT
 AC_LBL_C_INLINE
 AC_C___ATTRIBUTE__
+if test "$ac_cv___attribute__" = "yes"; then
+       AC_C___ATTRIBUTE___UNUSED
+       AC_C___ATTRIBUTE___FORMAT
+fi
 
 AC_CHECK_HEADERS(sys/bitypes.h)
 
@@ -346,6 +348,16 @@ AC_MSG_RESULT($V_PCAP)
 case "$V_PCAP" in
 dlpi)
        #
+       # Needed for common functions used by pcap-[dlpi,libdlpi].c
+       #
+       SSRC="dlpisubs.c"
+
+       #
+       # Checks for some header files.
+       #
+       AC_CHECK_HEADERS(sys/bufmod.h sys/dlpi_ext.h)
+
+       #
        # Checks to see if Solaris has the public libdlpi(3LIB) library.
        # Note: The existence of /usr/include/libdlpi.h does not mean it is the
        # public libdlpi(3LIB) version. Before libdlpi was made public, a 
@@ -359,9 +371,11 @@ dlpi)
        saved_ldflags=$LDFLAGS
        LDFLAGS="$LIBS -L/lib"
        AC_CHECK_LIB(dlpi, dlpi_walk,
-               LIBS="-ldlpi $LIBS"
-               V_PCAP=libdlpi
-               AC_DEFINE(HAVE_LIBDLPI,1,[if libdlpi exists]),
+               [
+                       LIBS="-ldlpi $LIBS"
+                       V_PCAP=libdlpi
+                       AC_DEFINE(HAVE_LIBDLPI,1,[if libdlpi exists])
+               ],
                V_PCAP=dlpi)
        LDFLAGS=$saved_ldflags
 
@@ -430,19 +444,44 @@ linux)
                with_libnl=$withval,,)
 
        if test x$with_libnl != xno ; then
+               have_any_nl="no"
+
                #
-               # Try libnl 2.x first.
+               # Try libnl 3.x first.
                #
-               AC_CHECK_LIB(nl, nl_socket_alloc,
+               AC_CHECK_LIB(nl-3, nl_socket_alloc,
                [
                        #
-                       # Yes, we have libnl 2.x.
+                       # Yes, we have libnl 3.x.
                        #
-                       LIBS="-lnl-genl -lnl $LIBS"
+                       LIBS="-lnl-genl-3 -lnl-3 $LIBS"
                        AC_DEFINE(HAVE_LIBNL,1,[if libnl exists])
-                       AC_DEFINE(HAVE_LIBNL_2_x,1,[if libnl exists and is version 2.x])
-               ],
-               [
+                       AC_DEFINE(HAVE_LIBNL_3_x,1,[if libnl exists and is version 3.x])
+                       AC_DEFINE(HAVE_LIBNL_NLE,1,[libnl has NLE_FAILURE])
+                       AC_DEFINE(HAVE_LIBNL_SOCKETS,1,[libnl has new-style socket api])
+                       V_INCLS="$V_INCLS -I/usr/include/libnl3"
+                       have_any_nl="yes"
+               ])
+
+               if test x$have_any_nl = xno ; then
+                       #
+                       # Try libnl 2.x
+                       #
+                       AC_CHECK_LIB(nl, nl_socket_alloc,
+                       [
+                               #
+                               # Yes, we have libnl 2.x.
+                               #
+                               LIBS="-lnl-genl -lnl $LIBS"
+                               AC_DEFINE(HAVE_LIBNL,1,[if libnl exists])
+                               AC_DEFINE(HAVE_LIBNL_2_x,1,[if libnl exists and is version 2.x])
+                               AC_DEFINE(HAVE_LIBNL_NLE,1,[libnl has NLE_FAILURE])
+                               AC_DEFINE(HAVE_LIBNL_SOCKETS,1,[libnl has new-style socket api])
+                               have_any_nl="yes"
+                       ])
+               fi
+
+               if test x$have_any_nl = xno ; then
                        #
                        # No, we don't; do we have libnl 1.x?
                        #
@@ -453,16 +492,18 @@ linux)
                                #
                                LIBS="-lnl $LIBS"
                                AC_DEFINE(HAVE_LIBNL,1,[if libnl exists])
-                       ],
-                       [
-                               #
-                               # No, we don't have libnl at all.
-                               #
-                               if test x$with_libnl = xyes ; then
-                                       AC_MSG_ERROR([libnl support requested but libnl not found])
-                               fi
+                               have_any_nl="yes"
                        ])
-               ])
+               fi
+
+               if test x$have_any_nl = xno ; then
+                       #
+                       # No, we don't have libnl at all.
+                       #
+                       if test x$with_libnl = xyes ; then
+                               AC_MSG_ERROR([libnl support requested but libnl not found])
+                       fi
+               fi
        fi
 
        AC_CHECK_HEADERS(linux/ethtool.h,,,
@@ -573,7 +614,6 @@ else
                case "$V_PCAP" in
 
                dlpi|libdlpi)
-                       AC_CHECK_HEADERS(sys/bufmod.h sys/dlpi_ext.h)
                        #
                        # This might be Solaris 8 or later, with
                        # SIOCGLIFCONF, or it might be some other OS
@@ -597,10 +637,6 @@ else
                        else
                                V_FINDALLDEVS=gifc
                        fi
-                       #
-                       # Needed for common functions used by pcap-[dlpi,libdlpi].c
-                       #
-                       SSRC="dlpisubs.c"
                        ;;
 
                *)
@@ -1076,6 +1112,45 @@ darwin*)
        if test "$enable_universal" != "no"; then
                case "$host_os" in
 
+               darwin[0-7].*)
+                       #
+                       # Pre-Tiger.  Build only for 32-bit PowerPC; no
+                       # need for any special compiler or linker flags.
+                       #
+                       ;;
+
+               darwin8.[0123]*)
+                       #
+                       # Tiger, prior to Intel support.  Build for 32-bit
+                       # PowerPC and 64-bit PowerPC, with 32-bit PowerPC
+                       # first.  (I'm guessing that's what Apple does.)
+                       #
+                       V_CCOPT="$V_CCOPT -arch ppc -arch ppc64"
+                       LDFLAGS="$LDFLAGS -arch ppc -arch ppc64"
+                       ;;
+
+               darwin8.[456]*)
+                       #
+                       # Tiger, subsequent to Intel support but prior to
+                       # x86-64 support.  Build for 32-bit PowerPC, 64-bit
+                       # PowerPC, and x86, with 32-bit PowerPC first.
+                       # (I'm guessing that's what Apple does.)
+                       #
+                       V_CCOPT="$V_CCOPT -arch ppc -arch ppc64 -arch i386"
+                       LDFLAGS="$LDFLAGS -arch ppc -arch ppc64 -arch i386"
+                       ;;
+
+               darwin8.*)
+                       #
+                       # All other Tiger, so subsequent to x86-64
+                       # support. Build for 32-bit PowerPC, 64-bit
+                       # PowerPC, x86, and x86-64, and with 32-bit PowerPC
+                       # first.  (I'm guessing that's what Apple does.)
+                       #
+                       V_CCOPT="$V_CCOPT -arch ppc -arch ppc64 -arch i386 -arch x86_64"
+                       LDFLAGS="$LDFLAGS -arch ppc -arch ppc64 -arch i386 -arch x86_64"
+                       ;;
+
                darwin9.*)
                        #
                        # Leopard.  Build for 32-bit PowerPC, 64-bit
@@ -1100,11 +1175,13 @@ darwin*)
                        LDFLAGS="$LDFLAGS -arch x86_64 -arch i386 -arch ppc"
                        ;;
 
-               darwin11.*)
+               darwin*)
                        #
-                       # Lion.  Build for x86-64 and x86, with x86-64
-                       # first.  (That's probably what Apple does,
-                       # given that Rosetta is gone.)
+                       # Post-Snow Leopard.  Build for x86-64 and
+                       # x86, with x86-64 first.  (That's probably what
+                       # Apple does, given that Rosetta is gone.)
+                       # XXX - update if and when Apple drops support
+                       # for 32-bit x86 code.
                        #
                        V_CCOPT="$V_CCOPT -arch x86_64 -arch i386"
                        LDFLAGS="$LDFLAGS -arch x86_64 -arch i386"
@@ -1231,6 +1308,9 @@ test "x$enable_shared" = "xno" && DYEXT="none"
 AC_PROG_RANLIB
 AC_CHECK_TOOL([AR], [ar])
 
+AC_PROG_LN_S
+AC_SUBST(LN_S)
+
 AC_LBL_DEVEL(V_CCOPT)
 
 AC_LBL_SOCKADDR_SA_LEN
@@ -1347,11 +1427,14 @@ linux*)
          AC_TRY_COMPILE([
 AC_INCLUDES_DEFAULT
 #include <sys/socket.h>
+#include <netinet/in.h>
 #include <linux/types.h>
 
 #include <linux/netlink.h>
+#include <linux/netfilter.h>
 #include <linux/netfilter/nfnetlink.h>
-#include <linux/netfilter/nfnetlink_log.h>],
+#include <linux/netfilter/nfnetlink_log.h>
+#include <linux/netfilter/nfnetlink_queue.h>],
            [],
            ac_cv_netfilter_can_compile=yes,
            ac_cv_netfilter_can_compile=no))
@@ -1371,7 +1454,8 @@ AC_SUBST(NETFILTER_SRC)
 
 AC_ARG_ENABLE([bluetooth],
 [AC_HELP_STRING([--enable-bluetooth],[enable Bluetooth support @<:@default=yes, if support available@:>@])],
-,enable_bluetooth=yes)
+    [],
+    [enable_bluetooth=ifsupportavailable])
 
 if test "x$enable_bluetooth" != "xno" ; then
        dnl check for Bluetooth sniffing support
@@ -1382,21 +1466,75 @@ if test "x$enable_bluetooth" != "xno" ; then
                  AC_DEFINE(PCAP_SUPPORT_BT, 1, [target host supports Bluetooth sniffing])
                  BT_SRC=pcap-bt-linux.c
                  AC_MSG_NOTICE(Bluetooth sniffing is supported)
+
+                 #
+                 # OK, does struct sockaddr_hci have an hci_channel
+                 # member?
+                 #
+                 AC_MSG_CHECKING(if struct sockaddr_hci has hci_channel member)
+                 AC_CACHE_VAL(ac_cv_lbl_sockaddr_hci_has_hci_channel,
+                   AC_TRY_COMPILE(
+[
+#include <bluetooth/bluetooth.h>
+#include <bluetooth/hci.h>
+],
+                     [u_int i = sizeof(((struct sockaddr_hci *)0)->hci_channel)],
+                     ac_cv_lbl_sockaddr_hci_has_hci_channel=yes,
+                     ac_cv_lbl_sockaddr_hci_has_hci_channel=no))
+                   AC_MSG_RESULT($ac_cv_lbl_sockaddr_hci_has_hci_channel)
+                   if test $ac_cv_lbl_sockaddr_hci_has_hci_channel = yes ; then
+                     AC_DEFINE(SOCKADDR_HCI_HAS_HCI_CHANNEL,,
+                       [if struct sockaddr_hci has hci_channel member])
+
+                     #
+                     # OK, is HCI_CHANNEL_MONITOR defined?
+                     #
+                     AC_MSG_CHECKING(if HCI_CHANNEL_MONITOR is defined)
+                     AC_CACHE_VAL(ac_cv_lbl_hci_channel_monitor_is_defined,
+                     AC_TRY_COMPILE(
+[
+#include <bluetooth/bluetooth.h>
+#include <bluetooth/hci.h>
+],
+                       [u_int i = HCI_CHANNEL_MONITOR],
+                       ac_cv_lbl_hci_channel_monitor_is_defined=yes,
+                       ac_cv_lbl_hci_channel_monitor_is_defined=no))
+                     AC_MSG_RESULT($ac_cv_lbl_hci_channel_monitor_is_defined)
+                     if test $ac_cv_lbl_hci_channel_monitor_is_defined = yes ; then
+                       AC_DEFINE(PCAP_SUPPORT_BT_MONITOR,,
+                         [target host supports Bluetooth Monitor])
+                       BT_MONITOR_SRC=pcap-bt-monitor-linux.c
+                     fi
+                   fi
+                   ac_lbl_bluetooth_available=yes
                ],
-               AC_MSG_NOTICE(Bluetooth sniffing is not supported; install bluez-lib devel to enable it)
+               ac_lbl_bluetooth_available=no
                )
+               if test "x$ac_lbl_bluetooth_available" == "xno" ; then
+                   if test "x$enable_bluetooth" = "xyes" ; then
+                       AC_MSG_ERROR(Bluetooth sniffing is not supported; install bluez-lib devel to enable it)
+                   else
+                       AC_MSG_NOTICE(Bluetooth sniffing is not supported; install bluez-lib devel to enable it)
+                   fi
+               fi
                ;;
        *)
-               AC_MSG_NOTICE(no Bluetooth sniffing support implemented for $host_os)
+               if test "x$enable_bluetooth" = "xyes" ; then
+                   AC_MSG_ERROR(no Bluetooth sniffing support implemented for $host_os)
+               else
+                   AC_MSG_NOTICE(no Bluetooth sniffing support implemented for $host_os)
+               fi
                ;;
        esac
        AC_SUBST(PCAP_SUPPORT_BT)
        AC_SUBST(BT_SRC)
+       AC_SUBST(BT_MONITOR_SRC)
 fi
 
 AC_ARG_ENABLE([canusb],
-[AC_HELP_STRING([--enable-canusb],[enable canusb support @<:@default=yes, if support available@:>@])]
-,enable_canusb=yes)
+[AC_HELP_STRING([--enable-canusb],[enable canusb support @<:@default=yes, if support available@:>@])],
+    [],
+    [enable_canusb=ifsupportavailable])
 
 if test "x$enable_canusb" != "xno" ; then
        dnl check for canusb support
@@ -1404,16 +1542,34 @@ if test "x$enable_canusb" != "xno" ; then
        linux*)
                AC_CHECK_HEADER(libusb-1.0/libusb.h,
                [
-                   AC_DEFINE(PCAP_SUPPORT_CANUSB, 1, [target host supports canusb])
-                   CANUSB_SRC=pcap-canusb-linux.c
-                   LIBS="-lusb-1.0 $LIBS"
-                   AC_MSG_NOTICE(canusb sniffing is supported)
+                   AC_CHECK_LIB(usb-1.0, libusb_init,
+                   [
+                       AC_DEFINE(PCAP_SUPPORT_CANUSB, 1, [target host supports canusb])
+                       CANUSB_SRC=pcap-canusb-linux.c
+                       LIBS="-lusb-1.0 -lpthread $LIBS"
+                       ac_lbl_has_libusb=yes
+                   ],
+                   ac_lbl_has_libusb=no
+                   )
                ],
-               AC_MSG_NOTICE(canusb sniffing is not supported; install libusb1.0 lib devel to enable it)
+               ac_lbl_has_libusb=no
                )
+               if test "x$ac_lbl_has_libusb" = "xyes" ; then
+                   AC_MSG_NOTICE(canusb sniffing is supported)
+               else
+                   if test "x$enable_canusb" = "xyes" ; then
+                       AC_MSG_ERROR(canusb sniffing is not supported; install libusb1.0 lib devel to enable it)
+                   else
+                       AC_MSG_NOTICE(canusb sniffing is not supported; install libusb1.0 lib devel to enable it)
+                   fi
+               fi
                ;;
        *)
-               AC_MSG_NOTICE(no canusb support implemented for $host_os)
+               if test "x$enable_canusb" = "xyes" ; then
+                   AC_MSG_ERROR(no canusb support implemented for $host_os)
+               else
+                   AC_MSG_NOTICE(no canusb support implemented for $host_os)
+               fi
                ;;
        esac
        AC_SUBST(PCAP_SUPPORT_CANUSB)
 
 AC_ARG_ENABLE([can],
 [AC_HELP_STRING([--enable-can],[enable CAN support @<:@default=yes, if support available@:>@])],
-,enable_can=yes)
+    [],
+    [enable_can=ifsupportavailable])
 
 if test "x$enable_can" != "xno" ; then
        dnl check for CAN sniffing support
        case "$host_os" in
        linux*)
                AC_CHECK_HEADER(linux/can.h,
-                       [ AC_DEFINE(PCAP_SUPPORT_CAN, 1, [target host supports CAN sniffing])
-                       CAN_SRC=pcap-can-linux.c
-                       AC_MSG_NOTICE(CAN sniffing is supported)],
-                       AC_MSG_NOTICE(CAN sniffing is not supported),
+                       [
+                           AC_DEFINE(PCAP_SUPPORT_CAN, 1, [target host supports CAN sniffing])
+                           CAN_SRC=pcap-can-linux.c
+                           AC_MSG_NOTICE(CAN sniffing is supported)
+                       ],
+                       [
+                           if test "x$enable_can" = "xyes" ; then
+                               AC_MSG_ERROR(CAN sniffing is not supported)
+                           else
+                               AC_MSG_NOTICE(CAN sniffing is not supported)
+                           fi
+                       ],
                        [#include <sys/socket.h>]
                   )
                ;;
        *)
-               AC_MSG_NOTICE(no CAN sniffing support implemented for $host_os)
+               if test "x$enable_can" = "xyes" ; then
+                   AC_MSG_ERROR(no CAN sniffing support implemented for $host_os)
+               else
+                   AC_MSG_NOTICE(no CAN sniffing support implemented for $host_os)
+               fi
                ;;
        esac
        AC_SUBST(PCAP_SUPPORT_CAN)
        AC_SUBST(CAN_SRC)
 fi
 
+AC_ARG_ENABLE([dbus],
+[AC_HELP_STRING([--enable-dbus],[enable D-Bus capture support @<:@default=yes, if support available@:>@])],
+    [],
+    [enable_dbus=ifavailable])
+
+if test "x$enable_dbus" != "xno"; then
+       if test "x$enable_dbus" = "xyes"; then
+               case "$host_os" in
+
+               darwin*)
+                       #
+                       # https://bugs.freedesktop.org/show_bug.cgi?id=74029
+                       #
+                       AC_MSG_ERROR([Due to freedesktop.org bug 74029, D-Bus capture support is not available on OS X])
+                       ;;
+               esac
+       else            
+               case "$host_os" in
+
+               darwin*)
+                       #
+                       # https://bugs.freedesktop.org/show_bug.cgi?id=74029
+                       #
+                       ;;
+
+               *)
+                       AC_CHECK_PROG([PKGCONFIG], [pkg-config], [pkg-config], [no])
+                       if test "x$PKGCONFIG" != "xno"; then
+                               AC_MSG_CHECKING([for D-Bus])
+                               if "$PKGCONFIG" dbus-1; then
+                                       AC_MSG_RESULT([yes])
+                                       DBUS_CFLAGS=`"$PKGCONFIG" --cflags dbus-1`
+                                       DBUS_LIBS=`"$PKGCONFIG" --libs dbus-1`
+                                       save_CFLAGS="$CFLAGS"
+                                       save_LIBS="$LIBS"
+                                       CFLAGS="$CFLAGS $DBUS_CFLAGS"
+                                       LIBS="$LIBS $DBUS_LIBS"
+                                       AC_MSG_CHECKING(whether the D-Bus library defines dbus_connection_read_write)
+                                       AC_TRY_LINK(
+                                           [#include <string.h>
+
+                                            #include <time.h>
+                                            #include <sys/time.h>
+
+                                            #include <dbus/dbus.h>],
+                                           [return dbus_connection_read_write(NULL, 0);],
+                                           [
+                                               AC_MSG_RESULT([yes])
+                                               AC_DEFINE(PCAP_SUPPORT_DBUS, 1, [support D-Bus sniffing])
+                                               DBUS_SRC=pcap-dbus.c
+                                               V_INCLS="$V_INCLS $DBUS_CFLAGS"
+                                           ],
+                                           [
+                                               AC_MSG_RESULT([no])
+                                               if test "x$enable_dbus" = "xyes"; then
+                                                   AC_MSG_ERROR([--enable-dbus was given, but the D-Bus library doesn't define dbus_connection_read_write()])
+                                               fi
+                                               LIBS="$save_LIBS"
+                                            ])
+                                       CFLAGS="$save_CFLAGS"
+                               else
+                                       AC_MSG_RESULT([no])
+                                       if test "x$enable_dbus" = "xyes"; then
+                                               AC_MSG_ERROR([--enable-dbus was given, but the dbus-1 package is not installed])
+                                       fi
+                               fi
+                       fi
+                       ;;      
+               esac
+       fi
+       AC_SUBST(PCAP_SUPPORT_DBUS)
+       AC_SUBST(DBUS_SRC)
+fi
+
 dnl check for hardware timestamp support
 case "$host_os" in
 linux*)
@@ -1458,14 +1701,16 @@ AC_PROG_INSTALL
 
 AC_CONFIG_HEADER(config.h)
 
+AC_OUTPUT_COMMANDS([if test -f .devel; then
+       echo timestamp > stamp-h
+       cat Makefile-devel-adds >> Makefile
+       make depend
+fi])
 AC_OUTPUT(Makefile pcap-filter.manmisc pcap-linktype.manmisc
        pcap-tstamp.manmisc pcap-savefile.manfile pcap.3pcap
        pcap_compile.3pcap pcap_datalink.3pcap pcap_dump_open.3pcap
-       pcap_list_datalinks.3pcap pcap_list_tstamp_types.3pcap
-       pcap_open_dead.3pcap pcap_open_offline.3pcap
+       pcap_get_tstamp_precision.3pcap pcap_list_datalinks.3pcap
+       pcap_list_tstamp_types.3pcap pcap_open_dead.3pcap
+       pcap_open_offline.3pcap pcap_set_tstamp_precision.3pcap
        pcap_set_tstamp_type.3pcap)
-
-if test -f .devel ; then
-       make depend
-fi
 exit 0
index 23c78ce..131fa27 100644 (file)
  * This file contains dlpi/libdlpi related common functions used
  * by pcap-[dlpi,libdlpi].c.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-       "@(#) $Header: /tcpdump/master/libpcap/dlpisubs.c,v 1.3 2008-12-02 16:40:19 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -66,6 +62,10 @@ static const char rcsid[] _U_ =
 #include <stropts.h>
 #include <unistd.h>
 
+#ifdef HAVE_LIBDLPI
+#include <libdlpi.h>
+#endif
+
 #include "pcap-int.h"
 #include "dlpisubs.h"
 
@@ -79,6 +79,7 @@ static void pcap_stream_err(const char *, int, char *);
 int
 pcap_stats_dlpi(pcap_t *p, struct pcap_stat *ps)
 {
+       struct pcap_dlpi *pd = p->priv;
 
        /*
         * "ps_recv" counts packets handed to the filter, not packets
@@ -103,7 +104,7 @@ pcap_stats_dlpi(pcap_t *p, struct pcap_stat *ps)
         * the kernel by libpcap, but they may include packets not
         * yet read from libpcap by the application.
         */
-       *ps = p->md.stat;
+       *ps = pd->stat;
 
        /*
         * Add in the drop count, as per the above comment.
@@ -120,6 +121,7 @@ int
 pcap_process_pkts(pcap_t *p, pcap_handler callback, u_char *user,
        int count, u_char *bufp, int len)
 {
+       struct pcap_dlpi *pd = p->priv;
        int n, caplen, origlen;
        u_char *ep, *pk;
        struct pcap_pkthdr pkthdr;
@@ -162,7 +164,7 @@ pcap_process_pkts(pcap_t *p, pcap_handler callback, u_char *user,
                } else
 #endif
                        sbp = (struct sb_hdr *)bufp;
-               p->md.stat.ps_drop = sbp->sbh_drops;
+               pd->stat.ps_drop = sbp->sbh_drops;
                pk = bufp + sizeof(*sbp);
                bufp += sbp->sbh_totlen;
                origlen = sbp->sbh_origlen;
@@ -173,7 +175,7 @@ pcap_process_pkts(pcap_t *p, pcap_handler callback, u_char *user,
                pk = bufp;
                bufp += caplen;
 #endif
-               ++p->md.stat.ps_recv;
+               ++pd->stat.ps_recv;
                if (bpf_filter(p->fcode.bf_insns, pk, origlen, caplen)) {
 #ifdef HAVE_SYS_BUFMOD_H
                        pkthdr.ts.tv_sec = sbp->sbh_timestamp.tv_sec;
@@ -187,7 +189,7 @@ pcap_process_pkts(pcap_t *p, pcap_handler callback, u_char *user,
                        if (pkthdr.caplen > p->snapshot)
                                pkthdr.caplen = p->snapshot;
                        (*callback)(user, &pkthdr, pk);
-                       if (++n >= count && count >= 0) {
+                       if (++n >= count && !PACKET_COUNT_IS_UNLIMITED(count)) {
                                p->cc = ep - bufp;
                                p->bp = bufp;
                                return (n);
@@ -267,46 +269,53 @@ pcap_process_mactype(pcap_t *p, u_int mactype)
  * Push and configure the buffer module. Returns -1 for error, otherwise 0.
  */
 int
-pcap_conf_bufmod(pcap_t *p, int snaplen, int timeout)
+pcap_conf_bufmod(pcap_t *p, int snaplen)
 {
-       int retv = 0;
-
+       struct timeval to;
        bpf_u_int32 ss, chunksize;
 
        /* Non-standard call to get the data nicely buffered. */
        if (ioctl(p->fd, I_PUSH, "bufmod") != 0) {
                pcap_stream_err("I_PUSH bufmod", errno, p->errbuf);
-               retv = -1;
+               return (-1);
        }
 
        ss = snaplen;
        if (ss > 0 &&
            strioctl(p->fd, SBIOCSSNAP, sizeof(ss), (char *)&ss) != 0) {
                pcap_stream_err("SBIOCSSNAP", errno, p->errbuf);
-               retv = -1;
+               return (-1);
        }
 
-       /* Set up the bufmod timeout. */
-       if (timeout != 0) {
-               struct timeval to;
-
-               to.tv_sec = timeout / 1000;
-               to.tv_usec = (timeout * 1000) % 1000000;
+       if (p->opt.immediate) {
+               /* Set the timeout to zero, for immediate delivery. */
+               to.tv_sec = 0;
+               to.tv_usec = 0;
                if (strioctl(p->fd, SBIOCSTIME, sizeof(to), (char *)&to) != 0) {
                        pcap_stream_err("SBIOCSTIME", errno, p->errbuf);
-                       retv = -1;
+                       return (-1);
+               }
+       } else {
+               /* Set up the bufmod timeout. */
+               if (p->opt.timeout != 0) {
+                       to.tv_sec = p->opt.timeout / 1000;
+                       to.tv_usec = (p->opt.timeout * 1000) % 1000000;
+                       if (strioctl(p->fd, SBIOCSTIME, sizeof(to), (char *)&to) != 0) {
+                               pcap_stream_err("SBIOCSTIME", errno, p->errbuf);
+                               return (-1);
+                       }
                }
-       }
 
-       /* Set the chunk length. */
-       chunksize = CHUNKSIZE;
-       if (strioctl(p->fd, SBIOCSCHUNK, sizeof(chunksize), (char *)&chunksize)
-           != 0) {
-               pcap_stream_err("SBIOCSCHUNKP", errno, p->errbuf);
-               retv = -1;
+               /* Set the chunk length. */
+               chunksize = CHUNKSIZE;
+               if (strioctl(p->fd, SBIOCSCHUNK, sizeof(chunksize), (char *)&chunksize)
+                   != 0) {
+                       pcap_stream_err("SBIOCSCHUNKP", errno, p->errbuf);
+                       return (-1);
+               }
        }
 
-       return (retv);
+       return (0);
 }
 #endif /* HAVE_SYS_BUFMOD_H */
 
index 1b57d4d..cdc531c 100644 (file)
@@ -1,7 +1,3 @@
-/*
- * @(#) $Header: /tcpdump/master/libpcap/dlpisubs.h,v 1.2 2008-04-04 19:37:45 guy Exp $
- */
-
 #ifndef dlpisubs_h
 #define        dlpisubs_h
 
@@ -10,13 +6,27 @@ extern "C" {
 #endif
 
 /*
- * Functions used by dlpisubs.c.
+ * Private data for capturing on DLPI devices.
+ */
+struct pcap_dlpi {
+#ifdef HAVE_LIBDLPI
+       dlpi_handle_t dlpi_hd;
+#endif /* HAVE_LIBDLPI */
+#ifdef DL_HP_RAWDLS
+       int send_fd;
+#endif /* DL_HP_RAWDLS */
+
+       struct pcap_stat stat;
+};
+
+/*
+ * Functions defined by dlpisubs.c.
  */
 int pcap_stats_dlpi(pcap_t *, struct pcap_stat *);
 int pcap_process_pkts(pcap_t *, pcap_handler, u_char *, int, u_char *, int);
 int pcap_process_mactype(pcap_t *, u_int);
 #ifdef HAVE_SYS_BUFMOD_H
-int pcap_conf_bufmod(pcap_t *, int, int);
+int pcap_conf_bufmod(pcap_t *, int);
 #endif
 int pcap_alloc_databuf(pcap_t *);
 int strioctl(int, int, int, char *);
index d9de114..707fd9d 100644 (file)
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/etherent.c,v 1.23 2006-10-04 18:09:22 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
index 2d6bbeb..8bab881 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/ethertype.h,v 1.14 2005-09-05 09:06:58 guy Exp $ (LBL)
  */
 
 /*
index 742ae1f..6fd3360 100644 (file)
  * SUCH DAMAGE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/fad-getad.c,v 1.12 2007-09-14 00:44:55 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -60,9 +55,15 @@ static const char rcsid[] _U_ =
 #include "os-proto.h"
 #endif
 
-#ifdef AF_PACKET
+/*
+ * We don't do this on Solaris 11 and later, as it appears there aren't
+ * any AF_PACKET addresses on interfaces, so we don't need this, and
+ * we end up including both the OS's <net/bpf.h> and our <pcap/bpf.h>,
+ * and their definitions of some data structures collide.
+ */
+#if (defined(linux) || defined(__Lynx__)) && defined(AF_PACKET)
 # ifdef HAVE_NETPACKET_PACKET_H
-/* Solaris 11 and later, Linux distributions with newer glibc */
+/* Linux distributions with newer glibc */
 #  include <netpacket/packet.h>
 # else /* HAVE_NETPACKET_PACKET_H */
 /* LynxOS, Linux distributions with older glibc */
@@ -75,7 +76,7 @@ static const char rcsid[] _U_ =
 #  include <linux/if_packet.h>
 # endif /* __Lynx__ */
 # endif /* HAVE_NETPACKET_PACKET_H */
-#endif /* AF_PACKET */
+#endif /* (defined(linux) || defined(__Lynx__)) && defined(AF_PACKET) */
 
 /*
  * This is fun.
@@ -120,7 +121,7 @@ get_sa_len(struct sockaddr *addr)
                return (sizeof (struct sockaddr_in6));
 #endif
 
-#ifdef AF_PACKET
+#if (defined(linux) || defined(__Lynx__)) && defined(AF_PACKET)
        case AF_PACKET:
                return (sizeof (struct sockaddr_ll));
 #endif
@@ -140,12 +141,10 @@ get_sa_len(struct sockaddr *addr)
  * Get a list of all interfaces that are up and that we can open.
  * Returns -1 on error, 0 otherwise.
  * The list, as returned through "alldevsp", may be null if no interfaces
- * were up and could be opened.
- *
- * This is the implementation used on platforms that have "getifaddrs()".
+ * could be opened.
  */
 int
-pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+pcap_findalldevs_interfaces(pcap_if_t **alldevsp, char *errbuf)
 {
        pcap_if_t *devlist = NULL;
        struct ifaddrs *ifap, *ifa;
@@ -158,10 +157,10 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
         * Get the list of interface addresses.
         *
         * Note: this won't return information about interfaces
-        * with no addresses; are there any such interfaces
-        * that would be capable of receiving packets?
-        * (Interfaces incapable of receiving packets aren't
-        * very interesting from libpcap's point of view.)
+        * with no addresses, so, if a platform has interfaces
+        * with no interfaces on which traffic can be captured,
+        * we must check for those interfaces as well (see, for
+        * example, what's done on Linux).
         *
         * LAN interfaces will probably have link-layer
         * addresses; I don't know whether all implementations
@@ -175,34 +174,11 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
        }
        for (ifa = ifap; ifa != NULL; ifa = ifa->ifa_next) {
                /*
-                * Is this interface up?
-                */
-               if (!(ifa->ifa_flags & IFF_UP)) {
-                       /*
-                        * No, so don't add it to the list.
-                        */
-                       continue;
-               }
-
-               /*
                 * "ifa_addr" was apparently null on at least one
-                * interface on some system.
-                *
-                * "ifa_broadaddr" may be non-null even on
-                * non-broadcast interfaces, and was null on
-                * at least one OpenBSD 3.4 system on at least
-                * one interface with IFF_BROADCAST set.
-                *
-                * "ifa_dstaddr" was, on at least one FreeBSD 4.1
-                * system, non-null on a non-point-to-point
-                * interface.
-                *
-                * Therefore, we supply the address and netmask only
-                * if "ifa_addr" is non-null (if there's no address,
-                * there's obviously no netmask), and supply the
-                * broadcast and destination addresses if the appropriate
-                * flag is set *and* the appropriate "ifa_" entry doesn't
-                * evaluate to a null pointer.
+                * interface on some system.  Therefore, we supply
+                * the address and netmask only if "ifa_addr" is
+                * non-null (if there's no address, there's obviously
+                * no netmask).
                 */
                if (ifa->ifa_addr != NULL) {
                        addr = ifa->ifa_addr;
@@ -213,6 +189,22 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
                        addr_size = 0;
                        netmask = NULL;
                }
+
+               /*
+                * Note that, on some platforms, ifa_broadaddr and
+                * ifa_dstaddr could be the same field (true on at
+                * least some versions of *BSD and OS X), so we
+                * can't just check whether the broadcast address
+                * is null and add it if so and check whether the
+                * destination address is null and add it if so.
+                *
+                * Therefore, we must also check the IFF_BROADCAST
+                * flag, and only add a broadcast address if it's
+                * set, and check the IFF_POINTTOPOINT flag, and
+                * only add a destination address if it's set (as
+                * per man page recommendations on some of those
+                * platforms).
+                */
                if (ifa->ifa_flags & IFF_BROADCAST &&
                    ifa->ifa_broadaddr != NULL) {
                        broadaddr = ifa->ifa_broadaddr;
@@ -273,15 +265,6 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
 
        freeifaddrs(ifap);
 
-       if (ret != -1) {
-               /*
-                * We haven't had any errors yet; do any platform-specific
-                * operations to add devices.
-                */
-               if (pcap_platform_finddevs(&devlist, errbuf) < 0)
-                       ret = -1;
-       }
-
        if (ret == -1) {
                /*
                 * We had an error; free the list we've been constructing.
index d0a2e99..5c3357c 100644 (file)
  * SUCH DAMAGE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/fad-gifc.c,v 1.12 2008-08-06 07:34:09 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -133,10 +128,11 @@ struct rtentry;           /* declarations in <net/if.h> */
  *
  * XXX - or platforms that have other, better mechanisms but for which
  * we don't yet have code to use that mechanism; I think there's a better
- * way on Linux, for example.
+ * way on Linux, for example, but if that better way is "getifaddrs()",
+ * we already have that.
  */
 int
-pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+pcap_findalldevs_interfaces(pcap_if_t **alldevsp, char *errbuf)
 {
        pcap_if_t *devlist = NULL;
        register int fd;
@@ -241,8 +237,7 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
                        continue;
 
                /*
-                * Get the flags for this interface, and skip it if it's
-                * not up.
+                * Get the flags for this interface.
                 */
                strncpy(ifrflags.ifr_name, ifrp->ifr_name,
                    sizeof(ifrflags.ifr_name));
@@ -257,8 +252,6 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
                        ret = -1;
                        break;
                }
-               if (!(ifrflags.ifr_flags & IFF_UP))
-                       continue;
 
                /*
                 * Get the netmask for this address on this interface.
@@ -409,15 +402,6 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
        free(buf);
        (void)close(fd);
 
-       if (ret != -1) {
-               /*
-                * We haven't had any errors yet; do any platform-specific
-                * operations to add devices.
-                */
-               if (pcap_platform_finddevs(&devlist, errbuf) < 0)
-                       ret = -1;
-       }
-
        if (ret == -1) {
                /*
                 * We had an error; free the list we've been constructing.
index 664bb78..1a820ad 100644 (file)
  * SUCH DAMAGE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/fad-glifc.c,v 1.7 2008-01-30 09:35:48 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -80,7 +75,7 @@ struct rtentry;               /* declarations in <net/if.h> */
  * SIOCGLIFCONF rather than SIOCGIFCONF in order to get IPv6 addresses.)
  */
 int
-pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+pcap_findalldevs_interfaces(pcap_if_t **alldevsp, char *errbuf)
 {
        pcap_if_t *devlist = NULL;
        register int fd4, fd6, fd;
@@ -208,8 +203,7 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
 #endif
 
                /*
-                * Get the flags for this interface, and skip it if it's
-                * not up.
+                * Get the flags for this interface.
                 */
                strncpy(ifrflags.lifr_name, ifrp->lifr_name,
                    sizeof(ifrflags.lifr_name));
@@ -224,8 +218,6 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
                        ret = -1;
                        break;
                }
-               if (!(ifrflags.lifr_flags & IFF_UP))
-                       continue;
 
                /*
                 * Get the netmask for this address on this interface.
@@ -362,15 +354,6 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
        (void)close(fd6);
        (void)close(fd4);
 
-       if (ret != -1) {
-               /*
-                * We haven't had any errors yet; do any platform-specific
-                * operations to add devices.
-                */
-               if (pcap_platform_finddevs(&devlist, errbuf) < 0)
-                       ret = -1;
-       }
-
        if (ret == -1) {
                /*
                 * We had an error; free the list we've been constructing.
index 26d791d..cecfbcb 100644 (file)
  * SUCH DAMAGE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/fad-null.c,v 1.2 2003-11-15 23:23:58 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -53,7 +48,7 @@ static const char rcsid[] _U_ =
  * packet capture.
  */
 int
-pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+pcap_findalldevs_interfaces(pcap_if_t **alldevsp, char *errbuf)
 {
        /*
         * Succeed, but don't return any interfaces; we return only those
index 2619045..34ddf1d 100644 (file)
@@ -24,8 +24,6 @@
  *  WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
 
- /* $Id: fad-sita.c */
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -37,7 +35,7 @@
 
 extern pcap_if_t       *acn_if_list;                                                           /* pcap's list of available interfaces */
 
-int pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf) {
+int pcap_findalldevs_interfaces(pcap_if_t **alldevsp, char *errbuf) {
 
        //printf("pcap_findalldevs()\n");                               // fulko
 
index 241a926..0de893e 100644 (file)
  *
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/fad-win32.c,v 1.15 2007-09-25 20:34:36 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -45,102 +40,6 @@ static const char rcsid[] _U_ =
 #include <Packet32.h>
 
 #include <errno.h>
-       
-/*
- * Add an entry to the list of addresses for an interface.
- * "curdev" is the entry for that interface.
- */
-static int
-add_addr_to_list(pcap_if_t *curdev, struct sockaddr *addr,
-    struct sockaddr *netmask, struct sockaddr *broadaddr,
-    struct sockaddr *dstaddr, char *errbuf)
-{
-       pcap_addr_t *curaddr, *prevaddr, *nextaddr;
-
-       /*
-        * Allocate the new entry and fill it in.
-        */
-       curaddr = (pcap_addr_t*)malloc(sizeof(pcap_addr_t));
-       if (curaddr == NULL) {
-               (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
-                   "malloc: %s", pcap_strerror(errno));
-               return (-1);
-       }
-
-       curaddr->next = NULL;
-       if (addr != NULL) {
-               curaddr->addr = (struct sockaddr*)dup_sockaddr(addr, sizeof(struct sockaddr_storage));
-               if (curaddr->addr == NULL) {
-                       (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
-                           "malloc: %s", pcap_strerror(errno));
-                       free(curaddr);
-                       return (-1);
-               }
-       } else
-               curaddr->addr = NULL;
-
-       if (netmask != NULL) {
-               curaddr->netmask = (struct sockaddr*)dup_sockaddr(netmask, sizeof(struct sockaddr_storage));
-               if (curaddr->netmask == NULL) {
-                       (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
-                           "malloc: %s", pcap_strerror(errno));
-                       free(curaddr);
-                       return (-1);
-               }
-       } else
-               curaddr->netmask = NULL;
-               
-       if (broadaddr != NULL) {
-               curaddr->broadaddr = (struct sockaddr*)dup_sockaddr(broadaddr, sizeof(struct sockaddr_storage));
-               if (curaddr->broadaddr == NULL) {
-                       (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
-                           "malloc: %s", pcap_strerror(errno));
-                       free(curaddr);
-                       return (-1);
-               }
-       } else
-               curaddr->broadaddr = NULL;
-               
-       if (dstaddr != NULL) {
-               curaddr->dstaddr = (struct sockaddr*)dup_sockaddr(dstaddr, sizeof(struct sockaddr_storage));
-               if (curaddr->dstaddr == NULL) {
-                       (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
-                           "malloc: %s", pcap_strerror(errno));
-                       free(curaddr);
-                       return (-1);
-               }
-       } else
-               curaddr->dstaddr = NULL;
-               
-       /*
-        * Find the end of the list of addresses.
-        */
-       for (prevaddr = curdev->addresses; prevaddr != NULL; prevaddr = nextaddr) {
-               nextaddr = prevaddr->next;
-               if (nextaddr == NULL) {
-                       /*
-                        * This is the end of the list.
-                        */
-                       break;
-               }
-       }
-
-       if (prevaddr == NULL) {
-               /*
-                * The list was empty; this is the first member.
-                */
-               curdev->addresses = curaddr;
-       } else {
-               /*
-                * "prevaddr" is the last member of the list; append
-                * this member to it.
-                */
-               prevaddr->next = curaddr;
-       }
-
-       return (0);
-}
-
 
 static int
 pcap_add_if_win32(pcap_if_t **devlist, char *name, const char *desc,
@@ -189,12 +88,16 @@ pcap_add_if_win32(pcap_if_t **devlist, char *name, const char *desc,
                 */
                if(curdev == NULL)
                        break;
-               res = add_addr_to_list(curdev,
+               res = add_addr_to_dev(curdev,
                    (struct sockaddr *)&if_addrs[if_addr_size].IPAddress,
+                   sizeof (struct sockaddr_storage),
                    (struct sockaddr *)&if_addrs[if_addr_size].SubnetMask,
+                   sizeof (struct sockaddr_storage),
                    (struct sockaddr *)&if_addrs[if_addr_size].Broadcast,
+                   sizeof (struct sockaddr_storage),
                    NULL,
-                       errbuf);
+                   0,
+                   errbuf);
                if (res == -1) {
                        /*
                         * Failure.
@@ -216,7 +119,7 @@ pcap_add_if_win32(pcap_if_t **devlist, char *name, const char *desc,
  * Win32 implementation, based on WinPcap
  */
 int
-pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+pcap_findalldevs_interfaces(pcap_if_t **alldevsp, char *errbuf)
 {
        pcap_if_t *devlist = NULL;
        int ret = 0;
@@ -225,6 +128,24 @@ pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
        ULONG NameLength;
        char *name;
        
+       /*
+        * Find out how big a buffer we need.
+        *
+        * This call should always return FALSE; if the error is
+        * ERROR_INSUFFICIENT_BUFFER, NameLength will be set to
+        * the size of the buffer we need, otherwise there's a
+        * problem, and NameLength should be set to 0.
+        *
+        * It shouldn't require NameLength to be set, but,
+        * at least as of WinPcap 4.1.3, it checks whether
+        * NameLength is big enough before it checks for a
+        * NULL buffer argument, so, while it'll still do
+        * the right thing if NameLength is uninitialized and
+        * whatever junk happens to be there is big enough
+        * (because the pointer argument will be null), it's
+        * still reading an uninitialized variable.
+        */
+       NameLength = 0;
        if (!PacketGetAdapterNames(NULL, &NameLength))
        {
                DWORD last_error = GetLastError();
index 532229a..7be05df 100644 (file)
--- a/gencode.c
+++ b/gencode.c
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/gencode.c,v 1.309 2008-12-23 20:13:29 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -84,7 +80,7 @@ static const char rcsid[] _U_ =
 #include "pcap/sll.h"
 #include "pcap/ipnet.h"
 #include "arcnet.h"
-#if defined(PF_PACKET) && defined(SO_ATTACH_FILTER)
+#if defined(linux) && defined(PF_PACKET) && defined(SO_ATTACH_FILTER)
 #include <linux/types.h>
 #include <linux/if_packet.h>
 #include <linux/filter.h>
@@ -107,6 +103,18 @@ static const char rcsid[] _U_ =
 
 #define ETHERMTU       1500
 
+#ifndef IPPROTO_HOPOPTS
+#define IPPROTO_HOPOPTS 0
+#endif
+#ifndef IPPROTO_ROUTING
+#define IPPROTO_ROUTING 43
+#endif
+#ifndef IPPROTO_FRAGMENT
+#define IPPROTO_FRAGMENT 44
+#endif
+#ifndef IPPROTO_DSTOPTS
+#define IPPROTO_DSTOPTS 60
+#endif
 #ifndef IPPROTO_SCTP
 #define IPPROTO_SCTP 132
 #endif
@@ -129,9 +137,7 @@ static u_int        orig_linktype = -1U, orig_nl = -1U, label_stack_depth = -1U;
 #endif
 
 /* XXX */
-#ifdef PCAP_FDDIPAD
 static int     pcap_fddipad;
-#endif
 
 /* VARARGS */
 void
@@ -261,20 +267,16 @@ static struct block *gen_gateway(const u_char *, bpf_u_int32 **, int, int);
 static struct block *gen_ipfrag(void);
 static struct block *gen_portatom(int, bpf_int32);
 static struct block *gen_portrangeatom(int, bpf_int32, bpf_int32);
-#ifdef INET6
 static struct block *gen_portatom6(int, bpf_int32);
 static struct block *gen_portrangeatom6(int, bpf_int32, bpf_int32);
-#endif
 struct block *gen_portop(int, int, int);
 static struct block *gen_port(int, int, int);
 struct block *gen_portrangeop(int, int, int, int);
 static struct block *gen_portrange(int, int, int, int);
-#ifdef INET6
 struct block *gen_portop6(int, int, int);
 static struct block *gen_port6(int, int, int);
 struct block *gen_portrangeop6(int, int, int, int);
 static struct block *gen_portrange6(int, int, int, int);
-#endif
 static int lookup_proto(const char *, int);
 static struct block *gen_protochain(int, int, int);
 static struct block *gen_proto(int, int, int);
@@ -392,44 +394,47 @@ syntax()
 static bpf_u_int32 netmask;
 static int snaplen;
 int no_optimize;
-#ifdef WIN32
-static int
-pcap_compile_unsafe(pcap_t *p, struct bpf_program *program,
-            const char *buf, int optimize, bpf_u_int32 mask);
 
 int
 pcap_compile(pcap_t *p, struct bpf_program *program,
             const char *buf, int optimize, bpf_u_int32 mask)
 {
-       int result;
-
-       EnterCriticalSection(&g_PcapCompileCriticalSection);
-
-       result = pcap_compile_unsafe(p, program, buf, optimize, mask);
-
-       LeaveCriticalSection(&g_PcapCompileCriticalSection);
-       
-       return result;
-}
-
-static int
-pcap_compile_unsafe(pcap_t *p, struct bpf_program *program,
-            const char *buf, int optimize, bpf_u_int32 mask)
-#else /* WIN32 */
-int
-pcap_compile(pcap_t *p, struct bpf_program *program,
-            const char *buf, int optimize, bpf_u_int32 mask)
-#endif /* WIN32 */
-{
        extern int n_errors;
        const char * volatile xbuf = buf;
        u_int len;
+       int  rc;
+
+       /*
+        * XXX - single-thread this code path with pthread calls on
+        * UN*X, if the platform supports pthreads?  If that requires
+        * a separate -lpthread, we might not want to do that.
+        */
+#ifdef WIN32
+       extern int wsockinit (void);
+       static int done = 0;
 
+       if (!done)
+               wsockinit();
+       done = 1;
+       EnterCriticalSection(&g_PcapCompileCriticalSection);
+#endif
+
+       /*
+        * If this pcap_t hasn't been activated, it doesn't have a
+        * link-layer type, so we can't use it.
+        */
+       if (!p->activated) {
+               snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
+                   "not-yet-activated pcap_t passed to pcap_compile");
+               rc = -1;
+               goto quit;
+       }
        no_optimize = 0;
        n_errors = 0;
        root = NULL;
        bpf_pcap = p;
        init_regs();
+
        if (setjmp(top_ctx)) {
 #ifdef INET6
                if (ai != NULL) {
@@ -439,7 +444,8 @@ pcap_compile(pcap_t *p, struct bpf_program *program,
 #endif
                lex_cleanup();
                freechunks();
-               return (-1);
+               rc = -1;
+               goto quit;
        }
 
        netmask = mask;
@@ -448,7 +454,8 @@ pcap_compile(pcap_t *p, struct bpf_program *program,
        if (snaplen == 0) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                         "snaplen of 0 rejects all packets");
-               return -1;
+               rc = -1;
+               goto quit;
        }
 
        lex_init(xbuf ? xbuf : "");
@@ -472,7 +479,16 @@ pcap_compile(pcap_t *p, struct bpf_program *program,
 
        lex_cleanup();
        freechunks();
-       return (0);
+
+       rc = 0;  /* We're all okay */
+
+quit:
+
+#ifdef WIN32
+       LeaveCriticalSection(&g_PcapCompileCriticalSection);
+#endif
+
+       return (rc);
 }
 
 /*
@@ -577,7 +593,7 @@ finish_parse(p)
         * worth the effort.
         */
        insert_compute_vloffsets(p->head);
-       
+
        /*
         * For DLT_PPI captures, generate a check of the per-packet
         * DLT value to make sure it's DLT_IEEE802_11.
@@ -859,6 +875,7 @@ static u_int off_proto;
  * These are offsets for the MTP2 fields.
  */
 static u_int off_li;
+static u_int off_li_hsl;
 
 /*
  * These are offsets for the MTP3 fields.
@@ -908,9 +925,7 @@ init_linktype(p)
        pcap_t *p;
 {
        linktype = pcap_datalink(p);
-#ifdef PCAP_FDDIPAD
        pcap_fddipad = p->fddipad;
-#endif
 
        /*
         * Assume it's not raw ATM with a pseudo-header, for now.
@@ -932,6 +947,7 @@ init_linktype(p)
         * And assume we're not doing SS7.
         */
        off_li = -1;
+       off_li_hsl = -1;
        off_sio = -1;
        off_opc = -1;
        off_dpc = -1;
@@ -1047,13 +1063,9 @@ init_linktype(p)
                 * XXX - should we generate code to check for SNAP?
                 */
                off_linktype = 13;
-#ifdef PCAP_FDDIPAD
                off_linktype += pcap_fddipad;
-#endif
                off_macpl = 13;         /* FDDI MAC header length */
-#ifdef PCAP_FDDIPAD
                off_macpl += pcap_fddipad;
-#endif
                off_nl = 8;             /* 802.2+SNAP */
                off_nl_nosnap = 3;      /* 802.2 */
                return;
@@ -1117,7 +1129,7 @@ init_linktype(p)
                return;
 
        case DLT_PPI:
-               /* 
+               /*
                 * At the moment we treat PPI the same way that we treat
                 * normal Radiotap encoded packets. The difference is in
                 * the function that generates the code at the beginning
@@ -1324,6 +1336,13 @@ init_linktype(p)
                off_nl_nosnap = -1;     /* no 802.2 LLC */
                return;
 
+       case DLT_BACNET_MS_TP:
+               off_linktype = -1;
+               off_macpl = -1;
+               off_nl = -1;
+               off_nl_nosnap = -1;
+               return;
+
        case DLT_JUNIPER_SERVICES:
                off_linktype = 12;
                off_macpl = -1;         /* L3 proto location dep. on cookie type */
@@ -1364,6 +1383,7 @@ init_linktype(p)
 
        case DLT_MTP2:
                off_li = 2;
+               off_li_hsl = 4;
                off_sio = 3;
                off_opc = 4;
                off_dpc = 4;
@@ -1376,6 +1396,7 @@ init_linktype(p)
 
        case DLT_MTP2_WITH_PHDR:
                off_li = 6;
+               off_li_hsl = 8;
                off_sio = 7;
                off_opc = 8;
                off_dpc = 8;
@@ -1388,6 +1409,7 @@ init_linktype(p)
 
        case DLT_ERF:
                off_li = 22;
+               off_li_hsl = 24;
                off_sio = 23;
                off_opc = 24;
                off_dpc = 24;
@@ -2282,7 +2304,7 @@ gen_load_radiotap_llprefixlen()
                return (NULL);
 }
 
-/* 
+/*
  * At the moment we treat PPI as normal Radiotap encoded
  * packets. The difference is in the function that generates
  * the code at the beginning to compute the header length.
@@ -2295,7 +2317,7 @@ static struct slist *
 gen_load_ppi_llprefixlen()
 {
        struct slist *s1, *s2;
-       
+
        /*
         * Generate code to load the length of the radiotap header
         * into the register assigned to hold that length, if one has
@@ -2385,7 +2407,7 @@ gen_load_802_11_header_len(struct slist *s, struct slist *snext)
         * slist of instructions
         */
        no_optimize = 1;
-       
+
        /*
         * If "s" is non-null, it has code to arrange that the X register
         * contains the length of the prefix preceding the link-layer
@@ -2436,7 +2458,7 @@ gen_load_802_11_header_len(struct slist *s, struct slist *snext)
        sjset_data_frame_1 = new_stmt(JMP(BPF_JSET));
        sjset_data_frame_1->s.k = 0x08;
        sappend(s, sjset_data_frame_1);
-               
+
        /*
         * If b3 is set, test b2, otherwise go to the first statement of
         * the rest of the program.
@@ -2455,7 +2477,7 @@ gen_load_802_11_header_len(struct slist *s, struct slist *snext)
        sjset_data_frame_2->s.jf = sjset_qos = new_stmt(JMP(BPF_JSET));
        sjset_qos->s.k = 0x80;  /* QoS bit */
        sappend(s, sjset_qos);
-               
+
        /*
         * If it's set, add 2 to reg_off_macpl, to skip the QoS
         * field.
@@ -2726,7 +2748,7 @@ gen_radiotap_llprefixlen(void)
        return s;
 }
 
-/* 
+/*
  * At the moment we treat PPI as normal Radiotap encoded
  * packets. The difference is in the function that generates
  * the code at the beginning to compute the header length.
@@ -2832,11 +2854,9 @@ ethertype_to_ppptype(proto)
                proto = PPP_IP;
                break;
 
-#ifdef INET6
        case ETHERTYPE_IPV6:
                proto = PPP_IPV6;
                break;
-#endif
 
        case ETHERTYPE_DN:
                proto = PPP_DECNET;
@@ -2889,12 +2909,12 @@ gen_linktype(proto)
                case ETHERTYPE_IP:
                case PPP_IP:
                        /* FIXME add other L3 proto IDs */
-                       return gen_mpls_linktype(Q_IP); 
+                       return gen_mpls_linktype(Q_IP);
 
                case ETHERTYPE_IPV6:
                case PPP_IPV6:
                        /* FIXME add other L3 proto IDs */
-                       return gen_mpls_linktype(Q_IPV6); 
+                       return gen_mpls_linktype(Q_IPV6);
 
                default:
                        bpf_error("unsupported protocol over mpls");
@@ -2966,7 +2986,7 @@ gen_linktype(proto)
 
        case DLT_FDDI:
                /*
-                * XXX - check for asynchronous frames, as per RFC 1103.
+                * XXX - check for LLC frames.
                 */
                return gen_llc_linktype(proto);
                /*NOTREACHED*/
@@ -3044,11 +3064,10 @@ gen_linktype(proto)
                case ETHERTYPE_IP:
                        /* Check for a version number of 4. */
                        return gen_mcmp(OR_LINK, 0, BPF_B, 0x40, 0xF0);
-#ifdef INET6
+
                case ETHERTYPE_IPV6:
                        /* Check for a version number of 6. */
                        return gen_mcmp(OR_LINK, 0, BPF_B, 0x60, 0xF0);
-#endif
 
                default:
                        return gen_false();             /* always false */
@@ -3072,10 +3091,8 @@ gen_linktype(proto)
                /*
                 * Raw IPv6, so no type field.
                 */
-#ifdef INET6
                if (proto == ETHERTYPE_IPV6)
                        return gen_true();              /* always true */
-#endif
 
                /* Checking for something other than IPv6; always false */
                return gen_false();
@@ -3181,8 +3198,7 @@ gen_linktype(proto)
                         * Then we run it through "htonl()", and
                         * generate code to compare against the result.
                         */
-                       if (bpf_pcap->sf.rfile != NULL &&
-                           bpf_pcap->sf.swapped)
+                       if (bpf_pcap->rfile != NULL && bpf_pcap->swapped)
                                proto = SWAPLONG(proto);
                        proto = htonl(proto);
                }
@@ -3197,11 +3213,9 @@ gen_linktype(proto)
                if (proto == ETHERTYPE_IP)
                        return (gen_cmp(OR_LINK, offsetof(struct pfloghdr, af),
                            BPF_B, (bpf_int32)AF_INET));
-#ifdef INET6
                else if (proto == ETHERTYPE_IPV6)
                        return (gen_cmp(OR_LINK, offsetof(struct pfloghdr, af),
                            BPF_B, (bpf_int32)AF_INET6));
-#endif /* INET6 */
                else
                        return gen_false();
                /*NOTREACHED*/
@@ -3219,11 +3233,9 @@ gen_linktype(proto)
                default:
                        return gen_false();
 
-#ifdef INET6
                case ETHERTYPE_IPV6:
                        return (gen_cmp(OR_LINK, off_linktype, BPF_B,
                                (bpf_int32)ARCTYPE_INET6));
-#endif /* INET6 */
 
                case ETHERTYPE_IP:
                        b0 = gen_cmp(OR_LINK, off_linktype, BPF_B,
@@ -3275,13 +3287,11 @@ gen_linktype(proto)
                         */
                        return gen_cmp(OR_LINK, 2, BPF_H, (0x03<<8) | 0xcc);
 
-#ifdef INET6
                case ETHERTYPE_IPV6:
                        /*
                         * Check for the special NLPID for IPv6.
                         */
                        return gen_cmp(OR_LINK, 2, BPF_H, (0x03<<8) | 0x8e);
-#endif
 
                case LLCSAP_ISONS:
                        /*
@@ -3343,6 +3353,9 @@ gen_linktype(proto)
                 */
                return gen_mcmp(OR_LINK, 0, BPF_W, 0x4d474300, 0xffffff00); /* compare the magic number */
 
+       case DLT_BACNET_MS_TP:
+               return gen_mcmp(OR_LINK, 0, BPF_W, 0x55FF0000, 0xffff0000);
+
        case DLT_IPNET:
                return gen_ipnet_linktype(proto);
 
@@ -3398,6 +3411,13 @@ gen_linktype(proto)
 
        case DLT_AX25_KISS:
                bpf_error("AX.25 link-layer type filtering not implemented");
+
+       case DLT_NFLOG:
+               /* Using the fixed-size NFLOG header it is possible to tell only
+                * the address family of the packet, other meaningful data is
+                * either missing or behind TLVs.
+                */
+               bpf_error("NFLOG link-layer type filtering not implemented");
        }
 
        /*
@@ -3446,6 +3466,178 @@ gen_snap(orgcode, ptype)
 }
 
 /*
+ * Generate code to match frames with an LLC header.
+ */
+struct block *
+gen_llc(void)
+{
+       struct block *b0, *b1;
+
+       switch (linktype) {
+
+       case DLT_EN10MB:
+               /*
+                * We check for an Ethernet type field less than
+                * 1500, which means it's an 802.3 length field.
+                */
+               b0 = gen_cmp_gt(OR_LINK, off_linktype, BPF_H, ETHERMTU);
+               gen_not(b0);
+
+               /*
+                * Now check for the purported DSAP and SSAP not being
+                * 0xFF, to rule out NetWare-over-802.3.
+                */
+               b1 = gen_cmp(OR_MACPL, 0, BPF_H, (bpf_int32)0xFFFF);
+               gen_not(b1);
+               gen_and(b0, b1);
+               return b1;
+
+       case DLT_SUNATM:
+               /*
+                * We check for LLC traffic.
+                */
+               b0 = gen_atmtype_abbrev(A_LLC);
+               return b0;
+
+       case DLT_IEEE802:       /* Token Ring */
+               /*
+                * XXX - check for LLC frames.
+                */
+               return gen_true();
+
+       case DLT_FDDI:
+               /*
+                * XXX - check for LLC frames.
+                */
+               return gen_true();
+
+       case DLT_ATM_RFC1483:
+               /*
+                * For LLC encapsulation, these are defined to have an
+                * 802.2 LLC header.
+                *
+                * For VC encapsulation, they don't, but there's no
+                * way to check for that; the protocol used on the VC
+                * is negotiated out of band.
+                */
+               return gen_true();
+
+       case DLT_IEEE802_11:
+       case DLT_PRISM_HEADER:
+       case DLT_IEEE802_11_RADIO:
+       case DLT_IEEE802_11_RADIO_AVS:
+       case DLT_PPI:
+               /*
+                * Check that we have a data frame.
+                */
+               b0 = gen_check_802_11_data_frame();
+               return b0;
+
+       default:
+               bpf_error("'llc' not supported for linktype %d", linktype);
+               /* NOTREACHED */
+       }
+}
+
+struct block *
+gen_llc_i(void)
+{
+       struct block *b0, *b1;
+       struct slist *s;
+
+       /*
+        * Check whether this is an LLC frame.
+        */
+       b0 = gen_llc();
+
+       /*
+        * Load the control byte and test the low-order bit; it must
+        * be clear for I frames.
+        */
+       s = gen_load_a(OR_MACPL, 2, BPF_B);
+       b1 = new_block(JMP(BPF_JSET));
+       b1->s.k = 0x01;
+       b1->stmts = s;
+       gen_not(b1);
+       gen_and(b0, b1);
+       return b1;
+}
+
+struct block *
+gen_llc_s(void)
+{
+       struct block *b0, *b1;
+
+       /*
+        * Check whether this is an LLC frame.
+        */
+       b0 = gen_llc();
+
+       /*
+        * Now compare the low-order 2 bit of the control byte against
+        * the appropriate value for S frames.
+        */
+       b1 = gen_mcmp(OR_MACPL, 2, BPF_B, LLC_S_FMT, 0x03);
+       gen_and(b0, b1);
+       return b1;
+}
+
+struct block *
+gen_llc_u(void)
+{
+       struct block *b0, *b1;
+
+       /*
+        * Check whether this is an LLC frame.
+        */
+       b0 = gen_llc();
+
+       /*
+        * Now compare the low-order 2 bit of the control byte against
+        * the appropriate value for U frames.
+        */
+       b1 = gen_mcmp(OR_MACPL, 2, BPF_B, LLC_U_FMT, 0x03);
+       gen_and(b0, b1);
+       return b1;
+}
+
+struct block *
+gen_llc_s_subtype(bpf_u_int32 subtype)
+{
+       struct block *b0, *b1;
+
+       /*
+        * Check whether this is an LLC frame.
+        */
+       b0 = gen_llc();
+
+       /*
+        * Now check for an S frame with the appropriate type.
+        */
+       b1 = gen_mcmp(OR_MACPL, 2, BPF_B, subtype, LLC_S_CMD_MASK);
+       gen_and(b0, b1);
+       return b1;
+}
+
+struct block *
+gen_llc_u_subtype(bpf_u_int32 subtype)
+{
+       struct block *b0, *b1;
+
+       /*
+        * Check whether this is an LLC frame.
+        */
+       b0 = gen_llc();
+
+       /*
+        * Now check for a U frame with the appropriate type.
+        */
+       b1 = gen_mcmp(OR_MACPL, 2, BPF_B, subtype, LLC_U_CMD_MASK);
+       gen_and(b0, b1);
+       return b1;
+}
+
+/*
  * Generate code to match a particular packet type, for link-layer types
  * using 802.2 LLC headers.
  *
@@ -3628,7 +3820,7 @@ gen_hostop6(addr, mask, dir, proto, src_off, dst_off)
        gen_and(b0, b1);
        return b1;
 }
-#endif /*INET6*/
+#endif
 
 static struct block *
 gen_ehostop(eaddr, dir)
@@ -3697,18 +3889,10 @@ gen_fhostop(eaddr, dir)
 
        switch (dir) {
        case Q_SRC:
-#ifdef PCAP_FDDIPAD
                return gen_bcmp(OR_LINK, 6 + 1 + pcap_fddipad, 6, eaddr);
-#else
-               return gen_bcmp(OR_LINK, 6 + 1, 6, eaddr);
-#endif
 
        case Q_DST:
-#ifdef PCAP_FDDIPAD
                return gen_bcmp(OR_LINK, 0 + 1 + pcap_fddipad, 6, eaddr);
-#else
-               return gen_bcmp(OR_LINK, 0 + 1, 6, eaddr);
-#endif
 
        case Q_AND:
                b0 = gen_fhostop(eaddr, Q_SRC);
@@ -4403,7 +4587,7 @@ gen_mpls_linktype(proto)
                 b1 = gen_mcmp(OR_NET, 0, BPF_B, 0x40, 0xf0);
                 gen_and(b0, b1);
                 return b1;
+
        case Q_IPV6:
                 /* match the bottom-of-stack bit */
                 b0 = gen_mcmp(OR_NET, -2, BPF_B, 0x01, 0x01);
@@ -4411,7 +4595,7 @@ gen_mpls_linktype(proto)
                 b1 = gen_mcmp(OR_NET, 0, BPF_B, 0x60, 0xf0);
                 gen_and(b0, b1);
                 return b1;
+
        default:
                 abort();
         }
@@ -4506,13 +4690,11 @@ gen_host(addr, mask, proto, dir, type)
        case Q_MOPRC:
                bpf_error("MOPRC host filtering not implemented");
 
-#ifdef INET6
        case Q_IPV6:
                bpf_error("'ip6' modifier applied to ip host");
 
        case Q_ICMPV6:
                bpf_error("'icmp6' modifier applied to %s", typestr);
-#endif /* INET6 */
 
        case Q_AH:
                bpf_error("'ah' modifier applied to %s", typestr);
@@ -4571,6 +4753,9 @@ gen_host6(addr, mask, proto, dir, type)
        case Q_DEFAULT:
                return gen_host6(addr, mask, Q_IPV6, dir, type);
 
+       case Q_LINK:
+               bpf_error("link-layer modifier applied to ip6 %s", typestr);
+
        case Q_IP:
                bpf_error("'ip' modifier applied to ip6 %s", typestr);
 
@@ -4669,7 +4854,7 @@ gen_host6(addr, mask, proto, dir, type)
        }
        /* NOTREACHED */
 }
-#endif /*INET6*/
+#endif
 
 #ifndef INET6
 static struct block *
@@ -4761,26 +4946,20 @@ gen_proto_abbrev(proto)
 
        case Q_SCTP:
                b1 = gen_proto(IPPROTO_SCTP, Q_IP, Q_DEFAULT);
-#ifdef INET6
                b0 = gen_proto(IPPROTO_SCTP, Q_IPV6, Q_DEFAULT);
                gen_or(b0, b1);
-#endif
                break;
 
        case Q_TCP:
                b1 = gen_proto(IPPROTO_TCP, Q_IP, Q_DEFAULT);
-#ifdef INET6
                b0 = gen_proto(IPPROTO_TCP, Q_IPV6, Q_DEFAULT);
                gen_or(b0, b1);
-#endif
                break;
 
        case Q_UDP:
                b1 = gen_proto(IPPROTO_UDP, Q_IP, Q_DEFAULT);
-#ifdef INET6
                b0 = gen_proto(IPPROTO_UDP, Q_IPV6, Q_DEFAULT);
                gen_or(b0, b1);
-#endif
                break;
 
        case Q_ICMP:
@@ -4808,10 +4987,8 @@ gen_proto_abbrev(proto)
 
        case Q_PIM:
                b1 = gen_proto(IPPROTO_PIM, Q_IP, Q_DEFAULT);
-#ifdef INET6
                b0 = gen_proto(IPPROTO_PIM, Q_IPV6, Q_DEFAULT);
                gen_or(b0, b1);
-#endif
                break;
 
 #ifndef IPPROTO_VRRP
@@ -4873,7 +5050,6 @@ gen_proto_abbrev(proto)
                b1 =  gen_linktype(ETHERTYPE_MOPRC);
                break;
 
-#ifdef INET6
        case Q_IPV6:
                b1 = gen_linktype(ETHERTYPE_IPV6);
                break;
@@ -4884,17 +5060,14 @@ gen_proto_abbrev(proto)
        case Q_ICMPV6:
                b1 = gen_proto(IPPROTO_ICMPV6, Q_IPV6, Q_DEFAULT);
                break;
-#endif /* INET6 */
 
 #ifndef IPPROTO_AH
 #define IPPROTO_AH     51
 #endif
        case Q_AH:
                b1 = gen_proto(IPPROTO_AH, Q_IP, Q_DEFAULT);
-#ifdef INET6
                b0 = gen_proto(IPPROTO_AH, Q_IPV6, Q_DEFAULT);
                gen_or(b0, b1);
-#endif
                break;
 
 #ifndef IPPROTO_ESP
@@ -4902,10 +5075,8 @@ gen_proto_abbrev(proto)
 #endif
        case Q_ESP:
                b1 = gen_proto(IPPROTO_ESP, Q_IP, Q_DEFAULT);
-#ifdef INET6
                b0 = gen_proto(IPPROTO_ESP, Q_IPV6, Q_DEFAULT);
                gen_or(b0, b1);
-#endif
                break;
 
        case Q_ISO:
@@ -5038,7 +5209,6 @@ gen_portatom(off, v)
        return gen_cmp(OR_TRAN_IPV4, off, BPF_H, v);
 }
 
-#ifdef INET6
 static struct block *
 gen_portatom6(off, v)
        int off;
@@ -5046,7 +5216,6 @@ gen_portatom6(off, v)
 {
        return gen_cmp(OR_TRAN_IPV6, off, BPF_H, v);
 }
-#endif/*INET6*/
 
 struct block *
 gen_portop(port, proto, dir)
@@ -5138,7 +5307,6 @@ gen_port(port, ip_proto, dir)
        return b1;
 }
 
-#ifdef INET6
 struct block *
 gen_portop6(port, proto, dir)
        int port, proto, dir;
@@ -5211,7 +5379,6 @@ gen_port6(port, ip_proto, dir)
        gen_and(b0, b1);
        return b1;
 }
-#endif /* INET6 */
 
 /* gen_portrange code */
 static struct block *
@@ -5235,7 +5402,7 @@ gen_portrangeatom(off, v1, v2)
        b1 = gen_cmp_ge(OR_TRAN_IPV4, off, BPF_H, v1);
        b2 = gen_cmp_le(OR_TRAN_IPV4, off, BPF_H, v2);
 
-       gen_and(b1, b2); 
+       gen_and(b1, b2);
 
        return b2;
 }
@@ -5316,7 +5483,6 @@ gen_portrange(port1, port2, ip_proto, dir)
        return b1;
 }
 
-#ifdef INET6
 static struct block *
 gen_portrangeatom6(off, v1, v2)
        int off;
@@ -5338,7 +5504,7 @@ gen_portrangeatom6(off, v1, v2)
        b1 = gen_cmp_ge(OR_TRAN_IPV6, off, BPF_H, v1);
        b2 = gen_cmp_le(OR_TRAN_IPV6, off, BPF_H, v2);
 
-       gen_and(b1, b2); 
+       gen_and(b1, b2);
 
        return b2;
 }
@@ -5417,7 +5583,6 @@ gen_portrange6(port1, port2, ip_proto, dir)
        gen_and(b0, b1);
        return b1;
 }
-#endif /* INET6 */
 
 static int
 lookup_proto(name, proto)
@@ -5552,7 +5717,7 @@ gen_protochain(v, proto, dir)
                s[i]->s.k = off_macpl + off_nl;
                i++;
                break;
-#ifdef INET6
+
        case Q_IPV6:
                b0 = gen_linktype(ETHERTYPE_IPV6);
 
@@ -5565,7 +5730,7 @@ gen_protochain(v, proto, dir)
                s[i]->s.k = 40;
                i++;
                break;
-#endif
+
        default:
                bpf_error("unsupported proto to gen_protochain");
                /*NOTREACHED*/
@@ -5592,7 +5757,6 @@ gen_protochain(v, proto, dir)
        fix2 = i;
        i++;
 
-#ifdef INET6
        if (proto == Q_IPV6) {
                int v6start, v6end, v6advance, j;
 
@@ -5674,9 +5838,7 @@ gen_protochain(v, proto, dir)
                /* fixup */
                for (j = v6start; j <= v6end; j++)
                        s[j]->s.jt = s[v6advance];
-       } else
-#endif
-       {
+       } else {
                /* nop */
                s[i] = new_stmt(BPF_ALU|BPF_ADD|BPF_K);
                s[i]->s.k = 0;
@@ -5792,7 +5954,7 @@ gen_check_802_11_data_frame()
        b0 = new_block(JMP(BPF_JSET));
        b0->s.k = 0x08;
        b0->stmts = s;
-       
+
        s = gen_load_a(OR_LINK, 0, BPF_B);
        b1 = new_block(JMP(BPF_JSET));
        b1->s.k = 0x04;
@@ -5820,25 +5982,20 @@ gen_proto(v, proto, dir)
        int dir;
 {
        struct block *b0, *b1;
-#ifdef INET6
 #ifndef CHASE_CHAIN
        struct block *b2;
 #endif
-#endif
 
        if (dir != Q_DEFAULT)
                bpf_error("direction applied to 'proto'");
 
        switch (proto) {
        case Q_DEFAULT:
-#ifdef INET6
                b0 = gen_proto(v, Q_IP, dir);
                b1 = gen_proto(v, Q_IPV6, dir);
                gen_or(b0, b1);
                return b1;
-#else
-               /*FALLTHROUGH*/
-#endif
+
        case Q_IP:
                /*
                 * For FDDI, RFC 1188 says that SNAP encapsulation is used,
@@ -5989,7 +6146,6 @@ gen_proto(v, proto, dir)
                bpf_error("'carp proto' is bogus");
                /* NOTREACHED */
 
-#ifdef INET6
        case Q_IPV6:
                b0 = gen_linktype(ETHERTYPE_IPV6);
 #ifndef CHASE_CHAIN
@@ -6010,7 +6166,6 @@ gen_proto(v, proto, dir)
 
        case Q_ICMPV6:
                bpf_error("'icmp6 proto' is bogus");
-#endif /* INET6 */
 
        case Q_AH:
                bpf_error("'ah proto' is bogus");
@@ -6267,19 +6422,15 @@ gen_scode(name, q)
                        bpf_error("illegal port number %d < 0", port);
                if (port > 65535)
                        bpf_error("illegal port number %d > 65535", port);
-#ifndef INET6
-               return gen_port(port, real_proto, dir);
-#else
                b = gen_port(port, real_proto, dir);
                gen_or(gen_port6(port, real_proto, dir), b);
                return b;
-#endif /* INET6 */
 
        case Q_PORTRANGE:
                if (proto != Q_DEFAULT &&
                    proto != Q_UDP && proto != Q_TCP && proto != Q_SCTP)
                        bpf_error("illegal qualifier of 'portrange'");
-               if (pcap_nametoportrange(name, &port1, &port2, &real_proto) == 0) 
+               if (pcap_nametoportrange(name, &port1, &port2, &real_proto) == 0)
                        bpf_error("unknown port in range '%s'", name);
                if (proto == Q_UDP) {
                        if (real_proto == IPPROTO_TCP)
@@ -6306,7 +6457,7 @@ gen_scode(name, q)
                                bpf_error("port in range '%s' is tcp", name);
                        else
                                /* override PROTO_UNDEF */
-                               real_proto = IPPROTO_SCTP;      
+                               real_proto = IPPROTO_SCTP;
                }
                if (port1 < 0)
                        bpf_error("illegal port number %d < 0", port1);
@@ -6317,13 +6468,9 @@ gen_scode(name, q)
                if (port2 > 65535)
                        bpf_error("illegal port number %d > 65535", port2);
 
-#ifndef INET6
-               return gen_portrange(port1, port2, real_proto, dir);
-#else
                b = gen_portrange(port1, port2, real_proto, dir);
                gen_or(gen_portrange6(port1, port2, real_proto, dir), b);
                return b;
-#endif /* INET6 */
 
        case Q_GATEWAY:
 #ifndef INET6
@@ -6471,16 +6618,12 @@ gen_ncode(s, v, q)
                if (v > 65535)
                        bpf_error("illegal port number %u > 65535", v);
 
-#ifndef INET6
-               return gen_port((int)v, proto, dir);
-#else
            {
                struct block *b;
                b = gen_port((int)v, proto, dir);
                gen_or(gen_port6((int)v, proto, dir), b);
                return b;
            }
-#endif /* INET6 */
 
        case Q_PORTRANGE:
                if (proto == Q_UDP)
@@ -6497,16 +6640,12 @@ gen_ncode(s, v, q)
                if (v > 65535)
                        bpf_error("illegal port number %u > 65535", v);
 
-#ifndef INET6
-               return gen_portrange((int)v, (int)v, proto, dir);
-#else
            {
                struct block *b;
                b = gen_portrange((int)v, (int)v, proto, dir);
                gen_or(gen_portrange6((int)v, (int)v, proto, dir), b);
                return b;
            }
-#endif /* INET6 */
 
        case Q_GATEWAY:
                bpf_error("'gateway' requires a name");
@@ -6796,9 +6935,7 @@ gen_load(proto, inst, size)
        case Q_LAT:
        case Q_MOPRC:
        case Q_MOPDL:
-#ifdef INET6
        case Q_IPV6:
-#endif
                /*
                 * The offset is relative to the beginning of
                 * the network-layer header.
@@ -6907,16 +7044,12 @@ gen_load(proto, inst, size)
                gen_and(gen_proto_abbrev(proto), b = gen_ipfrag());
                if (inst->b)
                        gen_and(inst->b, b);
-#ifdef INET6
                gen_and(gen_proto_abbrev(Q_IP), b);
-#endif
                inst->b = b;
                break;
-#ifdef INET6
        case Q_ICMPV6:
                bpf_error("IPv6 upper-layer protocol is not supported by proto[x]");
                /*NOTREACHED*/
-#endif
        }
        inst->regno = regno;
        s = new_stmt(BPF_ST);
@@ -7468,13 +7601,11 @@ gen_multicast(proto)
                gen_and(b0, b1);
                return b1;
 
-#ifdef INET6
        case Q_IPV6:
                b0 = gen_linktype(ETHERTYPE_IPV6);
                b1 = gen_cmp(OR_NET, 24, BPF_B, (bpf_int32)255);
                gen_and(b0, b1);
                return b1;
-#endif /* INET6 */
        }
        bpf_error("link-layer multicast filters supported only on ethernet/FDDI/token ring/ARCNET/802.11/ATM LANE/Fibre Channel");
        /* NOTREACHED */
@@ -7583,14 +7714,14 @@ gen_inbound(dir)
                 * check it, otherwise give up as this link-layer type
                 * has nothing in the packet data.
                 */
-#if defined(PF_PACKET) && defined(SO_ATTACH_FILTER)
+#if defined(linux) && defined(PF_PACKET) && defined(SO_ATTACH_FILTER)
                /*
-                * We infer that this is Linux with PF_PACKET support.
+                * This is Linux with PF_PACKET support.
                 * If this is a *live* capture, we can look at
                 * special meta-data in the filter expression;
                 * if it's a savefile, we can't.
                 */
-               if (bpf_pcap->sf.rfile != NULL) {
+               if (bpf_pcap->rfile != NULL) {
                        /* We have a FILE *, so this is a savefile */
                        bpf_error("inbound/outbound not supported on linktype %d when reading savefiles",
                            linktype);
@@ -7604,12 +7735,12 @@ gen_inbound(dir)
                        /* to filter on inbound traffic, invert the match */
                        gen_not(b0);
                }
-#else /* defined(PF_PACKET) && defined(SO_ATTACH_FILTER) */
+#else /* defined(linux) && defined(PF_PACKET) && defined(SO_ATTACH_FILTER) */
                bpf_error("inbound/outbound not supported on linktype %d",
                    linktype);
                b0 = NULL;
                /* NOTREACHED */
-#endif /* defined(PF_PACKET) && defined(SO_ATTACH_FILTER) */
+#endif /* defined(linux) && defined(PF_PACKET) && defined(SO_ATTACH_FILTER) */
        }
        return (b0);
 }
@@ -8018,22 +8149,22 @@ gen_mpls(label_num)
              * etc.
              */
             switch (linktype) {
-                
+
             case DLT_C_HDLC: /* fall through */
             case DLT_EN10MB:
             case DLT_NETANALYZER:
             case DLT_NETANALYZER_TRANSPARENT:
                     b0 = gen_linktype(ETHERTYPE_MPLS);
                     break;
-                
+
             case DLT_PPP:
                     b0 = gen_linktype(PPP_MPLS_UCAST);
                     break;
-                
+
                     /* FIXME add other DLT_s ...
                      * for Frame-Relay/and ATM this may get messy due to SNAP headers
                      * leave it for now */
-                
+
             default:
                     bpf_error("no MPLS support for data link type %d",
                           linktype);
@@ -8069,9 +8200,10 @@ gen_pppoed()
 }
 
 struct block *
-gen_pppoes()
+gen_pppoes(sess_num)
+       int sess_num;
 {
-       struct block *b0;
+       struct block *b0, *b1;
 
        /*
         * Test against the PPPoE session link-layer type.
@@ -8111,6 +8243,14 @@ gen_pppoes()
        orig_nl = off_nl;
        is_pppoes = 1;
 
+       /* If a specific session is requested, check PPPoE session id */
+       if (sess_num >= 0) {
+               b1 = gen_mcmp(OR_MACPL, orig_nl, BPF_W,
+                   (bpf_int32)sess_num, 0x0000ffff);
+               gen_and(b0, b1);
+               b0 = b1;
+       }
+
        /*
         * The "network-layer" protocol is PPPoE, which has a 6-byte
         * PPPoE header, followed by a PPP packet.
@@ -8295,11 +8435,12 @@ gen_atmtype_abbrev(type)
        return b1;
 }
 
-/* 
+/*
  * Filtering for MTP2 messages based on li value
  * FISU, length is null
  * LSSU, length is 1 or 2
  * MSU, length is 3 or more
+ * For MTP2_HSL, sequences are on 2 bytes, and length on 9 bits
  */
 struct block *
 gen_mtp2type_abbrev(type)
@@ -8336,6 +8477,33 @@ gen_mtp2type_abbrev(type)
                b0 = gen_ncmp(OR_PACKET, off_li, BPF_B, 0x3f, BPF_JGT, 0, 2);
                break;
 
+       case MH_FISU:
+               if ( (linktype != DLT_MTP2) &&
+                    (linktype != DLT_ERF) &&
+                    (linktype != DLT_MTP2_WITH_PHDR) )
+                       bpf_error("'hfisu' supported only on MTP2_HSL");
+               /* gen_ncmp(offrel, offset, size, mask, jtype, reverse, value) */
+               b0 = gen_ncmp(OR_PACKET, off_li_hsl, BPF_H, 0xff80, BPF_JEQ, 0, 0);
+               break;
+
+       case MH_LSSU:
+               if ( (linktype != DLT_MTP2) &&
+                    (linktype != DLT_ERF) &&
+                    (linktype != DLT_MTP2_WITH_PHDR) )
+                       bpf_error("'hlssu' supported only on MTP2_HSL");
+               b0 = gen_ncmp(OR_PACKET, off_li_hsl, BPF_H, 0xff80, BPF_JGT, 1, 0x0100);
+               b1 = gen_ncmp(OR_PACKET, off_li_hsl, BPF_H, 0xff80, BPF_JGT, 0, 0);
+               gen_and(b1, b0);
+               break;
+
+       case MH_MSU:
+               if ( (linktype != DLT_MTP2) &&
+                    (linktype != DLT_ERF) &&
+                    (linktype != DLT_MTP2_WITH_PHDR) )
+                       bpf_error("'hmsu' supported only on MTP2_HSL");
+               b0 = gen_ncmp(OR_PACKET, off_li_hsl, BPF_H, 0xff80, BPF_JGT, 0, 0x0100);
+               break;
+
        default:
                abort();
        }
@@ -8351,9 +8519,17 @@ gen_mtp3field_code(mtp3field, jvalue, jtype, reverse)
 {
        struct block *b0;
        bpf_u_int32 val1 , val2 , val3;
+       u_int newoff_sio=off_sio;
+       u_int newoff_opc=off_opc;
+       u_int newoff_dpc=off_dpc;
+       u_int newoff_sls=off_sls;
 
        switch (mtp3field) {
 
+       case MH_SIO:
+               newoff_sio += 3; /* offset for MTP2_HSL */
+               /* FALLTHROUGH */
+
        case M_SIO:
                if (off_sio == (u_int)-1)
                        bpf_error("'sio' supported only on SS7");
@@ -8361,10 +8537,12 @@ gen_mtp3field_code(mtp3field, jvalue, jtype, reverse)
                if(jvalue > 255)
                        bpf_error("sio value %u too big; max value = 255",
                            jvalue);
-               b0 = gen_ncmp(OR_PACKET, off_sio, BPF_B, 0xffffffff,
+               b0 = gen_ncmp(OR_PACKET, newoff_sio, BPF_B, 0xffffffff,
                    (u_int)jtype, reverse, (u_int)jvalue);
                break;
 
+       case MH_OPC:
+               newoff_opc+=3;
         case M_OPC:
                if (off_opc == (u_int)-1)
                        bpf_error("'opc' supported only on SS7");
@@ -8381,10 +8559,14 @@ gen_mtp3field_code(mtp3field, jvalue, jtype, reverse)
                val3 = jvalue & 0x00000003;
                val3 = val3 <<22;
                jvalue = val1 + val2 + val3;
-               b0 = gen_ncmp(OR_PACKET, off_opc, BPF_W, 0x00c0ff0f,
+               b0 = gen_ncmp(OR_PACKET, newoff_opc, BPF_W, 0x00c0ff0f,
                    (u_int)jtype, reverse, (u_int)jvalue);
                break;
 
+       case MH_DPC:
+               newoff_dpc += 3;
+               /* FALLTHROUGH */
+
        case M_DPC:
                if (off_dpc == (u_int)-1)
                        bpf_error("'dpc' supported only on SS7");
@@ -8399,10 +8581,12 @@ gen_mtp3field_code(mtp3field, jvalue, jtype, reverse)
                val2 = jvalue & 0x00003f00;
                val2 = val2 << 8;
                jvalue = val1 + val2;
-               b0 = gen_ncmp(OR_PACKET, off_dpc, BPF_W, 0xff3f0000,
+               b0 = gen_ncmp(OR_PACKET, newoff_dpc, BPF_W, 0xff3f0000,
                    (u_int)jtype, reverse, (u_int)jvalue);
                break;
 
+       case MH_SLS:
+         newoff_sls+=3;
        case M_SLS:
                if (off_sls == (u_int)-1)
                        bpf_error("'sls' supported only on SS7");
@@ -8413,7 +8597,7 @@ gen_mtp3field_code(mtp3field, jvalue, jtype, reverse)
                /* the following instruction is made to convert jvalue
                 * to the forme used to write sls in an ss7 message*/
                jvalue = jvalue << 4;
-               b0 = gen_ncmp(OR_PACKET, off_sls, BPF_B, 0xf0,
+               b0 = gen_ncmp(OR_PACKET, newoff_sls, BPF_B, 0xf0,
                    (u_int)jtype,reverse, (u_int)jvalue);
                break;
 
index 29d2d10..e6b3a71 100644 (file)
--- a/gencode.h
+++ b/gencode.h
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/gencode.h,v 1.71 2007-11-18 02:03:52 guy Exp $ (LBL)
  */
 
 /*
 #define M_LSSU         23      /* LSSU */
 #define M_MSU          24      /* MSU */
 
+/* MTP2 HSL types */
+#define MH_FISU                25      /* FISU for HSL */
+#define MH_LSSU                26      /* LSSU */
+#define MH_MSU         27      /* MSU */
+
 /* MTP3 field types */
 #define M_SIO          1
 #define M_OPC          2
 #define M_DPC          3
 #define M_SLS          4
 
+/* MTP3 field types in case of MTP2 HSL */
+#define MH_SIO         5
+#define MH_OPC         6
+#define MH_DPC         7
+#define MH_SLS         8
+
 
 struct slist;
 
@@ -299,11 +308,18 @@ struct block *gen_broadcast(int);
 struct block *gen_multicast(int);
 struct block *gen_inbound(int);
 
+struct block *gen_llc(void);
+struct block *gen_llc_i(void);
+struct block *gen_llc_s(void);
+struct block *gen_llc_u(void);
+struct block *gen_llc_s_subtype(bpf_u_int32);
+struct block *gen_llc_u_subtype(bpf_u_int32);
+
 struct block *gen_vlan(int);
 struct block *gen_mpls(int);
 
 struct block *gen_pppoed(void);
-struct block *gen_pppoes(void);
+struct block *gen_pppoes(int);
 
 struct block *gen_atmfield_code(int atmfield, bpf_int32 jvalue, bpf_u_int32 jtype, int reverse);
 struct block *gen_atmtype_abbrev(int type);
@@ -325,7 +341,11 @@ struct block *gen_p80211_fcdir(int);
 
 void bpf_optimize(struct block **);
 void bpf_error(const char *, ...)
-    __attribute__((noreturn, format (printf, 1, 2)));
+    __attribute__((noreturn))
+#ifdef __ATTRIBUTE___FORMAT_OK
+    __attribute__((format (printf, 1, 2)))
+#endif /* __ATTRIBUTE___FORMAT_OK */
+    ;
 
 void finish_parse(struct block *);
 char *sdup(const char *);
index f2ba28b..b269d27 100644 (file)
--- a/grammar.y
+++ b/grammar.y
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  *
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/grammar.y,v 1.101 2007-11-18 02:03:52 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -58,6 +54,7 @@ struct rtentry;
 #include <net/pfvar.h>
 #include <net/if_pflog.h>
 #endif
+#include "llc.h"
 #include "ieee80211.h"
 #include <pcap/namedb.h>
 
@@ -132,6 +129,23 @@ static const struct tok ieee80211_data_subtypes[] = {
        { IEEE80211_FC0_SUBTYPE_QOS|IEEE80211_FC0_SUBTYPE_NODATA_CF_ACPL, "qos-cf-ack-poll" },
        { 0, NULL }
 };
+static const struct tok llc_s_subtypes[] = {
+       { LLC_RR, "rr" },
+       { LLC_RNR, "rnr" },
+       { LLC_REJ, "rej" },
+       { 0, NULL }
+};
+static const struct tok llc_u_subtypes[] = {
+       { LLC_UI, "ui" },
+       { LLC_UA, "ua" },
+       { LLC_DISC, "disc" },
+       { LLC_DM, "dm" },
+       { LLC_SABME, "sabme" },
+       { LLC_TEST, "test" },
+       { LLC_XID, "xid" },
+       { LLC_FRMR, "frmr" },
+       { 0, NULL }
+};
 struct type2tok {
        int type;
        const struct tok *tok;
@@ -167,7 +181,7 @@ yyerror(const char *msg)
        /* NOTREACHED */
 }
 
-#ifndef YYBISON
+#ifdef NEED_YYPARSE_WRAPPER
 int yyparse(void);
 
 int
@@ -261,7 +275,7 @@ pfaction_to_num(const char *action)
 %type  <a>     arth narth
 %type  <i>     byteop pname pnum relop irelop
 %type  <blk>   and or paren not null prog
-%type  <rblk>  other pfvar p80211
+%type  <rblk>  other pfvar p80211 pllc
 %type  <i>     atmtype atmmultitype
 %type  <blk>   atmfield
 %type  <blk>   atmfieldvalue atmvalue atmlistvalue
@@ -294,8 +308,9 @@ pfaction_to_num(const char *action)
 %token OAM OAMF4 CONNECTMSG METACONNECT
 %token VPI VCI
 %token RADIO
-%token FISU LSSU MSU
-%token SIO OPC DPC SLS
+%token FISU LSSU MSU HFISU HLSSU HMSU
+%token SIO OPC DPC SLS HSIO HOPC HDPC HSLS
 
 %type  <s> ID
 %type  <e> EID
@@ -506,9 +521,11 @@ other:       pqual TK_BROADCAST    { $$ = gen_broadcast($1); }
        | MPLS pnum             { $$ = gen_mpls($2); }
        | MPLS                  { $$ = gen_mpls(-1); }
        | PPPOED                { $$ = gen_pppoed(); }
-       | PPPOES                { $$ = gen_pppoes(); }
+       | PPPOES pnum           { $$ = gen_pppoes($2); }
+       | PPPOES                { $$ = gen_pppoes(-1); }
        | pfvar                 { $$ = $1; }
        | pqual p80211          { $$ = $2; }
+       | pllc                  { $$ = $1; }
        ;
 
 pfvar:   PF_IFNAME ID          { $$ = gen_pf_ifname($2); }
@@ -578,6 +595,31 @@ type_subtype:      ID              { int i;
                                }
                ;
 
+pllc:  LLC                     { $$ = gen_llc(); }
+       | LLC ID                { if (pcap_strcasecmp($2, "i") == 0)
+                                       $$ = gen_llc_i();
+                                 else if (pcap_strcasecmp($2, "s") == 0)
+                                       $$ = gen_llc_s();
+                                 else if (pcap_strcasecmp($2, "u") == 0)
+                                       $$ = gen_llc_u();
+                                 else {
+                                       u_int subtype;
+
+                                       subtype = str2tok($2, llc_s_subtypes);
+                                       if (subtype != -1)
+                                               $$ = gen_llc_s_subtype(subtype);
+                                       else {
+                                               subtype = str2tok($2, llc_u_subtypes);
+                                               if (subtype == -1)
+                                                       bpf_error("unknown LLC type name \"%s\"", $2);
+                                               $$ = gen_llc_u_subtype(subtype);
+                                       }
+                                 }
+                               }
+                               /* sigh, "rnr" is already a keyword for PF */
+       | LLC PF_RNR            { $$ = gen_llc_s_subtype(LLC_RNR); }
+       ;
+
 dir:     NUM
        | ID                    { if (pcap_strcasecmp($1, "nods") == 0)
                                        $$ = IEEE80211_FC1_DIR_NODS;
@@ -616,8 +658,10 @@ narth:       pname '[' arth ']'            { $$ = gen_load($1, $3, 1); }
        | arth '-' arth                 { $$ = gen_arth(BPF_SUB, $1, $3); }
        | arth '*' arth                 { $$ = gen_arth(BPF_MUL, $1, $3); }
        | arth '/' arth                 { $$ = gen_arth(BPF_DIV, $1, $3); }
+       | arth '%' arth                 { $$ = gen_arth(BPF_MOD, $1, $3); }
        | arth '&' arth                 { $$ = gen_arth(BPF_AND, $1, $3); }
        | arth '|' arth                 { $$ = gen_arth(BPF_OR, $1, $3); }
+       | arth '^' arth                 { $$ = gen_arth(BPF_XOR, $1, $3); }
        | arth LSH arth                 { $$ = gen_arth(BPF_LSH, $1, $3); }
        | arth RSH arth                 { $$ = gen_arth(BPF_RSH, $1, $3); }
        | '-' arth %prec UMINUS         { $$ = gen_neg($2); }
@@ -634,7 +678,6 @@ pnum:         NUM
        | paren pnum ')'        { $$ = $2; }
        ;
 atmtype: LANE                  { $$ = A_LANE; }
-       | LLC                   { $$ = A_LLC; }
        | METAC                 { $$ = A_METAC; }
        | BCC                   { $$ = A_BCC; }
        | OAMF4EC               { $$ = A_OAMF4EC; }
@@ -670,12 +713,19 @@ atmlistvalue: atmfieldvalue
 mtp2type: FISU                 { $$ = M_FISU; }
        | LSSU                  { $$ = M_LSSU; }
        | MSU                   { $$ = M_MSU; }
+       | HFISU                 { $$ = MH_FISU; }
+       | HLSSU                 { $$ = MH_LSSU; }
+       | HMSU                  { $$ = MH_MSU; }
        ;
        /* MTP3 field types quantifier */
 mtp3field: SIO                 { $$.mtp3fieldtype = M_SIO; }
        | OPC                   { $$.mtp3fieldtype = M_OPC; }
        | DPC                   { $$.mtp3fieldtype = M_DPC; }
        | SLS                   { $$.mtp3fieldtype = M_SLS; }
+       | HSIO                  { $$.mtp3fieldtype = MH_SIO; }
+       | HOPC                  { $$.mtp3fieldtype = MH_OPC; }
+       | HDPC                  { $$.mtp3fieldtype = MH_DPC; }
+       | HSLS                  { $$.mtp3fieldtype = MH_SLS; }
        ;
 mtp3value: mtp3fieldvalue
        | relop NUM             { $$.b = gen_mtp3field_code($<blk>0.mtp3fieldtype, (u_int)$2, (u_int)$1, 0); }
@@ -687,7 +737,11 @@ mtp3fieldvalue: NUM {
        if ($$.mtp3fieldtype == M_SIO ||
            $$.mtp3fieldtype == M_OPC ||
            $$.mtp3fieldtype == M_DPC ||
-           $$.mtp3fieldtype == M_SLS )
+           $$.mtp3fieldtype == M_SLS ||
+           $$.mtp3fieldtype == MH_SIO ||
+           $$.mtp3fieldtype == MH_OPC ||
+           $$.mtp3fieldtype == MH_DPC ||
+           $$.mtp3fieldtype == MH_SLS)
                $$.b = gen_mtp3field_code($$.mtp3fieldtype, (u_int) $1, BPF_JEQ, 0);
        }
        ;
diff --git a/inet.c b/inet.c
index 6ae46ef..036b2db 100644 (file)
--- a/inet.c
+++ b/inet.c
  * SUCH DAMAGE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/inet.c,v 1.79 2008-04-20 18:19:02 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -90,6 +85,18 @@ struct rtentry;              /* declarations in <net/if.h> */
     (isdigit((unsigned char)((name)[2])) || (name)[2] == '\0'))
 #endif
 
+#ifdef IFF_UP
+#define ISUP(flags) ((flags) & IFF_UP)
+#else
+#define ISUP(flags) 0
+#endif
+
+#ifdef IFF_RUNNING
+#define ISRUNNING(flags) ((flags) & IFF_RUNNING)
+#else
+#define ISRUNNING(flags) 0
+#endif
+
 struct sockaddr *
 dup_sockaddr(struct sockaddr *sa, size_t sa_length)
 {
@@ -100,40 +107,85 @@ dup_sockaddr(struct sockaddr *sa, size_t sa_length)
        return (memcpy(newsa, sa, sa_length));
 }
 
-static int
-get_instance(const char *name)
+/*
+ * Construct a "figure of merit" for an interface, for use when sorting
+ * the list of interfaces, in which interfaces that are up are superior
+ * to interfaces that aren't up, interfaces that are up and running are
+ * superior to interfaces that are up but not running, and non-loopback
+ * interfaces that are up and running are superior to loopback interfaces,
+ * and interfaces with the same flags have a figure of merit that's higher
+ * the lower the instance number.
+ *
+ * The goal is to try to put the interfaces most likely to be useful for
+ * capture at the beginning of the list.
+ *
+ * The figure of merit, which is lower the "better" the interface is,
+ * has the uppermost bit set if the interface isn't running, the bit
+ * below that set if the interface isn't up, the bit below that set
+ * if the interface is a loopback interface, and the interface index
+ * in the 29 bits below that.  (Yes, we assume u_int is 32 bits.)
+ */
+static u_int
+get_figure_of_merit(pcap_if_t *dev)
 {
-       const char *cp, *endcp;
-       int n;
+       const char *cp;
+       u_int n;
 
-       if (strcmp(name, "any") == 0) {
+       if (strcmp(dev->name, "any") == 0) {
                /*
                 * Give the "any" device an artificially high instance
                 * number, so it shows up after all other non-loopback
                 * interfaces.
                 */
-               return INT_MAX;
+               n = 0x1FFFFFFF; /* 29 all-1 bits */
+       } else {
+               /*
+                * A number at the end of the device name string is
+                * assumed to be a unit number.
+                */
+               cp = dev->name + strlen(dev->name) - 1;
+               while (cp-1 >= dev->name && *(cp-1) >= '0' && *(cp-1) <= '9')
+                       cp--;
+               if (*cp >= '0' && *cp <= '9')
+                       n = atoi(cp);
+               else
+                       n = 0;
        }
-
-       endcp = name + strlen(name);
-       for (cp = name; cp < endcp && !isdigit((unsigned char)*cp); ++cp)
-               continue;
-
-       if (isdigit((unsigned char)*cp))
-               n = atoi(cp);
-       else
-               n = 0;
+       if (!(dev->flags & PCAP_IF_RUNNING))
+               n |= 0x80000000;
+       if (!(dev->flags & PCAP_IF_UP))
+               n |= 0x40000000;
+       if (dev->flags & PCAP_IF_LOOPBACK)
+               n |= 0x20000000;
        return (n);
 }
 
+/*
+ * Look for a given device in the specified list of devices.
+ *
+ * If we find it, return 0 and set *curdev_ret to point to it.
+ *
+ * If we don't find it, check whether we can open it:
+ *
+ *     If that fails with PCAP_ERROR_NO_SUCH_DEVICE or
+ *     PCAP_ERROR_IFACE_NOT_UP, don't attempt to add an entry for
+ *     it, as that probably means it exists but doesn't support
+ *     packet capture.
+ *
+ *     Otherwise, attempt to add an entry for it, with the specified
+ *     ifnet flags and description, and, if that succeeds, return 0
+ *     and set *curdev_ret to point to the new entry, otherwise
+ *     return PCAP_ERROR and set errbuf to an error message.
+ */
 int
 add_or_find_if(pcap_if_t **curdev_ret, pcap_if_t **alldevs, const char *name,
     u_int flags, const char *description, char *errbuf)
 {
        pcap_t *p;
        pcap_if_t *curdev, *prevdev, *nextdev;
-       int this_instance;
+       u_int this_figure_of_merit, nextdev_figure_of_merit;
        char open_errbuf[PCAP_ERRBUF_SIZE];
+       int ret;
 
        /*
         * Is there already an entry in the list for this interface?
@@ -193,23 +245,72 @@ add_or_find_if(pcap_if_t **curdev_ret, pcap_if_t **alldevs, const char *name,
                        }
                        strcpy(en_name, "en");
                        strcat(en_name, name + 3);
-                       p = pcap_open_live(en_name, 68, 0, 0, open_errbuf);
+                       p = pcap_create(en_name, open_errbuf);
                        free(en_name);
                } else
 #endif /* __APPLE */
-               p = pcap_open_live(name, 68, 0, 0, open_errbuf);
+               p = pcap_create(name, open_errbuf);
                if (p == NULL) {
                        /*
-                        * No.  Don't bother including it.
-                        * Don't treat this as an error, though.
+                        * The attempt to create the pcap_t failed;
+                        * that's probably an indication that we're
+                        * out of memory.
+                        *
+                        * Don't bother including this interface,
+                        * but don't treat it as an error.
                         */
                        *curdev_ret = NULL;
                        return (0);
                }
+               /* Small snaplen, so we don't try to allocate much memory. */
+               pcap_set_snaplen(p, 68);
+               ret = pcap_activate(p);
                pcap_close(p);
+               switch (ret) {
+
+               case PCAP_ERROR_NO_SUCH_DEVICE:
+               case PCAP_ERROR_IFACE_NOT_UP:
+                       /*
+                        * We expect these two errors - they're the
+                        * reason we try to open the device.
+                        *
+                        * PCAP_ERROR_NO_SUCH_DEVICE typically means
+                        * "there's no such device *known to the
+                        * OS's capture mechanism*", so, even though
+                        * it might be a valid network interface, you
+                        * can't capture on it (e.g., the loopback
+                        * device in Solaris up to Solaris 10, or
+                        * the vmnet devices in OS X with VMware
+                        * Fusion).  We don't include those devices
+                        * in our list of devices, as there's no
+                        * point in doing so - they're not available
+                        * for capture.
+                        *
+                        * PCAP_ERROR_IFACE_NOT_UP means that the
+                        * OS's capture mechanism doesn't work on
+                        * interfaces not marked as up; some capture
+                        * mechanisms *do* support that, so we no
+                        * longer reject those interfaces out of hand,
+                        * but we *do* want to reject them if they
+                        * can't be opened for capture.
+                        */
+                       *curdev_ret = NULL;
+                       return (0);
+               }
 
                /*
-                * Yes, we can open it.
+                * Yes, we can open it, or we can't, for some other
+                * reason.
+                *
+                * If we can open it, we want to offer it for
+                * capture, as you can capture on it.  If we can't,
+                * we want to offer it for capture, so that, if
+                * the user tries to capture on it, they'll get
+                * an error and they'll know why they can't
+                * capture on it (e.g., insufficient permissions)
+                * or they'll report it as a problem (and then
+                * have the error message to provide as information).
+                *
                 * Allocate a new entry.
                 */
                curdev = malloc(sizeof(pcap_if_t));
@@ -252,20 +353,22 @@ add_or_find_if(pcap_if_t **curdev_ret, pcap_if_t **alldevs, const char *name,
                curdev->flags = 0;
                if (ISLOOPBACK(name, flags))
                        curdev->flags |= PCAP_IF_LOOPBACK;
+               if (ISUP(flags))
+                       curdev->flags |= PCAP_IF_UP;
+               if (ISRUNNING(flags))
+                       curdev->flags |= PCAP_IF_RUNNING;
 
                /*
                 * Add it to the list, in the appropriate location.
-                * First, get the instance number of this interface.
+                * First, get the "figure of merit" for this
+                * interface.
                 */
-               this_instance = get_instance(name);
+               this_figure_of_merit = get_figure_of_merit(curdev);
 
                /*
-                * Now look for the last interface with an instance number
-                * less than or equal to the new interface's instance
-                * number - except that non-loopback interfaces are
-                * arbitrarily treated as having interface numbers less
-                * than those of loopback interfaces, so the loopback
-                * interfaces are put at the end of the list.
+                * Now look for the last interface with an figure of merit
+                * less than or equal to the new interface's figure of
+                * merit.
                 *
                 * We start with "prevdev" being NULL, meaning we're before
                 * the first element in the list.
@@ -295,34 +398,13 @@ add_or_find_if(pcap_if_t **curdev_ret, pcap_if_t **alldevs, const char *name,
                        }
 
                        /*
-                        * Is the new interface a non-loopback interface
-                        * and the next interface a loopback interface?
+                        * Is the new interface's figure of merit less
+                        * than the next interface's figure of merit,
+                        * meaning that the new interface is better
+                        * than the next interface?
                         */
-                       if (!(curdev->flags & PCAP_IF_LOOPBACK) &&
-                           (nextdev->flags & PCAP_IF_LOOPBACK)) {
-                               /*
-                                * Yes, we should put the new entry
-                                * before "nextdev", i.e. after "prevdev".
-                                */
-                               break;
-                       }
-
-                       /*
-                        * Is the new interface's instance number less
-                        * than the next interface's instance number,
-                        * and is it the case that the new interface is a
-                        * non-loopback interface or the next interface is
-                        * a loopback interface?
-                        *
-                        * (The goal of both loopback tests is to make
-                        * sure that we never put a loopback interface
-                        * before any non-loopback interface and that we
-                        * always put a non-loopback interface before all
-                        * loopback interfaces.)
-                        */
-                       if (this_instance < get_instance(nextdev->name) &&
-                           (!(curdev->flags & PCAP_IF_LOOPBACK) ||
-                              (nextdev->flags & PCAP_IF_LOOPBACK))) {
+                       nextdev_figure_of_merit = get_figure_of_merit(nextdev);
+                       if (this_figure_of_merit < nextdev_figure_of_merit) {
                                /*
                                 * Yes - we should put the new entry
                                 * before "nextdev", i.e. after "prevdev".
@@ -358,6 +440,9 @@ add_or_find_if(pcap_if_t **curdev_ret, pcap_if_t **alldevs, const char *name,
 }
 
 /*
+ * Try to get a description for a given device.
+ * Returns a mallocated description if it could and NULL if it couldn't.
+ *
  * XXX - on FreeBSDs that support it, should it get the sysctl named
  * "dev.{adapter family name}.{adapter unit}.%desc" to get a description
  * of the adapter?  Note that "dev.an.0.%desc" is "Aironet PC4500/PC4800"
@@ -403,18 +488,11 @@ add_or_find_if(pcap_if_t **curdev_ret, pcap_if_t **alldevs, const char *name,
  * Do any other UN*Xes, or desktop environments support getting a
  * description?
  */
-int
-add_addr_to_iflist(pcap_if_t **alldevs, const char *name, u_int flags,
-    struct sockaddr *addr, size_t addr_size,
-    struct sockaddr *netmask, size_t netmask_size,
-    struct sockaddr *broadaddr, size_t broadaddr_size,
-    struct sockaddr *dstaddr, size_t dstaddr_size,
-    char *errbuf)
+static char *
+get_if_description(const char *name)
 {
-       pcap_if_t *curdev;
-       char *description = NULL;
-       pcap_addr_t *curaddr, *prevaddr, *nextaddr;
 #ifdef SIOCGIFDESCR
+       char *description = NULL;
        int s;
        struct ifreq ifrdesc;
 #ifndef IFDESCRSIZE
@@ -422,9 +500,7 @@ add_addr_to_iflist(pcap_if_t **alldevs, const char *name, u_int flags,
 #else
        size_t descrlen = IFDESCRSIZE;
 #endif /* IFDESCRSIZE */
-#endif /* SIOCGIFDESCR */
 
-#ifdef SIOCGIFDESCR
        /*
         * Get the description for the interface.
         */
@@ -485,8 +561,44 @@ add_addr_to_iflist(pcap_if_t **alldevs, const char *name, u_int flags,
                        description = NULL;
                }
        }
+
+       return (description);
+#else /* SIOCGIFDESCR */
+       return (NULL);
 #endif /* SIOCGIFDESCR */
+}
+
+/*
+ * Try to get a description for a given device, and then look for that
+ * device in the specified list of devices.
+ *
+ * If we find it, add the specified address to it and return 0.
+ *
+ * If we don't find it, check whether we can open it:
+ *
+ *     If that fails with PCAP_ERROR_NO_SUCH_DEVICE or
+ *     PCAP_ERROR_IFACE_NOT_UP, don't attempt to add an entry for
+ *     it, as that probably means it exists but doesn't support
+ *     packet capture.
+ *
+ *     Otherwise, attempt to add an entry for it, with the specified
+ *     ifnet flags and description, and, if that succeeds, add the
+ *     specified address to it, set *curdev_ret to point to the new
+ *     entry, and return 0, otherwise return PCAP_ERROR and set errbuf
+ *     to an error message.
+ */
+int
+add_addr_to_iflist(pcap_if_t **alldevs, const char *name, u_int flags,
+    struct sockaddr *addr, size_t addr_size,
+    struct sockaddr *netmask, size_t netmask_size,
+    struct sockaddr *broadaddr, size_t broadaddr_size,
+    struct sockaddr *dstaddr, size_t dstaddr_size,
+    char *errbuf)
+{
+       char *description;
+       pcap_if_t *curdev;
 
+       description = get_if_description(name);
        if (add_or_find_if(&curdev, alldevs, name, flags, description,
            errbuf) == -1) {
                free(description);
@@ -510,6 +622,26 @@ add_addr_to_iflist(pcap_if_t **alldevs, const char *name, u_int flags,
         *
         * Allocate the new entry and fill it in.
         */
+       return (add_addr_to_dev(curdev, addr, addr_size, netmask, netmask_size,
+           broadaddr, broadaddr_size, dstaddr, dstaddr_size, errbuf));
+}
+
+/*
+ * Add an entry to the list of addresses for an interface.
+ * "curdev" is the entry for that interface.
+ * If this is the first IP address added to the interface, move it
+ * in the list as appropriate.
+ */
+int
+add_addr_to_dev(pcap_if_t *curdev,
+    struct sockaddr *addr, size_t addr_size,
+    struct sockaddr *netmask, size_t netmask_size,
+    struct sockaddr *broadaddr, size_t broadaddr_size,
+    struct sockaddr *dstaddr, size_t dstaddr_size,
+    char *errbuf)
+{
+       pcap_addr_t *curaddr, *prevaddr, *nextaddr;
+
        curaddr = malloc(sizeof(pcap_addr_t));
        if (curaddr == NULL) {
                (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
@@ -603,6 +735,23 @@ add_addr_to_iflist(pcap_if_t **alldevs, const char *name, u_int flags,
        return (0);
 }
 
+/*
+ * Look for a given device in the specified list of devices.
+ *
+ * If we find it, return 0.
+ *
+ * If we don't find it, check whether we can open it:
+ *
+ *     If that fails with PCAP_ERROR_NO_SUCH_DEVICE or
+ *     PCAP_ERROR_IFACE_NOT_UP, don't attempt to add an entry for
+ *     it, as that probably means it exists but doesn't support
+ *     packet capture.
+ *
+ *     Otherwise, attempt to add an entry for it, with the specified
+ *     ifnet flags and description, and, if that succeeds, return 0
+ *     and set *curdev_ret to point to the new entry, otherwise
+ *     return PCAP_ERROR and set errbuf to an error message.
+ */
 int
 pcap_add_if(pcap_if_t **devlist, const char *name, u_int flags,
     const char *description, char *errbuf)
@@ -817,14 +966,14 @@ pcap_lookupdev(errbuf)
        DWORD dwWindowsMajorVersion;
        dwVersion = GetVersion();       /* get the OS version */
        dwWindowsMajorVersion = (DWORD)(LOBYTE(LOWORD(dwVersion)));
-       
+
        if (dwVersion >= 0x80000000 && dwWindowsMajorVersion >= 4) {
                /*
                 * Windows 95, 98, ME.
                 */
                ULONG NameLength = 8192;
                static char AdaptersName[8192];
-               
+
                if (PacketGetAdapterNames(AdaptersName,&NameLength) )
                        return (AdaptersName);
                else
@@ -887,7 +1036,7 @@ pcap_lookupdev(errbuf)
 
                free(TAdaptersName);
                return (char *)(AdaptersName);
-       }       
+       }
 }
 
 
@@ -897,7 +1046,7 @@ pcap_lookupnet(device, netp, maskp, errbuf)
        register bpf_u_int32 *netp, *maskp;
        register char *errbuf;
 {
-       /* 
+       /*
         * We need only the first IPv4 address, so we must scan the array returned by PacketGetNetInfo()
         * in order to skip non IPv4 (i.e. IPv6 addresses)
         */
@@ -923,7 +1072,7 @@ pcap_lookupnet(device, netp, maskp, errbuf)
                        *netp &= *maskp;
                        return (0);
                }
-                               
+
        }
 
        *netp = *maskp = 0;
index c5dfce2..5cf4586 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/lbl/os-aix4.h,v 1.1 2002-06-01 09:37:40 guy Exp $
  */
 
 /* Prototypes missing in AIX 4.x */
index 5e325a9..42c6b60 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/lbl/os-hpux11.h,v 1.1 2002-06-01 09:37:41 guy Exp $
  */
 
 /* Prototypes missing in HP-UX 11.x */
index 60abcd9..6b87bc0 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/lbl/os-osf4.h,v 1.2 2000-12-22 11:51:33 guy Exp $ (LBL)
  */
 
 /* Prototypes missing in Digital UNIX 4.x */
index 1ebcac6..4c73c69 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/lbl/os-osf5.h,v 1.2 2002-08-02 03:24:15 guy Exp $ (LBL)
  */
 
 /*
index fae2aa3..22948b4 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/lbl/os-solaris2.h,v 1.19 2000-10-11 04:02:52 guy Exp $ (LBL)
  */
 
 /* Prototypes missing in SunOS 5 */
index cfd4b04..b735857 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/lbl/os-sunos4.h,v 1.32 1999-10-07 23:46:41 mcr Exp $ (LBL)
  */
 
 /* Prototypes missing in SunOS 4 */
index 9f2a155..fa1f770 100644 (file)
@@ -17,8 +17,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/lbl/os-ultrix4.h,v 1.19 1999-10-07 23:46:41 mcr Exp $ (LBL)
  */
 
 /* Prototypes missing in Ultrix 4 */
diff --git a/llc.h b/llc.h
index b8c221f..b0cf881 100644 (file)
--- a/llc.h
+++ b/llc.h
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/llc.h,v 1.2 2001-01-28 09:44:50 guy Exp $ (LBL)
  */
 
 /*
+ * Definitions for information in the LLC header.
+ */
+
+#define        LLC_U_FMT       3
+#define        LLC_GSAP        1
+#define        LLC_IG          1 /* Individual / Group */
+#define LLC_S_FMT      1
+
+#define        LLC_U_POLL      0x10
+#define        LLC_IS_POLL     0x0100
+#define        LLC_XID_FI      0x81
+
+#define LLC_U_CMD_MASK 0xef
+#define        LLC_UI          0x03
+#define        LLC_UA          0x63
+#define        LLC_DISC        0x43
+#define        LLC_DM          0x0f
+#define        LLC_SABME       0x6f
+#define        LLC_TEST        0xe3
+#define        LLC_XID         0xaf
+#define        LLC_FRMR        0x87
+
+#define LLC_S_CMD_MASK 0x0f
+#define        LLC_RR          0x0001
+#define        LLC_RNR         0x0005
+#define        LLC_REJ         0x0009
+
+#define LLC_IS_NR(is)  (((is) >> 9) & 0x7f)
+#define LLC_I_NS(is)   (((is) >> 1) & 0x7f)
+
+/*
  * 802.2 LLC SAP values.
  */
 
 #ifndef LLCSAP_GLOBAL
 #define        LLCSAP_GLOBAL           0xff
 #endif
-#ifndef LLCSAP_8021B
+#ifndef LLCSAP_8021B_I
 #define        LLCSAP_8021B_I          0x02
 #endif
-#ifndef LLCSAP_8021B
+#ifndef LLCSAP_8021B_G
 #define        LLCSAP_8021B_G          0x03
 #endif
 #ifndef LLCSAP_IP
index 8991f24..9b63f8b 100644 (file)
  * SUCH DAMAGE.
  */
 
-/* $Id: snprintf.c,v 1.1 2004-04-05 22:43:51 guy Exp $ */
-
 #ifdef HAVE_CONFIG_H
 #include <config.h>
 #endif
 
-#ifndef lint
-static const char rcsid[] _U_ =
-     "@(#) $Header: /tcpdump/master/libpcap/missing/snprintf.c,v 1.1 2004-04-05 22:43:51 guy Exp $";
-#endif
-
 #include <stdio.h>
 #include <stdarg.h>
 #include <stdlib.h>
diff --git a/mkdep b/mkdep
index b41a00e..bfe4a26 100755 (executable)
--- a/mkdep
+++ b/mkdep
@@ -18,6 +18,7 @@ export PATH
 
 MAKE=Makefile                  # default makefile name is "Makefile"
 CC=cc                          # default C compiler is "cc"
+DEPENDENCY_CFLAG=-M            # default dependency-generation flag is -M
 
 while :
        do case "$1" in
@@ -31,6 +32,11 @@ while :
                        MAKE=$2
                        shift; shift ;;
 
+               # -m allows you to specify the dependency-generation flag
+               -m)
+                       DEPENDENCY_CFLAG=$2
+                       shift; shift ;;
+
                # the -p flag produces "program: program.c" style dependencies
                # so .o's don't get produced
                -p)
@@ -42,7 +48,7 @@ while :
 done
 
 if [ $# = 0 ] ; then
-       echo 'usage: mkdep [-p] [-c cc] [-f makefile] [flags] file ...'
+       echo 'usage: mkdep [-p] [-c cc] [-f makefile] [-m dependency-cflag] [flags] file ...'
        exit 1
 fi
 
@@ -74,7 +80,7 @@ _EOF_
 # sed -e 's/:[^"]*"\([^"]*\)".*/: \1/' -e 's/\.c/.o/' |
 
 # XXX this doesn't work with things like "-DDECLWAITSTATUS=union\ wait"
-$CC -M $* |
+$CC $DEPENDENCY_CFLAG $* |
 sed "
        s; \./; ;g
        $SED" |
index 3f64d14..ec0ce02 100644 (file)
@@ -1,7 +1,6 @@
 #
 # Common defines for libpcap and 16/32-bit network drivers (djgpp)
 #
-# @(#) $Header: /tcpdump/master/libpcap/msdos/common.dj,v 1.2 2004-12-19 19:36:33 guy Exp $ (LBL)
 
 .SUFFIXES: .exe .wlm .dxe .l .y
 .PHONY:    check_gcclib
index 7ce58b4..28e3f2d 100644 (file)
@@ -6,7 +6,6 @@
 #
 #  c:\net\pcap> make -f msdos/makefile.dj
 #
-# @(#) $Header: /tcpdump/master/libpcap/msdos/makefile.dj,v 1.2 2004-12-19 19:41:06 guy Exp $ (LBL)
 
 VPATH = missing msdos
 
index 02ef1f7..913c4e6 100644 (file)
@@ -1,5 +1,3 @@
-@(#) $Header: /tcpdump/master/libpcap/msdos/readme.dos,v 1.3 2004-12-19 19:47:01 guy Exp $ (LBL)
-
 libpcap for DOS
 ---------------
 
index 5835e4d..e6483a3 100644 (file)
  * These functions are not time critical.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/nametoaddr.c,v 1.83 2008-02-06 10:21:30 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -247,6 +242,7 @@ pcap_nametoportrange(const char *name, int *port1, int *port2, int *proto)
                        free(cpy);
                        return 0;
                }
+               free(cpy);
 
                if (*proto != save_proto)
                        *proto = PROTO_UNDEF;
@@ -414,6 +410,8 @@ pcap_ether_aton(const char *s)
        register u_int d;
 
        e = ep = (u_char *)malloc(6);
+       if (e == NULL)
+               return (NULL);
 
        while (*s) {
                if (*s == ':' || *s == '.' || *s == '-')
diff --git a/nlpid.h b/nlpid.h
index 5327a36..9dfa752 100644 (file)
--- a/nlpid.h
+++ b/nlpid.h
@@ -14,8 +14,6 @@
  * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/nlpid.h,v 1.2 2002-12-06 00:01:34 hannes Exp $ (Juniper)
  */
 
 /* Types missing from some systems */
index 6bbda95..feaf201 100644 (file)
  *
  *  Optimization module for tcpdump intermediate representation.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/optimize.c,v 1.91 2008-01-02 04:16:46 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -112,51 +108,9 @@ static int cur_mark;
 static void opt_init(struct block *);
 static void opt_cleanup(void);
 
-static void make_marks(struct block *);
-static void mark_code(struct block *);
-
 static void intern_blocks(struct block *);
 
-static int eq_slist(struct slist *, struct slist *);
-
-static void find_levels_r(struct block *);
-
-static void find_levels(struct block *);
-static void find_dom(struct block *);
-static void propedom(struct edge *);
-static void find_edom(struct block *);
-static void find_closure(struct block *);
-static int atomuse(struct stmt *);
-static int atomdef(struct stmt *);
-static void compute_local_ud(struct block *);
-static void find_ud(struct block *);
-static void init_val(void);
-static int F(int, int, int);
-static inline void vstore(struct stmt *, int *, int, int);
-static void opt_blk(struct block *, int);
-static int use_conflict(struct block *, struct block *);
-static void opt_j(struct edge *);
-static void or_pullup(struct block *);
-static void and_pullup(struct block *);
-static void opt_blks(struct block *, int);
-static inline void link_inedge(struct edge *, struct block *);
 static void find_inedges(struct block *);
-static void opt_root(struct block **);
-static void opt_loop(struct block *, int);
-static void fold_op(struct stmt *, int, int);
-static inline struct slist *this_op(struct slist *);
-static void opt_not(struct block *);
-static void opt_peep(struct block *);
-static void opt_stmt(struct stmt *, int[], int);
-static void deadstmt(struct stmt *, struct stmt *[]);
-static void opt_deadstores(struct block *);
-static struct block *fold_edge(struct block *, struct edge *);
-static inline int eq_blk(struct block *, struct block *);
-static u_int slength(struct slist *);
-static int count_blocks(struct block *);
-static void number_blks_r(struct block *);
-static u_int count_stmts(struct block *);
-static int convert_code_r(struct block *);
 #ifdef BDEBUG
 static void opt_dump(struct block *);
 #endif
@@ -232,8 +186,7 @@ static uset all_edge_sets;
 #endif
 
 static void
-find_levels_r(b)
-       struct block *b;
+find_levels_r(struct block *b)
 {
        int level;
 
@@ -261,8 +214,7 @@ find_levels_r(b)
  * with the 'link' field of the struct block.
  */
 static void
-find_levels(root)
-       struct block *root;
+find_levels(struct block *root)
 {
        memset((char *)levels, 0, n_blocks * sizeof(*levels));
        unMarkAll();
@@ -274,8 +226,7 @@ find_levels(root)
  * Assumes graph has been leveled.
  */
 static void
-find_dom(root)
-       struct block *root;
+find_dom(struct block *root)
 {
        int i;
        struct block *b;
@@ -305,8 +256,7 @@ find_dom(root)
 }
 
 static void
-propedom(ep)
-       struct edge *ep;
+propedom(struct edge *ep)
 {
        SET_INSERT(ep->edom, ep->id);
        if (ep->succ) {
@@ -320,8 +270,7 @@ propedom(ep)
  * Assumes graph has been leveled and predecessors established.
  */
 static void
-find_edom(root)
-       struct block *root;
+find_edom(struct block *root)
 {
        int i;
        uset x;
@@ -350,8 +299,7 @@ find_edom(root)
  * Assumes graph has been leveled.
  */
 static void
-find_closure(root)
-       struct block *root;
+find_closure(struct block *root)
 {
        int i;
        struct block *b;
@@ -381,8 +329,7 @@ find_closure(root)
  * The implementation should probably change to an array access.
  */
 static int
-atomuse(s)
-       struct stmt *s;
+atomuse(struct stmt *s)
 {
        register int c = s->code;
 
@@ -427,8 +374,7 @@ atomuse(s)
  * The implementation should probably change to an array access.
  */
 static int
-atomdef(s)
-       struct stmt *s;
+atomdef(struct stmt *s)
 {
        if (s->code == NOP)
                return -1;
@@ -464,8 +410,7 @@ atomdef(s)
  * register by a predecessor block of this block.
  */
 static void
-compute_local_ud(b)
-       struct block *b;
+compute_local_ud(struct block *b)
 {
        struct slist *s;
        atomset def = 0, use = 0, kill = 0;
@@ -526,8 +471,7 @@ compute_local_ud(b)
  * Assume graph is already leveled.
  */
 static void
-find_ud(root)
-       struct block *root;
+find_ud(struct block *root)
 {
        int i, maxlevel;
        struct block *p;
@@ -582,7 +526,7 @@ struct valnode *vnode_base;
 struct valnode *next_vnode;
 
 static void
-init_val()
+init_val(void)
 {
        curval = 0;
        next_vnode = vnode_base;
@@ -592,9 +536,7 @@ init_val()
 
 /* Because we really don't have an IR, this stuff is a little messy. */
 static int
-F(code, v0, v1)
-       int code;
-       int v0, v1;
+F(int code, int v0, int v1)
 {
        u_int hash;
        int val;
@@ -625,11 +567,7 @@ F(code, v0, v1)
 }
 
 static inline void
-vstore(s, valp, newval, alter)
-       struct stmt *s;
-       int *valp;
-       int newval;
-       int alter;
+vstore(struct stmt *s, int *valp, int newval, int alter)
 {
        if (alter && *valp == newval)
                s->code = NOP;
@@ -637,10 +575,12 @@ vstore(s, valp, newval, alter)
                *valp = newval;
 }
 
+/*
+ * Do constant-folding on binary operators.
+ * (Unary operators are handled elsewhere.)
+ */
 static void
-fold_op(s, v0, v1)
-       struct stmt *s;
-       int v0, v1;
+fold_op(struct stmt *s, int v0, int v1)
 {
        bpf_u_int32 a, b;
 
@@ -666,6 +606,12 @@ fold_op(s, v0, v1)
                a /= b;
                break;
 
+       case BPF_MOD:
+               if (b == 0)
+                       bpf_error("modulus by zero");
+               a %= b;
+               break;
+
        case BPF_AND:
                a &= b;
                break;
@@ -674,6 +620,10 @@ fold_op(s, v0, v1)
                a |= b;
                break;
 
+       case BPF_XOR:
+               a ^= b;
+               break;
+
        case BPF_LSH:
                a <<= b;
                break;
@@ -682,10 +632,6 @@ fold_op(s, v0, v1)
                a >>= b;
                break;
 
-       case BPF_NEG:
-               a = -a;
-               break;
-
        default:
                abort();
        }
@@ -695,8 +641,7 @@ fold_op(s, v0, v1)
 }
 
 static inline struct slist *
-this_op(s)
-       struct slist *s;
+this_op(struct slist *s)
 {
        while (s != 0 && s->s.code == NOP)
                s = s->next;
@@ -704,8 +649,7 @@ this_op(s)
 }
 
 static void
-opt_not(b)
-       struct block *b;
+opt_not(struct block *b)
 {
        struct block *tmp = JT(b);
 
@@ -714,8 +658,7 @@ opt_not(b)
 }
 
 static void
-opt_peep(b)
-       struct block *b;
+opt_peep(struct block *b)
 {
        struct slist *s;
        struct slist *next, *last;
@@ -978,10 +921,7 @@ opt_peep(b)
  * evaluation and code transformations weren't folded together.
  */
 static void
-opt_stmt(s, val, alter)
-       struct stmt *s;
-       int val[];
-       int alter;
+opt_stmt(struct stmt *s, int val[], int alter)
 {
        int op;
        int v;
@@ -1044,8 +984,10 @@ opt_stmt(s, val, alter)
        case BPF_ALU|BPF_SUB|BPF_K:
        case BPF_ALU|BPF_MUL|BPF_K:
        case BPF_ALU|BPF_DIV|BPF_K:
+       case BPF_ALU|BPF_MOD|BPF_K:
        case BPF_ALU|BPF_AND|BPF_K:
        case BPF_ALU|BPF_OR|BPF_K:
+       case BPF_ALU|BPF_XOR|BPF_K:
        case BPF_ALU|BPF_LSH|BPF_K:
        case BPF_ALU|BPF_RSH|BPF_K:
                op = BPF_OP(s->code);
@@ -1056,7 +998,7 @@ opt_stmt(s, val, alter)
                                 * fixup the generated math code */
                                if (op == BPF_ADD ||
                                    op == BPF_LSH || op == BPF_RSH ||
-                                   op == BPF_OR) {
+                                   op == BPF_OR || op == BPF_XOR) {
                                        s->code = NOP;
                                        break;
                                }
@@ -1079,8 +1021,10 @@ opt_stmt(s, val, alter)
        case BPF_ALU|BPF_SUB|BPF_X:
        case BPF_ALU|BPF_MUL|BPF_X:
        case BPF_ALU|BPF_DIV|BPF_X:
+       case BPF_ALU|BPF_MOD|BPF_X:
        case BPF_ALU|BPF_AND|BPF_X:
        case BPF_ALU|BPF_OR|BPF_X:
+       case BPF_ALU|BPF_XOR|BPF_X:
        case BPF_ALU|BPF_LSH|BPF_X:
        case BPF_ALU|BPF_RSH|BPF_X:
                op = BPF_OP(s->code);
@@ -1107,12 +1051,12 @@ opt_stmt(s, val, alter)
                 */
                if (alter && vmap[val[A_ATOM]].is_const
                    && vmap[val[A_ATOM]].const_val == 0) {
-                       if (op == BPF_ADD || op == BPF_OR) {
+                       if (op == BPF_ADD || op == BPF_OR || op == BPF_XOR) {
                                s->code = BPF_MISC|BPF_TXA;
                                vstore(s, &val[A_ATOM], val[X_ATOM], alter);
                                break;
                        }
-                       else if (op == BPF_MUL || op == BPF_DIV ||
+                       else if (op == BPF_MUL || op == BPF_DIV || op == BPF_MOD ||
                                 op == BPF_AND || op == BPF_LSH || op == BPF_RSH) {
                                s->code = BPF_LD|BPF_IMM;
                                s->k = 0;
@@ -1166,9 +1110,7 @@ opt_stmt(s, val, alter)
 }
 
 static void
-deadstmt(s, last)
-       register struct stmt *s;
-       register struct stmt *last[];
+deadstmt(register struct stmt *s, register struct stmt *last[])
 {
        register int atom;
 
@@ -1192,8 +1134,7 @@ deadstmt(s, last)
 }
 
 static void
-opt_deadstores(b)
-       register struct block *b;
+opt_deadstores(register struct block *b)
 {
        register struct slist *s;
        register int atom;
@@ -1213,9 +1154,7 @@ opt_deadstores(b)
 }
 
 static void
-opt_blk(b, do_stmts)
-       struct block *b;
-       int do_stmts;
+opt_blk(struct block *b, int do_stmts)
 {
        struct slist *s;
        struct edge *p;
@@ -1319,8 +1258,7 @@ opt_blk(b, do_stmts)
  * from 'b'.
  */
 static int
-use_conflict(b, succ)
-       struct block *b, *succ;
+use_conflict(struct block *b, struct block *succ)
 {
        int atom;
        atomset use = succ->out_use;
@@ -1336,9 +1274,7 @@ use_conflict(b, succ)
 }
 
 static struct block *
-fold_edge(child, ep)
-       struct block *child;
-       struct edge *ep;
+fold_edge(struct block *child, struct edge *ep)
 {
        int sense;
        int aval0, aval1, oval0, oval1;
@@ -1390,8 +1326,7 @@ fold_edge(child, ep)
 }
 
 static void
-opt_j(ep)
-       struct edge *ep;
+opt_j(struct edge *ep)
 {
        register int i, k;
        register struct block *target;
@@ -1446,8 +1381,7 @@ opt_j(ep)
 
 
 static void
-or_pullup(b)
-       struct block *b;
+or_pullup(struct block *b)
 {
        int val, at_top;
        struct block *pull;
@@ -1539,8 +1473,7 @@ or_pullup(b)
 }
 
 static void
-and_pullup(b)
-       struct block *b;
+and_pullup(struct block *b)
 {
        int val, at_top;
        struct block *pull;
@@ -1631,9 +1564,7 @@ and_pullup(b)
 }
 
 static void
-opt_blks(root, do_stmts)
-       struct block *root;
-       int do_stmts;
+opt_blks(struct block *root, int do_stmts)
 {
        int i, maxlevel;
        struct block *p;
@@ -1670,17 +1601,14 @@ opt_blks(root, do_stmts)
 }
 
 static inline void
-link_inedge(parent, child)
-       struct edge *parent;
-       struct block *child;
+link_inedge(struct edge *parent, struct block *child)
 {
        parent->next = child->in_edges;
        child->in_edges = parent;
 }
 
 static void
-find_inedges(root)
-       struct block *root;
+find_inedges(struct block *root)
 {
        int i;
        struct block *b;
@@ -1701,8 +1629,7 @@ find_inedges(root)
 }
 
 static void
-opt_root(b)
-       struct block **b;
+opt_root(struct block **b)
 {
        struct slist *tmp, *s;
 
@@ -1726,9 +1653,7 @@ opt_root(b)
 }
 
 static void
-opt_loop(root, do_stmts)
-       struct block *root;
-       int do_stmts;
+opt_loop(struct block *root, int do_stmts)
 {
 
 #ifdef BDEBUG
@@ -1758,8 +1683,7 @@ opt_loop(root, do_stmts)
  * Optimize the filter code in its dag representation.
  */
 void
-bpf_optimize(rootp)
-       struct block **rootp;
+bpf_optimize(struct block **rootp)
 {
        struct block *root;
 
@@ -1786,8 +1710,7 @@ bpf_optimize(rootp)
 }
 
 static void
-make_marks(p)
-       struct block *p;
+make_marks(struct block *p)
 {
        if (!isMarked(p)) {
                Mark(p);
@@ -1803,8 +1726,7 @@ make_marks(p)
  * only for nodes that are alive.
  */
 static void
-mark_code(p)
-       struct block *p;
+mark_code(struct block *p)
 {
        cur_mark += 1;
        make_marks(p);
@@ -1815,8 +1737,7 @@ mark_code(p)
  * the accumulator.
  */
 static int
-eq_slist(x, y)
-       struct slist *x, *y;
+eq_slist(struct slist *x, struct slist *y)
 {
        while (1) {
                while (x && x->s.code == NOP)
@@ -1835,8 +1756,7 @@ eq_slist(x, y)
 }
 
 static inline int
-eq_blk(b0, b1)
-       struct block *b0, *b1;
+eq_blk(struct block *b0, struct block *b1)
 {
        if (b0->s.code == b1->s.code &&
            b0->s.k == b1->s.k &&
@@ -1847,8 +1767,7 @@ eq_blk(b0, b1)
 }
 
 static void
-intern_blocks(root)
-       struct block *root;
+intern_blocks(struct block *root)
 {
        struct block *p;
        int i, j;
@@ -1891,7 +1810,7 @@ intern_blocks(root)
 }
 
 static void
-opt_cleanup()
+opt_cleanup(void)
 {
        free((void *)vnode_base);
        free((void *)vmap);
@@ -1905,8 +1824,7 @@ opt_cleanup()
  * Return the number of stmts in 's'.
  */
 static u_int
-slength(s)
-       struct slist *s;
+slength(struct slist *s)
 {
        u_int n = 0;
 
@@ -1921,8 +1839,7 @@ slength(s)
  * All nodes should be initially unmarked.
  */
 static int
-count_blocks(p)
-       struct block *p;
+count_blocks(struct block *p)
 {
        if (p == 0 || isMarked(p))
                return 0;
@@ -1935,8 +1852,7 @@ count_blocks(p)
  * the basic blocks, and entering them into the 'blocks' array.`
  */
 static void
-number_blks_r(p)
-       struct block *p;
+number_blks_r(struct block *p)
 {
        int n;
 
@@ -1971,8 +1887,7 @@ number_blks_r(p)
  *     an extra long jump if the false branch requires it (p->longjf).
  */
 static u_int
-count_stmts(p)
-       struct block *p;
+count_stmts(struct block *p)
 {
        u_int n;
 
@@ -1989,8 +1904,7 @@ count_stmts(p)
  * from the total number of blocks and/or statements.
  */
 static void
-opt_init(root)
-       struct block *root;
+opt_init(struct block *root)
 {
        bpf_u_int32 *p;
        int i, n, max_stmts;
@@ -2088,8 +2002,7 @@ int bids[1000];
  * properly.
  */
 static int
-convert_code_r(p)
-       struct block *p;
+convert_code_r(struct block *p)
 {
        struct bpf_insn *dst;
        struct slist *src;
@@ -2261,9 +2174,7 @@ filled:
  * done with the filter program.  See the pcap man page.
  */
 struct bpf_insn *
-icode_to_fcode(root, lenp)
-       struct block *root;
-       u_int *lenp;
+icode_to_fcode(struct block *root, u_int *lenp)
 {
        u_int n;
        struct bpf_insn *fp;
@@ -2333,8 +2244,7 @@ install_bpf_program(pcap_t *p, struct bpf_program *fp)
 
 #ifdef BDEBUG
 static void
-opt_dump(root)
-       struct block *root;
+opt_dump(struct block *root)
 {
        struct bpf_program f;
 
index 944445f..9a994c4 100644 (file)
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-bpf.c,v 1.116 2008-09-16 18:42:29 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -122,18 +118,60 @@ static int bpf_load(char *errbuf);
 
 #include "pcap-int.h"
 
-#ifdef HAVE_DAG_API
-#include "pcap-dag.h"
-#endif /* HAVE_DAG_API */
-
-#ifdef HAVE_SNF_API
-#include "pcap-snf.h"
-#endif /* HAVE_SNF_API */
-
 #ifdef HAVE_OS_PROTO_H
 #include "os-proto.h"
 #endif
 
+/*
+ * Later versions of NetBSD stick padding in front of FDDI frames
+ * to align the IP header on a 4-byte boundary.
+ */
+#if defined(__NetBSD__) && __NetBSD_Version__ > 106000000
+#define       PCAP_FDDIPAD 3
+#endif
+
+/*
+ * Private data for capturing on BPF devices.
+ */
+struct pcap_bpf {
+#ifdef PCAP_FDDIPAD
+       int fddipad;
+#endif
+
+#ifdef HAVE_ZEROCOPY_BPF
+       /*
+        * Zero-copy read buffer -- for zero-copy BPF.  'buffer' above will
+        * alternative between these two actual mmap'd buffers as required.
+        * As there is a header on the front size of the mmap'd buffer, only
+        * some of the buffer is exposed to libpcap as a whole via bufsize;
+        * zbufsize is the true size.  zbuffer tracks the current zbuf
+        * assocated with buffer so that it can be used to decide which the
+        * next buffer to read will be.
+        */
+       u_char *zbuf1, *zbuf2, *zbuffer;
+       u_int zbufsize;
+       u_int zerocopy;
+       u_int interrupted;
+       struct timespec firstsel;
+       /*
+        * If there's currently a buffer being actively processed, then it is
+        * referenced here; 'buffer' is also pointed at it, but offset by the
+        * size of the header.
+        */
+       struct bpf_zbuf_header *bzh;
+       int nonblock;           /* true if in nonblocking mode */
+#endif /* HAVE_ZEROCOPY_BPF */
+
+       char *device;           /* device name */
+       int filtering_in_kernel; /* using kernel filter */
+       int must_do_on_close;   /* stuff we must do when we close */
+};
+
+/*
+ * Stuff to do when we close.
+ */
+#define MUST_CLEAR_RFMON       0x00000001      /* clear rfmon (monitor) mode */
+
 #ifdef BIOCGDLTLIST
 # if (defined(HAVE_NET_IF_MEDIA_H) && defined(IFM_IEEE80211)) && !defined(__APPLE__)
 #define HAVE_BSD_IEEE80211
@@ -192,22 +230,17 @@ static int pcap_set_datalink_bpf(pcap_t *p, int dlt);
 
 /*
  * For zerocopy bpf, the setnonblock/getnonblock routines need to modify
- * p->md.timeout so we don't call select(2) if the pcap handle is in non-
- * blocking mode.  We preserve the timeout supplied by pcap_open functions
- * to make sure it does not get clobbered if the pcap handle moves between
- * blocking and non-blocking mode.
+ * pb->nonblock so we don't call select(2) if the pcap handle is in non-
+ * blocking mode.
  */
 static int
 pcap_getnonblock_bpf(pcap_t *p, char *errbuf)
 { 
 #ifdef HAVE_ZEROCOPY_BPF
-       if (p->md.zerocopy) {
-               /*
-                * Use a negative value for the timeout to represent that the
-                * pcap handle is in non-blocking mode.
-                */
-               return (p->md.timeout < 0);
-       }
+       struct pcap_bpf *pb = p->priv;
+
+       if (pb->zerocopy)
+               return (pb->nonblock);
 #endif
        return (pcap_getnonblock_fd(p, errbuf));
 }
@@ -216,34 +249,10 @@ static int
 pcap_setnonblock_bpf(pcap_t *p, int nonblock, char *errbuf)
 {   
 #ifdef HAVE_ZEROCOPY_BPF
-       if (p->md.zerocopy) {
-               /*
-                * Map each value to the corresponding 2's complement, to
-                * preserve the timeout value provided with pcap_set_timeout.
-                * (from pcap-linux.c).
-                */
-               if (nonblock) {
-                       if (p->md.timeout >= 0) {
-                               /*
-                                * Timeout is non-negative, so we're not
-                                * currently in non-blocking mode; set it
-                                * to the 2's complement, to make it
-                                * negative, as an indication that we're
-                                * in non-blocking mode.
-                                */
-                               p->md.timeout = p->md.timeout * -1 - 1;
-                       }
-               } else {
-                       if (p->md.timeout < 0) {
-                               /*
-                                * Timeout is negative, so we're currently
-                                * in blocking mode; reverse the previous
-                                * operation, to make the timeout non-negative
-                                * again.
-                                */
-                               p->md.timeout = (p->md.timeout + 1) * -1;
-                       }
-               }
+       struct pcap_bpf *pb = p->priv;
+
+       if (pb->zerocopy) {
+               pb->nonblock = nonblock;
                return (0);
        }
 #endif
@@ -263,25 +272,26 @@ pcap_setnonblock_bpf(pcap_t *p, int nonblock, char *errbuf)
 static int
 pcap_next_zbuf_shm(pcap_t *p, int *cc)
 {
+       struct pcap_bpf *pb = p->priv;
        struct bpf_zbuf_header *bzh;
 
-       if (p->md.zbuffer == p->md.zbuf2 || p->md.zbuffer == NULL) {
-               bzh = (struct bpf_zbuf_header *)p->md.zbuf1;
+       if (pb->zbuffer == pb->zbuf2 || pb->zbuffer == NULL) {
+               bzh = (struct bpf_zbuf_header *)pb->zbuf1;
                if (bzh->bzh_user_gen !=
                    atomic_load_acq_int(&bzh->bzh_kernel_gen)) {
-                       p->md.bzh = bzh;
-                       p->md.zbuffer = (u_char *)p->md.zbuf1;
-                       p->buffer = p->md.zbuffer + sizeof(*bzh);
+                       pb->bzh = bzh;
+                       pb->zbuffer = (u_char *)pb->zbuf1;
+                       p->buffer = pb->zbuffer + sizeof(*bzh);
                        *cc = bzh->bzh_kernel_len;
                        return (1);
                }
-       } else if (p->md.zbuffer == p->md.zbuf1) {
-               bzh = (struct bpf_zbuf_header *)p->md.zbuf2;
+       } else if (pb->zbuffer == pb->zbuf1) {
+               bzh = (struct bpf_zbuf_header *)pb->zbuf2;
                if (bzh->bzh_user_gen !=
                    atomic_load_acq_int(&bzh->bzh_kernel_gen)) {
-                       p->md.bzh = bzh;
-                       p->md.zbuffer = (u_char *)p->md.zbuf2;
-                       p->buffer = p->md.zbuffer + sizeof(*bzh);
+                       pb->bzh = bzh;
+                       pb->zbuffer = (u_char *)pb->zbuf2;
+                       p->buffer = pb->zbuffer + sizeof(*bzh);
                        *cc = bzh->bzh_kernel_len;
                        return (1);
                }
@@ -300,6 +310,7 @@ pcap_next_zbuf_shm(pcap_t *p, int *cc)
 static int
 pcap_next_zbuf(pcap_t *p, int *cc)
 {
+       struct pcap_bpf *pb = p->priv;
        struct bpf_zbuf bz;
        struct timeval tv;
        struct timespec cur;
@@ -323,15 +334,15 @@ pcap_next_zbuf(pcap_t *p, int *cc)
         * our timeout is less then or equal to zero, handle it like a
         * regular timeout.
         */
-       tmout = p->md.timeout;
+       tmout = p->opt.timeout;
        if (tmout)
                (void) clock_gettime(CLOCK_MONOTONIC, &cur);
-       if (p->md.interrupted && p->md.timeout) {
-               expire = TSTOMILLI(&p->md.firstsel) + p->md.timeout;
+       if (pb->interrupted && p->opt.timeout) {
+               expire = TSTOMILLI(&pb->firstsel) + p->opt.timeout;
                tmout = expire - TSTOMILLI(&cur);
 #undef TSTOMILLI
                if (tmout <= 0) {
-                       p->md.interrupted = 0;
+                       pb->interrupted = 0;
                        data = pcap_next_zbuf_shm(p, cc);
                        if (data)
                                return (data);
@@ -348,7 +359,7 @@ pcap_next_zbuf(pcap_t *p, int *cc)
         * the next timeout.  Note that we only call select if the handle
         * is in blocking mode.
         */
-       if (p->md.timeout >= 0) {
+       if (!pb->nonblock) {
                FD_ZERO(&r_set);
                FD_SET(p->fd, &r_set);
                if (tmout != 0) {
@@ -356,11 +367,11 @@ pcap_next_zbuf(pcap_t *p, int *cc)
                        tv.tv_usec = (tmout * 1000) % 1000000;
                }
                r = select(p->fd + 1, &r_set, NULL, NULL,
-                   p->md.timeout != 0 ? &tv : NULL);
+                   p->opt.timeout != 0 ? &tv : NULL);
                if (r < 0 && errno == EINTR) {
-                       if (!p->md.interrupted && p->md.timeout) {
-                               p->md.interrupted = 1;
-                               p->md.firstsel = cur;
+                       if (!pb->interrupted && p->opt.timeout) {
+                               pb->interrupted = 1;
+                               pb->firstsel = cur;
                        }
                        return (0);
                } else if (r < 0) {
@@ -369,7 +380,7 @@ pcap_next_zbuf(pcap_t *p, int *cc)
                        return (PCAP_ERROR);
                }
        }
-       p->md.interrupted = 0;
+       pb->interrupted = 0;
        /*
         * Check again for data, which may exist now that we've either been
         * woken up as a result of data or timed out.  Try the "there's data"
@@ -397,30 +408,22 @@ pcap_next_zbuf(pcap_t *p, int *cc)
 static int
 pcap_ack_zbuf(pcap_t *p)
 {
+       struct pcap_bpf *pb = p->priv;
 
-       atomic_store_rel_int(&p->md.bzh->bzh_user_gen,
-           p->md.bzh->bzh_kernel_gen);
-       p->md.bzh = NULL;
+       atomic_store_rel_int(&pb->bzh->bzh_user_gen,
+           pb->bzh->bzh_kernel_gen);
+       pb->bzh = NULL;
        p->buffer = NULL;
        return (0);
 }
 #endif /* HAVE_ZEROCOPY_BPF */
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
 
-#ifdef HAVE_DAG_API
-       if (strstr(device, "dag"))
-               return (dag_create(device, ebuf));
-#endif /* HAVE_DAG_API */
-#ifdef HAVE_SNF_API
-       if (strstr(device, "snf"))
-               return (snf_create(device, ebuf));
-#endif /* HAVE_SNF_API */
-
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_bpf));
        if (p == NULL)
                return (NULL);
 
@@ -816,6 +819,7 @@ pcap_stats_bpf(pcap_t *p, struct pcap_stat *ps)
 static int
 pcap_read_bpf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_bpf *pb = p->priv;
        int cc;
        int n = 0;
        register u_char *bp, *ep;
@@ -851,7 +855,7 @@ pcap_read_bpf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                 * buffer.
                 */
 #ifdef HAVE_ZEROCOPY_BPF
-               if (p->md.zerocopy) {
+               if (pb->zerocopy) {
                        if (p->buffer != NULL)
                                pcap_ack_zbuf(p);
                        i = pcap_next_zbuf(p, &cc);
@@ -999,7 +1003,7 @@ pcap_read_bpf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                 * skipping that padding.
 #endif
                 */
-               if (p->md.use_bpf ||
+               if (pb->filtering_in_kernel ||
                    bpf_filter(p->fcode.bf_insns, datap, bhp->bh_datalen, caplen)) {
                        struct pcap_pkthdr pkthdr;
 
@@ -1029,7 +1033,7 @@ pcap_read_bpf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 #endif
                        (*callback)(user, &pkthdr, datap);
                        bp += BPF_WORDALIGN(caplen + hdrlen);
-                       if (++n >= cnt && cnt > 0) {
+                       if (++n >= cnt && !PACKET_COUNT_IS_UNLIMITED(cnt)) {
                                p->bp = bp;
                                p->cc = ep - bp;
                                /*
@@ -1266,19 +1270,20 @@ bpf_load(char *errbuf)
 static void
 pcap_cleanup_bpf(pcap_t *p)
 {
+       struct pcap_bpf *pb = p->priv;
 #ifdef HAVE_BSD_IEEE80211
        int sock;
        struct ifmediareq req;
        struct ifreq ifr;
 #endif
 
-       if (p->md.must_do_on_close != 0) {
+       if (pb->must_do_on_close != 0) {
                /*
                 * There's something we have to do when closing this
                 * pcap_t.
                 */
 #ifdef HAVE_BSD_IEEE80211
-               if (p->md.must_do_on_close & MUST_CLEAR_RFMON) {
+               if (pb->must_do_on_close & MUST_CLEAR_RFMON) {
                        /*
                         * We put the interface into rfmon mode;
                         * take it out of rfmon mode.
@@ -1295,7 +1300,7 @@ pcap_cleanup_bpf(pcap_t *p)
                                    strerror(errno));
                        } else {
                                memset(&req, 0, sizeof(req));
-                               strncpy(req.ifm_name, p->md.device,
+                               strncpy(req.ifm_name, pb->device,
                                    sizeof(req.ifm_name));
                                if (ioctl(sock, SIOCGIFMEDIA, &req) < 0) {
                                        fprintf(stderr,
@@ -1310,7 +1315,7 @@ pcap_cleanup_bpf(pcap_t *p)
                                                 */
                                                memset(&ifr, 0, sizeof(ifr));
                                                (void)strncpy(ifr.ifr_name,
-                                                   p->md.device,
+                                                   pb->device,
                                                    sizeof(ifr.ifr_name));
                                                ifr.ifr_media =
                                                    req.ifm_current & ~IFM_IEEE80211_MONITOR;
@@ -1333,11 +1338,11 @@ pcap_cleanup_bpf(pcap_t *p)
                 * have to take the interface out of some mode.
                 */
                pcap_remove_from_pcaps_to_close(p);
-               p->md.must_do_on_close = 0;
+               pb->must_do_on_close = 0;
        }
 
 #ifdef HAVE_ZEROCOPY_BPF
-       if (p->md.zerocopy) {
+       if (pb->zerocopy) {
                /*
                 * Delete the mappings.  Note that p->buffer gets
                 * initialized to one of the mmapped regions in
@@ -1345,16 +1350,16 @@ pcap_cleanup_bpf(pcap_t *p)
                 * null it out so that pcap_cleanup_live_common()
                 * doesn't try to free it.
                 */
-               if (p->md.zbuf1 != MAP_FAILED && p->md.zbuf1 != NULL)
-                       (void) munmap(p->md.zbuf1, p->md.zbufsize);
-               if (p->md.zbuf2 != MAP_FAILED && p->md.zbuf2 != NULL)
-                       (void) munmap(p->md.zbuf2, p->md.zbufsize);
+               if (pb->zbuf1 != MAP_FAILED && pb->zbuf1 != NULL)
+                       (void) munmap(pb->zbuf1, pb->zbufsize);
+               if (pb->zbuf2 != MAP_FAILED && pb->zbuf2 != NULL)
+                       (void) munmap(pb->zbuf2, pb->zbufsize);
                p->buffer = NULL;
        }
 #endif
-       if (p->md.device != NULL) {
-               free(p->md.device);
-               p->md.device = NULL;
+       if (pb->device != NULL) {
+               free(pb->device);
+               pb->device = NULL;
        }
        pcap_cleanup_live_common(p);
 }
@@ -1469,7 +1474,11 @@ check_setif_failure(pcap_t *p, int error)
 static int
 pcap_activate_bpf(pcap_t *p)
 {
+       struct pcap_bpf *pb = p->priv;
        int status = 0;
+#ifdef HAVE_BSD_IEEE80211
+       int retv;
+#endif
        int fd;
 #ifdef LIFNAMSIZ
        char *zonesep;
@@ -1550,8 +1559,8 @@ pcap_activate_bpf(pcap_t *p)
        }
 #endif
 
-       p->md.device = strdup(p->opt.source);
-       if (p->md.device == NULL) {
+       pb->device = strdup(p->opt.source);
+       if (pb->device == NULL) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "strdup: %s",
                     pcap_strerror(errno));
                status = PCAP_ERROR;
@@ -1659,7 +1668,7 @@ pcap_activate_bpf(pcap_t *p)
                /*
                 * We have zerocopy BPF; use it.
                 */
-               p->md.zerocopy = 1;
+               pb->zerocopy = 1;
 
                /*
                 * How to pick a buffer size: first, query the maximum buffer
@@ -1673,6 +1682,7 @@ pcap_activate_bpf(pcap_t *p)
                if (ioctl(fd, BIOCGETZMAX, (caddr_t)&zbufmax) < 0) {
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "BIOCGETZMAX: %s",
                            pcap_strerror(errno));
+                       status = PCAP_ERROR;
                        goto bad;
                }
 
@@ -1689,34 +1699,37 @@ pcap_activate_bpf(pcap_t *p)
 #ifndef roundup
 #define roundup(x, y)   ((((x)+((y)-1))/(y))*(y))  /* to any y */
 #endif
-               p->md.zbufsize = roundup(v, getpagesize());
-               if (p->md.zbufsize > zbufmax)
-                       p->md.zbufsize = zbufmax;
-               p->md.zbuf1 = mmap(NULL, p->md.zbufsize, PROT_READ | PROT_WRITE,
+               pb->zbufsize = roundup(v, getpagesize());
+               if (pb->zbufsize > zbufmax)
+                       pb->zbufsize = zbufmax;
+               pb->zbuf1 = mmap(NULL, pb->zbufsize, PROT_READ | PROT_WRITE,
                    MAP_ANON, -1, 0);
-               p->md.zbuf2 = mmap(NULL, p->md.zbufsize, PROT_READ | PROT_WRITE,
+               pb->zbuf2 = mmap(NULL, pb->zbufsize, PROT_READ | PROT_WRITE,
                    MAP_ANON, -1, 0);
-               if (p->md.zbuf1 == MAP_FAILED || p->md.zbuf2 == MAP_FAILED) {
+               if (pb->zbuf1 == MAP_FAILED || pb->zbuf2 == MAP_FAILED) {
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "mmap: %s",
                            pcap_strerror(errno));
+                       status = PCAP_ERROR;
                        goto bad;
                }
-               bzero(&bz, sizeof(bz));
-               bz.bz_bufa = p->md.zbuf1;
-               bz.bz_bufb = p->md.zbuf2;
-               bz.bz_buflen = p->md.zbufsize;
+               memset(&bz, 0, sizeof(bz)); /* bzero() deprecated, replaced with memset() */
+               bz.bz_bufa = pb->zbuf1;
+               bz.bz_bufb = pb->zbuf2;
+               bz.bz_buflen = pb->zbufsize;
                if (ioctl(fd, BIOCSETZBUF, (caddr_t)&bz) < 0) {
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "BIOCSETZBUF: %s",
                            pcap_strerror(errno));
+                       status = PCAP_ERROR;
                        goto bad;
                }
                (void)strncpy(ifrname, p->opt.source, ifnamsiz);
                if (ioctl(fd, BIOCSETIF, (caddr_t)&ifr) < 0) {
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "BIOCSETIF: %s: %s",
                            p->opt.source, pcap_strerror(errno));
+                       status = PCAP_ERROR;
                        goto bad;
                }
-               v = p->md.zbufsize - sizeof(struct bpf_zbuf_header);
+               v = pb->zbufsize - sizeof(struct bpf_zbuf_header);
        } else
 #endif
        {
@@ -1967,11 +1980,12 @@ pcap_activate_bpf(pcap_t *p)
                /*
                 * Try to put the interface into monitor mode.
                 */
-               status = monitor_mode(p, 1);
-               if (status != 0) {
+               retv = monitor_mode(p, 1);
+               if (retv != 0) {
                        /*
                         * We failed.
                         */
+                       status = retv;
                        goto bad;
                }
 
@@ -2028,8 +2042,8 @@ pcap_activate_bpf(pcap_t *p)
        if (v == DLT_FDDI)
                p->fddipad = PCAP_FDDIPAD;
        else
-               p->fddipad = 0;
 #endif
+               p->fddipad = 0;
        p->linktype = v;
 
 #if defined(BIOCGHDRCMPLT) && defined(BIOCSHDRCMPLT)
@@ -2051,9 +2065,14 @@ pcap_activate_bpf(pcap_t *p)
 #endif
        /* set timeout */
 #ifdef HAVE_ZEROCOPY_BPF
-       if (p->md.timeout != 0 && !p->md.zerocopy) {
+       /*
+        * In zero-copy mode, we just use the timeout in select().
+        * XXX - what if we're in non-blocking mode and the *application*
+        * is using select() or poll() or kqueues or....?
+        */
+       if (p->opt.timeout && !pb->zerocopy) {
 #else
-       if (p->md.timeout) {
+       if (p->opt.timeout) {
 #endif
                /*
                 * XXX - is this seconds/nanoseconds in AIX?
@@ -2077,8 +2096,8 @@ pcap_activate_bpf(pcap_t *p)
                struct BPF_TIMEVAL bpf_to;
 
                if (IOCPARM_LEN(BIOCSRTIMEOUT) != sizeof(struct timeval)) {
-                       bpf_to.tv_sec = p->md.timeout / 1000;
-                       bpf_to.tv_usec = (p->md.timeout * 1000) % 1000000;
+                       bpf_to.tv_sec = p->opt.timeout / 1000;
+                       bpf_to.tv_usec = (p->opt.timeout * 1000) % 1000000;
                        if (ioctl(p->fd, BIOCSRTIMEOUT, (caddr_t)&bpf_to) < 0) {
                                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                                    "BIOCSRTIMEOUT: %s", pcap_strerror(errno));
@@ -2087,8 +2106,8 @@ pcap_activate_bpf(pcap_t *p)
                        }
                } else {
 #endif
-                       to.tv_sec = p->md.timeout / 1000;
-                       to.tv_usec = (p->md.timeout * 1000) % 1000000;
+                       to.tv_sec = p->opt.timeout / 1000;
+                       to.tv_usec = (p->opt.timeout * 1000) % 1000000;
                        if (ioctl(p->fd, BIOCSRTIMEOUT, (caddr_t)&to) < 0) {
                                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                                    "BIOCSRTIMEOUT: %s", pcap_strerror(errno));
@@ -2100,7 +2119,6 @@ pcap_activate_bpf(pcap_t *p)
 #endif
        }
 
-#ifdef _AIX
 #ifdef BIOCIMMEDIATE
        /*
         * Darren Reed notes that
@@ -2112,51 +2130,38 @@ pcap_activate_bpf(pcap_t *p)
         *      is reducing things to only a few packets (i.e. one every
         *      second or so).
         *
-        * so we turn BIOCIMMEDIATE mode on if this is AIX.
-        *
-        * We don't turn it on for other platforms, as that means we
-        * get woken up for every packet, which may not be what we want;
-        * in the Winter 1993 USENIX paper on BPF, they say:
+        * so we always turn BIOCIMMEDIATE mode on if this is AIX.
         *
-        *      Since a process might want to look at every packet on a
-        *      network and the time between packets can be only a few
-        *      microseconds, it is not possible to do a read system call
-        *      per packet and BPF must collect the data from several
-        *      packets and return it as a unit when the monitoring
-        *      application does a read.
+        * For other platforms, we don't turn immediate mode on by default,
+        * as that would mean we get woken up for every packet, which
+        * probably isn't what you want for a packet sniffer.
         *
-        * which I infer is the reason for the timeout - it means we
-        * wait that amount of time, in the hopes that more packets
-        * will arrive and we'll get them all with one read.
-        *
-        * Setting BIOCIMMEDIATE mode on FreeBSD (and probably other
-        * BSDs) causes the timeout to be ignored.
-        *
-        * On the other hand, some platforms (e.g., Linux) don't support
-        * timeouts, they just hand stuff to you as soon as it arrives;
-        * if that doesn't cause a problem on those platforms, it may
-        * be OK to have BIOCIMMEDIATE mode on BSD as well.
-        *
-        * (Note, though, that applications may depend on the read
-        * completing, even if no packets have arrived, when the timeout
-        * expires, e.g. GUI applications that have to check for input
-        * while waiting for packets to arrive; a non-zero timeout
-        * prevents "select()" from working right on FreeBSD and
-        * possibly other BSDs, as the timer doesn't start until a
-        * "read()" is done, so the timer isn't in effect if the
-        * application is blocked on a "select()", and the "select()"
-        * doesn't get woken up for a BPF device until the buffer
-        * fills up.)
+        * We set immediate mode if the caller requested it by calling
+        * pcap_set_immediate() before calling pcap_activate().
         */
-       v = 1;
-       if (ioctl(p->fd, BIOCIMMEDIATE, &v) < 0) {
-               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "BIOCIMMEDIATE: %s",
-                   pcap_strerror(errno));
+#ifndef _AIX
+       if (p->opt.immediate) {
+#endif /* _AIX */
+               v = 1;
+               if (ioctl(p->fd, BIOCIMMEDIATE, &v) < 0) {
+                       snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
+                           "BIOCIMMEDIATE: %s", pcap_strerror(errno));
+                       status = PCAP_ERROR;
+                       goto bad;
+               }
+#ifndef _AIX
+       }
+#endif /* _AIX */
+#else /* BIOCIMMEDIATE */
+       if (p->opt.immediate) {
+               /*
+                * We don't support immediate mode.  Fail.
+                */
+               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "Immediate mode not supported");
                status = PCAP_ERROR;
                goto bad;
        }
-#endif /* BIOCIMMEDIATE */
-#endif /* _AIX */
+#endif /* BIOCIMMEDIATE */
 
        if (p->opt.promisc) {
                /* set promiscuous mode, just warn if it fails */
@@ -2175,7 +2180,7 @@ pcap_activate_bpf(pcap_t *p)
        }
        p->bufsize = v;
 #ifdef HAVE_ZEROCOPY_BPF
-       if (!p->md.zerocopy) {
+       if (!pb->zerocopy) {
 #endif
        p->buffer = (u_char *)malloc(p->bufsize);
        if (p->buffer == NULL) {
@@ -2276,22 +2281,13 @@ pcap_activate_bpf(pcap_t *p)
 
        return (status);
  bad:
-       pcap_cleanup_bpf(p);
+       pcap_cleanup_bpf(p);
        return (status);
 }
 
 int
 pcap_platform_finddevs(pcap_if_t **alldevsp, char *errbuf)
 {
-#ifdef HAVE_DAG_API
-       if (dag_platform_finddevs(alldevsp, errbuf) < 0)
-               return (-1);
-#endif /* HAVE_DAG_API */
-#ifdef HAVE_SNF_API
-       if (snf_platform_finddevs(alldevsp, errbuf) < 0)
-               return (-1);
-#endif /* HAVE_SNF_API */
-
        return (0);
 }
 
@@ -2299,6 +2295,7 @@ pcap_platform_finddevs(pcap_if_t **alldevsp, char *errbuf)
 static int
 monitor_mode(pcap_t *p, int set)
 {
+       struct pcap_bpf *pb = p->priv;
        int sock;
        struct ifmediareq req;
        int *media_list;
@@ -2436,7 +2433,7 @@ monitor_mode(pcap_t *p, int set)
                                return (PCAP_ERROR);
                        }
 
-                       p->md.must_do_on_close |= MUST_CLEAR_RFMON;
+                       pb->must_do_on_close |= MUST_CLEAR_RFMON;
 
                        /*
                         * Add this to the list of pcaps to close when we exit.
@@ -2613,6 +2610,8 @@ remove_802_11(pcap_t *p)
 static int
 pcap_setfilter_bpf(pcap_t *p, struct bpf_program *fp)
 {
+       struct pcap_bpf *pb = p->priv;
+
        /*
         * Free any user-mode filter we might happen to have installed.
         */
@@ -2625,7 +2624,7 @@ pcap_setfilter_bpf(pcap_t *p, struct bpf_program *fp)
                /*
                 * It worked.
                 */
-               p->md.use_bpf = 1;      /* filtering in the kernel */
+               pb->filtering_in_kernel = 1;    /* filtering in the kernel */
 
                /*
                 * Discard any previously-received packets, as they might
@@ -2665,7 +2664,7 @@ pcap_setfilter_bpf(pcap_t *p, struct bpf_program *fp)
         */
        if (install_bpf_program(p, fp) < 0)
                return (-1);
-       p->md.use_bpf = 0;      /* filtering in userland */
+       pb->filtering_in_kernel = 0;    /* filtering in userland */
        return (0);
 }
 
index 7b7e90a..9374522 100644 (file)
@@ -34,8 +34,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-bpf.h,v 1.50 2007-04-01 21:43:55 guy Exp $ (LBL)
  */
 
 /*
index 0c6c08d..a32691d 100644 (file)
  * By Paolo Abeni <paolo.abeni@email.it>
  *
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-bt-linux.c,v 1.15 2008-07-01 07:05:54 guy Exp $ (LBL)";
-#endif
  
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -70,15 +66,21 @@ static int bt_inject_linux(pcap_t *, const void *, size_t);
 static int bt_setdirection_linux(pcap_t *, pcap_direction_t);
 static int bt_stats_linux(pcap_t *, struct pcap_stat *);
 
+/*
+ * Private data for capturing on Linux Bluetooth devices.
+ */
+struct pcap_bt {
+       int dev_id;             /* device ID of device we're bound to */
+};
+
 int 
-bt_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
+bt_findalldevs(pcap_if_t **alldevsp, char *err_str)
 {
-       pcap_if_t *found_dev = *alldevsp;
        struct hci_dev_list_req *dev_list;
        struct hci_dev_req *dev_req;
        int i, sock;
        int ret = 0;
-       
+
        sock  = socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI);
        if (sock < 0)
        {
@@ -117,7 +119,7 @@ bt_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
                snprintf(dev_name, 20, BT_IFACE"%d", dev_req->dev_id);
                snprintf(dev_descr, 30, "Bluetooth adapter number %d", i);
                        
-               if (pcap_add_if(&found_dev, dev_name, 0, 
+               if (pcap_add_if(alldevsp, dev_name, 0, 
                       dev_descr, err_str) < 0)
                {
                        ret = -1;
@@ -135,11 +137,41 @@ done:
 }
 
 pcap_t *
-bt_create(const char *device, char *ebuf)
+bt_create(const char *device, char *ebuf, int *is_ours)
 {
+       const char *cp;
+       char *cpend;
+       long devnum;
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       /* Does this look like a Bluetooth device? */
+       cp = strrchr(device, '/');
+       if (cp == NULL)
+               cp = device;
+       /* Does it begin with BT_IFACE? */
+       if (strncmp(cp, BT_IFACE, sizeof BT_IFACE - 1) != 0) {
+               /* Nope, doesn't begin with BT_IFACE */
+               *is_ours = 0;
+               return NULL;
+       }
+       /* Yes - is BT_IFACE followed by a number? */
+       cp += sizeof BT_IFACE - 1;
+       devnum = strtol(cp, &cpend, 10);
+       if (cpend == cp || *cpend != '\0') {
+               /* Not followed by a number. */
+               *is_ours = 0;
+               return NULL;
+       }
+       if (devnum < 0) {
+               /* Followed by a non-valid number. */
+               *is_ours = 0;
+               return NULL;
+       }
+
+       /* OK, it's probably ours. */
+       *is_ours = 1;
+
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_bt));
        if (p == NULL)
                return (NULL);
 
@@ -150,6 +182,7 @@ bt_create(const char *device, char *ebuf)
 static int
 bt_activate(pcap_t* handle)
 {
+       struct pcap_bt *handlep = handle->priv;
        struct sockaddr_hci addr;
        int opt;
        int             dev_id;
@@ -178,7 +211,7 @@ bt_activate(pcap_t* handle)
        handle->getnonblock_op = pcap_getnonblock_fd;
        handle->setnonblock_op = pcap_setnonblock_fd;
        handle->stats_op = bt_stats_linux;
-       handle->md.ifindex = dev_id;
+       handlep->dev_id = dev_id;
        
        /* Create HCI socket */
        handle->fd = socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI);
@@ -223,10 +256,13 @@ bt_activate(pcap_t* handle)
 
        /* Bind socket to the HCI device */
        addr.hci_family = AF_BLUETOOTH;
-       addr.hci_dev = handle->md.ifindex;
+       addr.hci_dev = handlep->dev_id;
+#ifdef SOCKADDR_HCI_HAS_HCI_CHANNEL
+       addr.hci_channel = HCI_CHANNEL_RAW;
+#endif
        if (bind(handle->fd, (struct sockaddr *) &addr, sizeof(addr)) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
-                   "Can't attach to device %d: %s", handle->md.ifindex,
+                   "Can't attach to device %d: %s", handlep->dev_id,
                    strerror(errno));
                goto close_fail;
        }
@@ -341,10 +377,11 @@ bt_inject_linux(pcap_t *handle, const void *buf, size_t size)
 static int 
 bt_stats_linux(pcap_t *handle, struct pcap_stat *stats)
 {
+       struct pcap_bt *handlep = handle->priv;
        int ret;
        struct hci_dev_info dev_info;
        struct hci_dev_stats * s = &dev_info.stat;
-       dev_info.dev_id = handle->md.ifindex;
+       dev_info.dev_id = handlep->dev_id;
        
        /* ignore eintr */
        do {
index ed01190..cacbd2f 100644 (file)
  *
  * Bluetooth sniffing API implementation for Linux platform
  * By Paolo Abeni <paolo.abeni@email.it>
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-bt-linux.h,v 1.5 2008-04-04 19:37:45 guy Exp $ (LBL)
  */
 
 /*
  * Prototypes for Bluetooth-related functions
  */
-int bt_platform_finddevs(pcap_if_t **alldevsp, char *err_str);
-pcap_t *bt_create(const char *device, char *ebuf);
+int bt_findalldevs(pcap_if_t **alldevsp, char *err_str);
+pcap_t *bt_create(const char *device, char *ebuf, int *is_ours);
diff --git a/pcap-bt-monitor-linux.c b/pcap-bt-monitor-linux.c
new file mode 100644 (file)
index 0000000..76c9ee3
--- /dev/null
@@ -0,0 +1,241 @@
+/*
+ * Copyright (c) 2014 Michal Labedzki for Tieto Corporation
+ * All rights reserved.
+ *
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions
+ * are met:
+ *
+ * 1. Redistributions of source code must retain the above copyright
+ * notice, this list of conditions and the following disclaimer.
+ * 2. Redistributions in binary form must reproduce the above copyright
+ * notice, this list of conditions and the following disclaimer in the
+ * documentation and/or other materials provided with the distribution.
+ * 3. The name of the author may not be used to endorse or promote
+ * products derived from this software without specific prior written
+ * permission.
+ *
+ * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
+ * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
+ * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
+ * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
+ * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
+ * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
+ * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
+ * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
+ * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
+ * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
+ * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
+ *
+ */
+
+#ifdef HAVE_CONFIG_H
+#include "config.h"
+#endif
+
+#include <errno.h>
+#include <stdlib.h>
+#include <string.h>
+
+#include <bluetooth/bluetooth.h>
+#include <bluetooth/hci.h>
+#include <bluetooth/mgmt.h>
+
+#include "pcap/bluetooth.h"
+#include "pcap-int.h"
+
+#define BT_CONTROL_SIZE 32
+#define INTERFACE_NAME "bluetooth-monitor"
+
+int
+bt_monitor_findalldevs(pcap_if_t **alldevsp, char *err_str)
+{
+    int         ret = 0;
+
+    if (pcap_add_if(alldevsp, INTERFACE_NAME, 0,
+               "Bluetooth Linux Monitor", err_str) < 0)
+    {
+        ret = -1;
+    }
+
+    return ret;
+}
+
+static int
+bt_monitor_read(pcap_t *handle, int max_packets _U_, pcap_handler callback, u_char *user)
+{
+    struct cmsghdr *cmsg;
+    struct msghdr msg;
+    struct iovec  iv[2];
+    ssize_t ret;
+    struct pcap_pkthdr pkth;
+    pcap_bluetooth_linux_monitor_header *bthdr;
+    struct mgmt_hdr hdr;
+    int in = 0;
+
+    bthdr = (pcap_bluetooth_linux_monitor_header*) &handle->buffer[handle->offset];
+
+    iv[0].iov_base = &hdr;
+    iv[0].iov_len = MGMT_HDR_SIZE;
+    iv[1].iov_base = &handle->buffer[handle->offset + sizeof(pcap_bluetooth_linux_monitor_header)];
+    iv[1].iov_len = handle->snapshot;
+
+    memset(&pkth.ts, 0, sizeof(pkth.ts));
+    memset(&msg, 0, sizeof(msg));
+    msg.msg_iov = iv;
+    msg.msg_iovlen = 2;
+    msg.msg_control = handle->buffer;
+    msg.msg_controllen = handle->offset;
+
+    do {
+        ret = recvmsg(handle->fd, &msg, 0);
+        if (handle->break_loop)
+        {
+            handle->break_loop = 0;
+            return -2;
+        }
+    } while ((ret == -1) && (errno == EINTR));
+
+    if (ret < 0) {
+        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+            "Can't receive packet: %s", strerror(errno));
+        return -1;
+    }
+
+    pkth.caplen = ret - MGMT_HDR_SIZE + sizeof(pcap_bluetooth_linux_monitor_header);
+    pkth.len = pkth.caplen;
+
+    for (cmsg = CMSG_FIRSTHDR(&msg); cmsg != NULL; cmsg = CMSG_NXTHDR(&msg, cmsg)) {
+        if (cmsg->cmsg_level != SOL_SOCKET) continue;
+
+        if (cmsg->cmsg_type == SCM_TIMESTAMP) {
+            memcpy(&pkth.ts, CMSG_DATA(cmsg), sizeof(pkth.ts));
+        }
+    }
+
+    bthdr->adapter_id = htons(hdr.index);
+    bthdr->opcode = htons(hdr.opcode);
+
+    if (handle->fcode.bf_insns == NULL ||
+        bpf_filter(handle->fcode.bf_insns, &handle->buffer[handle->offset],
+          pkth.len, pkth.caplen)) {
+        callback(user, &pkth, &handle->buffer[handle->offset]);
+        return 1;
+    }
+    return 0;   /* didn't pass filter */
+}
+
+static int
+bt_monitor_inject(pcap_t *handle, const void *buf _U_, size_t size _U_)
+{
+    snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "inject not supported yet");
+    return -1;
+}
+
+static int
+bt_monitor_setdirection(pcap_t *p, pcap_direction_t d)
+{
+    p->direction = d;
+    return 0;
+}
+
+static int
+bt_monitor_stats(pcap_t *handle _U_, struct pcap_stat *stats)
+{
+    stats->ps_recv = 0;
+    stats->ps_drop = 0;
+    stats->ps_ifdrop = 0;
+
+    return 0;
+}
+
+static int
+bt_monitor_activate(pcap_t* handle)
+{
+    struct sockaddr_hci addr;
+    int err = PCAP_ERROR;
+    int opt;
+
+    if (handle->opt.rfmon) {
+        /* monitor mode doesn't apply here */
+        return PCAP_ERROR_RFMON_NOTSUP;
+    }
+
+    handle->bufsize = handle->snapshot + BT_CONTROL_SIZE + sizeof(pcap_bluetooth_linux_monitor_header);
+    handle->offset = BT_CONTROL_SIZE;
+    handle->linktype = DLT_BLUETOOTH_LINUX_MONITOR;
+
+    handle->read_op = bt_monitor_read;
+    handle->inject_op = bt_monitor_inject;
+    handle->setfilter_op = install_bpf_program; /* no kernel filtering */
+    handle->setdirection_op = bt_monitor_setdirection;
+    handle->set_datalink_op = NULL; /* can't change data link type */
+    handle->getnonblock_op = pcap_getnonblock_fd;
+    handle->setnonblock_op = pcap_setnonblock_fd;
+    handle->stats_op = bt_monitor_stats;
+
+    handle->fd = socket(AF_BLUETOOTH, SOCK_RAW, BTPROTO_HCI);
+    if (handle->fd < 0) {
+        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+            "Can't create raw socket: %s", strerror(errno));
+        return PCAP_ERROR;
+    }
+
+    handle->buffer = malloc(handle->bufsize);
+    if (!handle->buffer) {
+        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't allocate dump buffer: %s",
+            pcap_strerror(errno));
+        goto close_fail;
+    }
+
+    /* Bind socket to the HCI device */
+    addr.hci_family = AF_BLUETOOTH;
+    addr.hci_dev = HCI_DEV_NONE;
+    addr.hci_channel = HCI_CHANNEL_MONITOR;
+
+    if (bind(handle->fd, (struct sockaddr *) &addr, sizeof(addr)) < 0) {
+        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+            "Can't attach to interface: %s", strerror(errno));
+        goto close_fail;
+    }
+
+    opt = 1;
+    if (setsockopt(handle->fd, SOL_SOCKET, SO_TIMESTAMP, &opt, sizeof(opt)) < 0) {
+        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+            "Can't enable time stamp: %s", strerror(errno));
+        goto close_fail;
+    }
+
+    handle->selectable_fd = handle->fd;
+
+    return 0;
+
+close_fail:
+    pcap_cleanup_live_common(handle);
+    return err;
+}
+
+pcap_t *
+bt_monitor_create(const char *device, char *ebuf, int *is_ours)
+{
+    pcap_t      *p;
+    const char  *cp;
+
+    cp = strrchr(device, '/');
+    if (cp == NULL)
+        cp = device;
+
+    if (strcmp(cp, INTERFACE_NAME) != 0) {
+        *is_ours = 0;
+        return NULL;
+    }
+
+    *is_ours = 1;
+    p = pcap_create_common(device, ebuf, 0);
+    if (p == NULL)
+        return NULL;
+
+    p->activate_op = bt_monitor_activate;
+
+    return p;
+}
diff --git a/pcap-bt-monitor-linux.h b/pcap-bt-monitor-linux.h
new file mode 100644 (file)
index 0000000..aada2bc
--- /dev/null
@@ -0,0 +1,32 @@
+/*
+ * Copyright (c) 2014 Michal Labedzki for Tieto Corporation
+ * All rights reserved.
+ *
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions
+ * are met:
+ *
+ * 1. Redistributions of source code must retain the above copyright
+ * notice, this list of conditions and the following disclaimer.
+ * 2. Redistributions in binary form must reproduce the above copyright
+ * notice, this list of conditions and the following disclaimer in the
+ * documentation and/or other materials provided with the distribution.
+ * 3. The name of the author may not be used to endorse or promote
+ * products derived from this software without specific prior written
+ * permission.
+ *
+ * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
+ * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
+ * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
+ * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
+ * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
+ * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
+ * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
+ * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
+ * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
+ * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
+ * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
+ */
+
+int bt_monitor_findalldevs(pcap_if_t **alldevsp, char *err_str);
+pcap_t *bt_monitor_create(const char *device, char *ebuf, int *is_ours);
index fb8e232..3a9e8cb 100644 (file)
@@ -72,12 +72,66 @@ static int can_setfilter_linux(pcap_t *, struct bpf_program *);
 static int can_setdirection_linux(pcap_t *, pcap_direction_t);
 static int can_stats_linux(pcap_t *, struct pcap_stat *);
 
+/*
+ * Private data for capturing on Linux CANbus devices.
+ */
+struct pcap_can {
+       int ifindex;            /* interface index of device we're bound to */
+};
+
+int
+can_findalldevs(pcap_if_t **devlistp, char *errbuf)
+{
+       /*
+        * There are no platform-specific devices since each device
+        * exists as a regular network interface.
+        *
+        * XXX - true?
+        */
+       return 0;
+}
+
 pcap_t *
-can_create(const char *device, char *ebuf)
+can_create(const char *device, char *ebuf, int *is_ours)
 {
+       const char *cp;
+       char *cpend;
+       long devnum;
        pcap_t* p;
 
-       p = pcap_create_common(device, ebuf);
+       /* Does this look like a CANbus device? */
+       cp = strrchr(device, '/');
+       if (cp == NULL)
+               cp = device;
+       /* Does it begin with "can" or "vcan"? */
+       if (strncmp(cp, "can", 3) == 0) {
+               /* Begins with "can" */
+               cp += 3;        /* skip past "can" */
+       } else if (strncmp(cp, "vcan", 4) == 0) {
+               /* Begins with "vcan" */
+               cp += 4;
+       } else {
+               /* Nope, doesn't begin with "can" or "vcan" */
+               *is_ours = 0;
+               return NULL;
+       }
+       /* Yes - is "can" or "vcan" followed by a number from 0? */
+       devnum = strtol(cp, &cpend, 10);
+       if (cpend == cp || *cpend != '\0') {
+               /* Not followed by a number. */
+               *is_ours = 0;
+               return NULL;
+       }
+       if (devnum < 0) {
+               /* Followed by a non-valid number. */
+               *is_ours = 0;
+               return NULL;
+       }
+
+       /* OK, it's probably ours. */
+       *is_ours = 1;
+
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_can));
        if (p == NULL)
                return (NULL);
 
@@ -89,6 +143,7 @@ can_create(const char *device, char *ebuf)
 static int
 can_activate(pcap_t* handle)
 {
+       struct pcap_can *handlep = handle->priv;
        struct sockaddr_can addr;
        struct ifreq ifr;
 
@@ -125,7 +180,7 @@ can_activate(pcap_t* handle)
                pcap_cleanup_live_common(handle);
                return PCAP_ERROR;
        }
-       handle->md.ifindex = ifr.ifr_ifindex;
+       handlep->ifindex = ifr.ifr_ifindex;
 
        /* allocate butter */
        handle->buffer = malloc(handle->bufsize);
@@ -139,11 +194,11 @@ can_activate(pcap_t* handle)
 
        /* Bind to the socket */
        addr.can_family = AF_CAN;
-       addr.can_ifindex = handle->md.ifindex;
+       addr.can_ifindex = handlep->ifindex;
        if( bind( handle->fd, (struct sockaddr*)&addr, sizeof(addr) ) < 0  )
        {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't attach to device %d %d:%s",
-                       handle->md.ifindex, errno, strerror(errno));
+                       handlep->ifindex, errno, strerror(errno));
                pcap_cleanup_live_common(handle);
                return PCAP_ERROR;
        }
@@ -152,7 +207,7 @@ can_activate(pcap_t* handle)
        {
                /* Monitor mode doesn't apply to CAN devices. */
                pcap_cleanup_live_common(handle);
-               return PCAP_ERROR;
+               return PCAP_ERROR_RFMON_NOTSUP;
        }
 
        handle->selectable_fd = handle->fd;
@@ -188,7 +243,7 @@ can_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *u
                }
        } while ((pkth.caplen == -1) && (errno == EINTR));
 
-       if (pkth.caplen < 0)
+       if (pkth.caplen == -1)
        {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't receive packet %d:%s",
                        errno, strerror(errno));
index 0c8f3b5..fe806ff 100644 (file)
@@ -32,4 +32,5 @@
 /*
  * Prototypes for SocketCAN related functions
  */
-pcap_t* can_create(const char *device, char *ebuf);
+pcap_t* can_create(const char *device, char *ebuf, int *is_ours);
+int can_findalldevs(pcap_if_t **devlistp, char *errbuf);
index 5abfe18..a72f469 100644 (file)
 
 #include <libusb-1.0/libusb.h>
 
-#include "pcap-int.h"
 #include <stdlib.h>
 #include <unistd.h>
 #include <fcntl.h>
 #include <string.h>
+#include <pthread.h>
 
+#include "pcap-int.h"
+#include "pcap-canusb-linux.h"
 
 #define CANUSB_IFACE "canusb"
 
@@ -73,31 +75,33 @@ struct CAN_Msg
     uint8_t data[8];
 };
 
-struct canusb_t
-{
-  libusb_context *ctx;
-  libusb_device_handle *dev;
-  char* src;
-  pthread_t worker;
-  int rdpipe, wrpipe;
-  volatile int* loop;
+/*
+ * Private data for capturing on Linux CANbus USB devices.
+ */
+struct pcap_canusb {
+    libusb_context *ctx;
+    libusb_device_handle *dev;
+    pthread_t worker;
+    int rdpipe, wrpipe;
+    volatile int loop;
 };
 
-static struct canusb_t canusb;
-static volatile int loop;
-
-
-
-int canusb_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
+int canusb_findalldevs(pcap_if_t **alldevsp, char *err_str)
 {
     libusb_context *fdctx;
     libusb_device** devs;
     unsigned char sernum[65];
-    unsigned char buf[96];
     int cnt, i;
     
-    libusb_init(&fdctx);
-        
+    if (libusb_init(&fdctx) != 0) {
+        /*
+         * XXX - if this doesn't just mean "no USB file system mounted",
+         * perhaps we should report a real error rather than just
+         * saying "no CANUSB devices".
+         */
+        return 0;
+    } 
+
     cnt = libusb_get_device_list(fdctx,&devs);
 
     for(i=0;i<cnt;i++)
@@ -108,27 +112,28 @@ int canusb_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
         libusb_get_device_descriptor(devs[i],&desc);
 
         if ((desc.idVendor != CANUSB_VID) || (desc.idProduct != CANUSB_PID)) 
-          continue; //It is not, check next device
+            continue; //It is not, check next device
           
         //It is!
         libusb_device_handle *dh = NULL;
 
-        if (ret = libusb_open(devs[i],&dh) == 0)
+        if ((ret = libusb_open(devs[i],&dh)) == 0)
         {
-               char dev_name[30];
-                 char dev_descr[50]; 
+            char dev_name[30];
+            char dev_descr[50]; 
             int n = libusb_get_string_descriptor_ascii(dh,desc.iSerialNumber,sernum,64);
             sernum[n] = 0;
 
-               snprintf(dev_name, 30, CANUSB_IFACE"%s", sernum);
-               snprintf(dev_descr, 50, "CanUSB [%s]", sernum);
+            snprintf(dev_name, 30, CANUSB_IFACE"%s", sernum);
+            snprintf(dev_descr, 50, "CanUSB [%s]", sernum);
             
             libusb_close(dh);
             
             if (pcap_add_if(alldevsp, dev_name, 0, dev_descr, err_str) < 0)
             {
-              libusb_free_device_list(devs,1);
-              return -1;
+                libusb_free_device_list(devs,1);
+                libusb_exit(fdctx);
+                return -1;
             }
         }
     }
@@ -140,7 +145,6 @@ int canusb_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
 
 static libusb_device_handle* canusb_opendevice(struct libusb_context *ctx, char* devserial)
 {
-    libusb_device_handle* dh;
     libusb_device** devs;
     unsigned char serial[65];
     int cnt,i,n;
@@ -164,7 +168,7 @@ static libusb_device_handle* canusb_opendevice(struct libusb_context *ctx, char*
         n = libusb_get_string_descriptor_ascii(dh,desc.iSerialNumber,serial,64);
         serial[n] = 0;
 
-        if ((devserial) && (strcmp(serial,devserial) != 0))
+        if ((devserial) && (strcmp((char *)serial,devserial) != 0))
         {
             libusb_close(dh);
             continue;
@@ -199,144 +203,184 @@ static libusb_device_handle* canusb_opendevice(struct libusb_context *ctx, char*
 
 
 pcap_t *
-canusb_create(const char *device, char *ebuf)
+canusb_create(const char *device, char *ebuf, int *is_ours)
 { 
-  pcap_t* p;
-               
-  libusb_init(&canusb.ctx);
-  
-       p = pcap_create_common(device, ebuf);
-       if (p == NULL)
-               return (NULL);
-               
-  memset(&canusb, 0x00, sizeof(canusb));
-               
-       
-       p->activate_op = canusb_activate;
-       
-       canusb.src = strdup(p->opt.source);
-       return (p);
+    const char *cp;
+    char *cpend;
+    long devnum;
+    pcap_t* p;
+    struct pcap_canusb *canusb;
+
+    /* Does this look like a DAG device? */
+    cp = strrchr(device, '/');
+    if (cp == NULL)
+        cp = device;
+    /* Does it begin with "canusb"? */
+    if (strncmp(cp, "canusb", 6) != 0) {
+        /* Nope, doesn't begin with "canusb" */
+        *is_ours = 0;
+        return NULL;
+    }
+    /* Yes - is "canusb" followed by a number? */
+    cp += 6;
+    devnum = strtol(cp, &cpend, 10);
+    if (cpend == cp || *cpend != '\0') {
+        /* Not followed by a number. */
+        *is_ours = 0;
+        return NULL;
+    }
+    if (devnum < 0) {
+        /* Followed by a non-valid number. */
+        *is_ours = 0;
+        return NULL;
+    }
+
+    /* OK, it's probably ours. */
+    *is_ours = 1;
+
+    p = pcap_create_common(device, ebuf, sizeof (struct pcap_canusb));
+    if (p == NULL)
+        return (NULL);
+
+    canusb = p->priv;
+    canusb->ctx = NULL;
+    canusb->dev = NULL;
+    canusb->rdpipe = -1;
+    canusb->wrpipe = -1;
+
+    p->activate_op = canusb_activate;
+
+    return (p);
 }
 
 
-static void* canusb_capture_thread(struct canusb_t *canusb)
+static void* canusb_capture_thread(void *arg)
 {
-  struct libusb_context *ctx;
-  libusb_device_handle *dev;
-
-  int i, n;  
-  struct 
-  {
-    uint8_t rxsz, txsz;
-  } status;
-  
-  libusb_init(&ctx);
-  
-  char *serial = canusb->src + strlen(CANUSB_IFACE);  
-  dev = canusb_opendevice(ctx, serial);
+    struct pcap_canusb *canusb = arg;
+    int i;
+    struct 
+    {
+      uint8_t rxsz, txsz;
+    } status;
   
-  fcntl(canusb->wrpipe, F_SETFL, O_NONBLOCK);  
+    fcntl(canusb->wrpipe, F_SETFL, O_NONBLOCK);  
 
-  while(*canusb->loop)
-  {
-    int sz, ret;
-    struct CAN_Msg msg;
+    while(canusb->loop)
+    {
+        int sz;
+        struct CAN_Msg msg;
     
-    libusb_interrupt_transfer(dev, 0x81, (unsigned char*)&status, sizeof(status), &sz, 100);
-    //HACK!!!!! -> drop buffered data, read new one by reading twice.        
-    ret = libusb_interrupt_transfer(dev, 0x81, (unsigned char*)&status, sizeof(status), &sz, 100);                                   
+        libusb_interrupt_transfer(canusb->dev, 0x81, (unsigned char*)&status, sizeof(status), &sz, 100);
+        //HACK!!!!! -> drop buffered data, read new one by reading twice.        
+        libusb_interrupt_transfer(canusb->dev, 0x81, (unsigned char*)&status, sizeof(status), &sz, 100);                                   
 
-    for(i = 0; i<status.rxsz; i++)
-    {
-      libusb_bulk_transfer(dev, 0x85, (unsigned char*)&msg, sizeof(msg), &sz, 100);      
-      n = write(canusb->wrpipe, &msg, sizeof(msg));
-    }
+        for(i = 0; i<status.rxsz; i++)
+        {
+            libusb_bulk_transfer(canusb->dev, 0x85, (unsigned char*)&msg, sizeof(msg), &sz, 100);      
+            write(canusb->wrpipe, &msg, sizeof(msg));
+        }
 
-  }
-  
-  libusb_close(dev);
-  libusb_exit(ctx);
+    }
   
-  return NULL;
+    return NULL;
 }
 
-static int canusb_startcapture(struct canusb_t* this)
+static int canusb_startcapture(struct pcap_canusb* this)
 {
-  int pipefd[2];
+    int pipefd[2];
 
-  if (pipe(pipefd) == -1) return -1;
+    if (pipe(pipefd) == -1)
+        return -1;
 
-  canusb.rdpipe = pipefd[0];
-  canusb.wrpipe = pipefd[1];
-  canusb.loop = &loop;
+    this->rdpipe = pipefd[0];
+    this->wrpipe = pipefd[1];
 
-  loop = 1;  
-  pthread_create(&this->worker, NULL, canusb_capture_thread, &canusb);
+    this->loop = 1;  
+    pthread_create(&this->worker, NULL, canusb_capture_thread, this);
 
-  return canusb.rdpipe;
+    return this->rdpipe;
 }
 
-static void canusb_clearbufs(struct canusb_t* this)
+static void canusb_clearbufs(struct pcap_canusb* this)
 {
-        unsigned char cmd[16];
-        int al;
+    unsigned char cmd[16];
+    int al;
 
-        cmd[0] = 1;  //Empty incoming buffer
-        cmd[1] = 1;  //Empty outgoing buffer
-        cmd[3] = 0;  //Not a write to serial number
-        memset(&cmd[4],0,16-4);
+    cmd[0] = 1;  //Empty incoming buffer
+    cmd[1] = 1;  //Empty outgoing buffer
+    cmd[3] = 0;  //Not a write to serial number
+    memset(&cmd[4],0,16-4);
         
-        libusb_interrupt_transfer(this->dev, 0x1,cmd,16,&al,100);
+    libusb_interrupt_transfer(this->dev, 0x1,cmd,16,&al,100);
 }
 
 
 static void canusb_close(pcap_t* handle)
 {
-  loop = 0;
-  pthread_join(canusb.worker, NULL);
-
-  if (canusb.dev)
-  {
-    libusb_close(canusb.dev);
-    canusb.dev = NULL;    
-  }    
+    struct pcap_canusb *canusb = handle->priv;
+
+    canusb->loop = 0;
+    pthread_join(canusb->worker, NULL);
+
+    if (canusb->dev)
+    {
+        libusb_close(canusb->dev);
+        canusb->dev = NULL;
+    }    
+    if (canusb->ctx)
+    {
+        libusb_exit(canusb->ctx);
+        canusb->ctx = NULL;
+    }
 }
 
 
 
 static int canusb_activate(pcap_t* handle)
 {
-       handle->read_op = canusb_read_linux;
-
-       handle->inject_op = canusb_inject_linux;
-       handle->setfilter_op = canusb_setfilter_linux;
-       handle->setdirection_op = canusb_setdirection_linux;
-       handle->getnonblock_op = pcap_getnonblock_fd;
-       handle->setnonblock_op = pcap_setnonblock_fd;
-       handle->stats_op = canusb_stats_linux;
-       handle->cleanup_op = canusb_close;
-
-       /* Initialize some components of the pcap structure. */
-       handle->bufsize = 32;
-       handle->offset = 8;
-       handle->linktype = DLT_CAN_SOCKETCAN;
-       handle->set_datalink_op = NULL;
-
-  char* serial = handle->opt.source + strlen("canusb");
-
-  canusb.dev = canusb_opendevice(canusb.ctx,serial);
-  if (!canusb.dev)
-  {
-       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't open USB Device:");  
-       return PCAP_ERROR;
-       }
-
-  canusb_clearbufs(&canusb);
-
-  handle->fd = canusb_startcapture(&canusb);
-       handle->selectable_fd = handle->fd;
-                       
-       return 0;
+    struct pcap_canusb *canusb = handle->priv;
+    char *serial;
+
+    if (libusb_init(&canusb->ctx) != 0) {
+        /*
+         * XXX - what causes this to fail?
+         */
+        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "libusb_init() failed");  
+        return PCAP_ERROR;
+    } 
+
+    handle->read_op = canusb_read_linux;
+
+    handle->inject_op = canusb_inject_linux;
+    handle->setfilter_op = canusb_setfilter_linux;
+    handle->setdirection_op = canusb_setdirection_linux;
+    handle->getnonblock_op = pcap_getnonblock_fd;
+    handle->setnonblock_op = pcap_setnonblock_fd;
+    handle->stats_op = canusb_stats_linux;
+    handle->cleanup_op = canusb_close;
+
+    /* Initialize some components of the pcap structure. */
+    handle->bufsize = 32;
+    handle->offset = 8;
+    handle->linktype = DLT_CAN_SOCKETCAN;
+    handle->set_datalink_op = NULL;
+
+    serial = handle->opt.source + strlen(CANUSB_IFACE);
+
+    canusb->dev = canusb_opendevice(canusb->ctx, serial);
+    if (!canusb->dev)
+    {
+        libusb_exit(canusb->ctx);
+        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't open USB Device");  
+        return PCAP_ERROR;
+    }
+
+    canusb_clearbufs(canusb);
+
+    handle->fd = canusb_startcapture(canusb);
+    handle->selectable_fd = handle->fd;
+
+    return 0;
 }
 
 
@@ -345,83 +389,83 @@ static int canusb_activate(pcap_t* handle)
 static int
 canusb_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *user)
 {
-  static struct timeval firstpacket = { -1, -1};
-  
-  int msgsent = 0;
-  int i = 0;
-  struct CAN_Msg msg;
-       struct pcap_pkthdr pkth;
+    static struct timeval firstpacket = { -1, -1};
+    int i = 0;
+    struct CAN_Msg msg;
+    struct pcap_pkthdr pkth;
   
-  while(i < max_packets)
-  {
-    usleep(10 * 1000);
-    int n = read(handle->fd, &msg, sizeof(msg));
-    if (n <= 0) break;
-    pkth.caplen = pkth.len = n;
-    pkth.caplen -= 4;
-    pkth.caplen -= 8 - msg.length;
+    while(i < max_packets)
+    {
+        int n;
+        usleep(10 * 1000);
+        n = read(handle->fd, &msg, sizeof(msg));
+        if (n <= 0)
+            break;
+        pkth.caplen = pkth.len = n;
+        pkth.caplen -= 4;
+        pkth.caplen -= 8 - msg.length;
     
-    if ((firstpacket.tv_sec == -1) && (firstpacket.tv_usec == -1))
-      gettimeofday(&firstpacket, NULL);
+        if ((firstpacket.tv_sec == -1) && (firstpacket.tv_usec == -1))
+            gettimeofday(&firstpacket, NULL);
       
-    pkth.ts.tv_usec = firstpacket.tv_usec + (msg.timestamp % 100) * 10000;
-    pkth.ts.tv_sec = firstpacket.tv_usec + (msg.timestamp / 100);
-    if (pkth.ts.tv_usec > 1000000)
-    {
-      pkth.ts.tv_usec -= 1000000;
-      pkth.ts.tv_sec++;
-    }
+        pkth.ts.tv_usec = firstpacket.tv_usec + (msg.timestamp % 100) * 10000;
+        pkth.ts.tv_sec = firstpacket.tv_usec + (msg.timestamp / 100);
+        if (pkth.ts.tv_usec > 1000000)
+        {
+            pkth.ts.tv_usec -= 1000000;
+            pkth.ts.tv_sec++;
+        }
 
-    callback(user, &pkth, (void*)&msg.id);
-    i++;
-  }
+        callback(user, &pkth, (void*)&msg.id);
+        i++;
+    }
   
-  return i;
+    return i;
 }
 
 
 static int
 canusb_inject_linux(pcap_t *handle, const void *buf, size_t size)
 {
-       /* not yet implemented */
-       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "inject not supported on canusb devices");
-       return (-1);
+    /* not yet implemented */
+    snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "inject not supported on canusb devices");
+    return (-1);
 }
 
 
 static int
 canusb_stats_linux(pcap_t *handle, struct pcap_stat *stats)
 {
-       /* not yet implemented */
-       stats->ps_recv = 0;                      /* number of packets received */
-       stats->ps_drop = 0;                      /* number of packets dropped */
-       stats->ps_ifdrop = 0;            /* drops by interface -- only supported on some platforms */
-       return 0;
+    /* not yet implemented */
+    stats->ps_recv = 0;     /* number of packets received */
+    stats->ps_drop = 0;     /* number of packets dropped */
+    stats->ps_ifdrop = 0;   /* drops by interface -- only supported on some platforms */
+    return 0;
 }
 
 
 static int
 canusb_setfilter_linux(pcap_t *p, struct bpf_program *fp)
 {
-       /* not yet implemented */
-       return 0;
+    /* not yet implemented */
+    return 0;
 }
 
 
 static int
 canusb_setdirection_linux(pcap_t *p, pcap_direction_t d)
 {
-       /* no support for PCAP_D_OUT */
-       if (d == PCAP_D_OUT)
-       {
-               snprintf(p->errbuf, sizeof(p->errbuf),
-                       "Setting direction to PCAP_D_OUT is not supported on this interface");
-               return -1;
-       }
+    /* no support for PCAP_D_OUT */
+    if (d == PCAP_D_OUT)
+    {
+        snprintf(p->errbuf, sizeof(p->errbuf),
+            "Setting direction to PCAP_D_OUT is not supported on this interface");
+        return -1;
+    }
 
-       p->direction = d;
+    p->direction = d;
 
-       return 0;
+    return 0;
 }
 
 
index f03053a..c8f3be1 100644 (file)
@@ -32,6 +32,6 @@
 /*
  * Prototypes for SocketCAN related functions
  */
-pcap_t* canusb_create(const char *device, char *ebuf);
-int canusb_listdevices(pcap_if_t **pdevlist, char* errbuf);
+pcap_t* canusb_create(const char *device, char *ebuf, int *is_ours);
+int canusb_findalldevs(pcap_if_t **pdevlist, char* errbuf);
 
index 31cf84d..a68e032 100644 (file)
@@ -41,6 +41,7 @@
 
 #include "pcap-int.h"
 #include "pcap/usb.h"
+#include "pcap/nflog.h"
 
 #include "pcap-common.h"
 
 #define LINKTYPE_NETANALYZER_TRANSPARENT       241
 
 /*
- * IP-over-Infiniband, as specified by RFC 4391.
+ * IP-over-InfiniBand, as specified by RFC 4391.
  *
  * Requested by Petr Sumbera <petr.sumbera@oracle.com>.
  */
  */
 #define LINKTYPE_PFSYNC                246
 
-#define LINKTYPE_MATCHING_MAX  246             /* highest value in the "matching" range */
+/*
+ * Raw InfiniBand packets, starting with the Local Routing Header.
+ *
+ * Requested by Oren Kladnitsky <orenk@mellanox.com>.
+ */
+#define LINKTYPE_INFINIBAND    247
+
+/*
+ * SCTP, with no lower-level protocols (i.e., no IPv4 or IPv6).
+ *
+ * Requested by Michael Tuexen <Michael.Tuexen@lurchi.franken.de>.
+ */
+#define LINKTYPE_SCTP          248
+
+/*
+ * USB packets, beginning with a USBPcap header.
+ *
+ * Requested by Tomasz Mon <desowin@gmail.com>
+ */
+#define LINKTYPE_USBPCAP       249
+
+/*
+ * Schweitzer Engineering Laboratories "RTAC" product serial-line
+ * packets.
+ *
+ * Requested by Chris Bontje <chris_bontje@selinc.com>.
+ */
+#define DLT_RTAC_SERIAL                250
+
+/*
+ * Bluetooth Low Energy air interface link-layer packets.
+ *
+ * Requested by Mike Kershaw <dragorn@kismetwireless.net>.
+ */
+#define LINKTYPE_BLUETOOTH_LE_LL       251
+
+/*
+ * Link-layer header type for upper-protocol layer PDU saves from wireshark.
+ * 
+ * the actual contents are determined by two TAGs stored with each
+ * packet:
+ *   EXP_PDU_TAG_LINKTYPE          the link type (LINKTYPE_ value) of the
+ *                                original packet.
+ *
+ *   EXP_PDU_TAG_PROTO_NAME        the name of the wireshark dissector
+ *                                that can make sense of the data stored.
+ */
+#define LINKTYPE_WIRESHARK_UPPER_PDU   252
+
+/*
+ * Link-layer header type for the netlink protocol (nlmon devices).
+ */
+#define LINKTYPE_NETLINK               253
+
+/*
+ * Bluetooth Linux Monitor headers for the BlueZ stack.
+ */
+#define LINKTYPE_BLUETOOTH_LINUX_MONITOR       254
+
+/*
+ * Bluetooth Basic Rate/Enhanced Data Rate baseband packets, as
+ * captured by Ubertooth.
+ */
+#define LINKTYPE_BLUETOOTH_BREDR_BB    255
+
+/*
+ * Bluetooth Low Energy link layer packets, as captured by Ubertooth.
+ */
+#define LINKTYPE_BLUETOOTH_LE_LL_WITH_PHDR     256
+
+/*
+ * PROFIBUS data link layer.
+ */
+#define LINKTYPE_PROFIBUS_DL           257
+
+
+/*
+ * Apple's DLT_PKTAP headers.
+ *
+ * Sadly, the folks at Apple either had no clue that the DLT_USERn values
+ * are for internal use within an organization and partners only, and
+ * didn't know that the right way to get a link-layer header type is to
+ * ask tcpdump.org for one, or knew and didn't care, so they just
+ * used DLT_USER2, which causes problems for everything except for
+ * their version of tcpdump.
+ *
+ * So I'll just give them one; hopefully this will show up in a
+ * libpcap release in time for them to get this into 10.10 Big Sur
+ * or whatever Mavericks' successor is called.  LINKTYPE_PKTAP
+ * will be 258 *even on OS X*; that is *intentional*, so that
+ * PKTAP files look the same on *all* OSes (different OSes can have
+ * different numerical values for a given DLT_, but *MUST NOT* have
+ * different values for what goes in a file, as files can be moved
+ * between OSes!).
+ */
+#define LINKTYPE_PKTAP         258
+
+/*
+ * Ethernet packets preceded by a header giving the last 6 octets
+ * of the preamble specified by 802.3-2012 Clause 65, section
+ * 65.1.3.2 "Transmit".
+ */
+#define LINKTYPE_EPON          259
+
+/*
+ * IPMI trace packets, as specified by Table 3-20 "Trace Data Block Format"
+ * in the PICMG HPM.2 specification.
+ */
+#define LINKTYPE_IPMI_HPM_2    260
+
+#define LINKTYPE_MATCHING_MAX  260             /* highest value in the "matching" range */
 
 static struct linktype_map {
        int     dlt;
@@ -956,13 +1067,20 @@ dlt_to_linktype(int dlt)
        int i;
 
        /*
-        * Map DLT_PFSYNC, whatever it might be, to LINKTYPE_PFSYNC.
+        * DLTs that, on some platforms, have values in the matching range
+        * but that *don't* have the same value as the corresponding
+        * LINKTYPE because, for some reason, not all OSes have the
+        * same value for that DLT (note that the DLT's value might be
+        * outside the matching range on some of those OSes).
         */
        if (dlt == DLT_PFSYNC)
                return (LINKTYPE_PFSYNC);
+       if (dlt == DLT_PKTAP)
+               return (LINKTYPE_PKTAP);
 
        /*
-        * Map the values in the matching range.
+        * For all other values in the matching range, the DLT
+        * value is the same as the LINKTYPE value.
         */
        if (dlt >= DLT_MATCHING_MIN && dlt <= DLT_MATCHING_MAX)
                return (dlt);
@@ -976,9 +1094,9 @@ dlt_to_linktype(int dlt)
        }
 
        /*
-        * If we don't have a mapping for this DLT_ code, return an
+        * If we don't have a mapping for this DLT, return an
         * error; that means that this is a value with no corresponding
-        * LINKTYPE_ code, and we need to assign one.
+        * LINKTYPE, and we need to assign one.
         */
        return (-1);
 }
@@ -989,16 +1107,19 @@ linktype_to_dlt(int linktype)
        int i;
 
        /*
-        * Map LINKTYPE_PFSYNC to DLT_PFSYNC, whatever it might be.
-        * LINKTYPE_PFSYNC is in the matching range, to make sure
-        * it's as safe from reuse as we can arrange, so we do
-        * this test first.
+        * LINKTYPEs in the matching range that *don't*
+        * have the same value as the corresponding DLTs
+        * because, for some reason, not all OSes have the
+        * same value for that DLT.
         */
        if (linktype == LINKTYPE_PFSYNC)
                return (DLT_PFSYNC);
+       if (linktype == LINKTYPE_PKTAP)
+               return (DLT_PKTAP);
 
        /*
-        * Map the values in the matching range.
+        * For all other values in the matching range, the LINKTYPE
+        * value is the same as the DLT value.
         */
        if (linktype >= LINKTYPE_MATCHING_MIN &&
            linktype <= LINKTYPE_MATCHING_MAX)
@@ -1013,9 +1134,9 @@ linktype_to_dlt(int linktype)
        }
 
        /*
-        * If we don't have an entry for this link type, return
-        * the link type value; it may be a DLT_ value from an
-        * older version of libpcap.
+        * If we don't have an entry for this LINKTYPE, return
+        * the link type value; it may be a DLT from an older
+        * version of libpcap.
         */
        return linktype;
 }
@@ -1026,10 +1147,10 @@ linktype_to_dlt(int linktype)
  * memory-mapped buffer shared by the kernel).
  *
  * When reading a DLT_USB_LINUX or DLT_USB_LINUX_MMAPPED capture file,
- * we need to convert it from the capturing host's byte order to
- * the reading host's byte order.
+ * we need to convert it from the byte order of the host that wrote
+ * the file to this host's byte order.
  */
-void
+static void
 swap_linux_usb_header(const struct pcap_pkthdr *hdr, u_char *buf,
     int header_len_64_bytes)
 {
@@ -1156,3 +1277,93 @@ swap_linux_usb_header(const struct pcap_pkthdr *hdr, u_char *buf,
                }
        }
 }
+
+/*
+ * The DLT_NFLOG "packets" have a mixture of big-endian and host-byte-order
+ * data.  They begin with a fixed-length header with big-endian fields,
+ * followed by a set of TLVs, where the type and length are in host
+ * byte order but the values are either big-endian or are a raw byte
+ * sequence that's the same regardless of the host's byte order.
+ *
+ * When reading a DLT_NFLOG capture file, we need to convert the type
+ * and length values from the byte order of the host that wrote the
+ * file to the byte order of this host.
+ */
+static void
+swap_nflog_header(const struct pcap_pkthdr *hdr, u_char *buf)
+{
+       u_char *p = buf;
+       nflog_hdr_t *nfhdr = (nflog_hdr_t *)buf;
+       nflog_tlv_t *tlv;
+       u_int caplen = hdr->caplen;
+       u_int length = hdr->len;
+       u_int16_t size;
+
+       if (caplen < (int) sizeof(nflog_hdr_t) || length < (int) sizeof(nflog_hdr_t)) {
+               /* Not enough data to have any TLVs. */
+               return;
+       }
+
+       if (!(nfhdr->nflog_version) == 0) {
+               /* Unknown NFLOG version */
+               return;
+       }
+
+       length -= sizeof(nflog_hdr_t);
+       caplen -= sizeof(nflog_hdr_t);
+       p += sizeof(nflog_hdr_t);
+
+       while (caplen >= sizeof(nflog_tlv_t)) {
+               tlv = (nflog_tlv_t *) p;
+
+               /* Swap the type and length. */
+               tlv->tlv_type = SWAPSHORT(tlv->tlv_type);
+               tlv->tlv_length = SWAPSHORT(tlv->tlv_length);
+
+               /* Get the length of the TLV. */
+               size = tlv->tlv_length;
+               if (size % 4 != 0)
+                       size += 4 - size % 4;
+
+               /* Is the TLV's length less than the minimum? */
+               if (size < sizeof(nflog_tlv_t)) {
+                       /* Yes. Give up now. */
+                       return;
+               }
+
+               /* Do we have enough data for the full TLV? */
+               if (caplen < size || length < size) {
+                       /* No. */
+                       return;
+               }
+
+               /* Skip over the TLV. */
+               length -= size;
+               caplen -= size;
+               p += size;
+       }
+}
+
+void
+swap_pseudo_headers(int linktype, struct pcap_pkthdr *hdr, u_char *data)
+{
+       /*
+        * Convert pseudo-headers from the byte order of
+        * the host on which the file was saved to our
+        * byte order, as necessary.
+        */
+       switch (linktype) {
+
+       case DLT_USB_LINUX:
+               swap_linux_usb_header(hdr, data, 0);
+               break;
+
+       case DLT_USB_LINUX_MMAPPED:
+               swap_linux_usb_header(hdr, data, 1);
+               break;
+
+       case DLT_NFLOG:
+               swap_nflog_header(hdr, data);
+               break;
+       }
+}
index 0c80ba3..6ac5bcd 100644 (file)
@@ -21,5 +21,5 @@ extern int dlt_to_linktype(int dlt);
 
 extern int linktype_to_dlt(int linktype);
 
-extern void swap_linux_usb_header(const struct pcap_pkthdr *hdr, u_char *buf,
-    int header_len_64_bytes);
+extern void swap_pseudo_headers(int linktype, struct pcap_pkthdr *hdr,
+    u_char *data);
index 021f450..2a2272b 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap-config.1,v 1.1 2008-09-23 18:04:01 guy Exp $ (LBL)
-.\"
 .\" Copyright (c) 1987, 1988, 1989, 1990, 1991, 1992, 1994, 1995, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\" All rights reserved.
@@ -20,7 +18,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP-CONFIG 1 "26 March 2009"
+.TH PCAP-CONFIG 1 "22 May 2009"
 .SH NAME
 pcap-config \- write libpcap compiler and linker flags to standard output
 .SH SYNOPSIS
index b5de069..aaa3fae 100644 (file)
  *                Stephen Donnelly <support@endace.com>
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-       "@(#) $Header: /tcpdump/master/libpcap/pcap-dag.c,v 1.39 2008-04-14 20:40:58 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -48,6 +43,15 @@ struct rtentry;              /* declarations in <net/if.h> */
 
 #include "pcap-dag.h"
 
+/*
+ * DAG devices have names beginning with "dag", followed by a number
+ * from 0 to DAG_MAX_BOARDS, then optionally a colon and a stream number
+ * from 0 to DAG_STREAM_MAX.
+ */
+#ifndef DAG_MAX_BOARDS
+#define DAG_MAX_BOARDS 32
+#endif
+
 #define ATM_CELL_SIZE          52
 #define ATM_HDR_SIZE           4
 
@@ -70,6 +74,27 @@ struct sunatm_hdr {
        unsigned short  vci;            /* VCI */
 };
 
+/*
+ * Private data for capturing on DAG devices.
+ */
+struct pcap_dag {
+       struct pcap_stat stat;
+#ifdef HAVE_DAG_STREAMS_API
+       u_char  *dag_mem_bottom;        /* DAG card current memory bottom pointer */
+       u_char  *dag_mem_top;   /* DAG card current memory top pointer */
+#else /* HAVE_DAG_STREAMS_API */
+       void    *dag_mem_base;  /* DAG card memory base address */
+       u_int   dag_mem_bottom; /* DAG card current memory bottom offset */
+       u_int   dag_mem_top;    /* DAG card current memory top offset */
+#endif /* HAVE_DAG_STREAMS_API */
+       int     dag_fcs_bits;   /* Number of checksum bits from link layer */
+       int     dag_offset_flags; /* Flags to pass to dag_offset(). */
+       int     dag_stream;     /* DAG stream number */
+       int     dag_timeout;    /* timeout specified to pcap_open_live.
+                                * Same as in linux above, introduce
+                                * generally? */
+};
+
 typedef struct pcap_dag_node {
        struct pcap_dag_node *next;
        pcap_t *p;
@@ -82,15 +107,6 @@ static const unsigned short endian_test_word = 0x0100;
 
 #define IS_BIGENDIAN() (*((unsigned char *)&endian_test_word))
 
-
-#ifdef DAG_ONLY
-/* This code is required when compiling for a DAG device only. */
-
-/* Replace dag function names with pcap equivalent. */
-#define dag_create pcap_create
-#define dag_platform_finddevs pcap_platform_finddevs
-#endif /* DAG_ONLY */
-
 #define MAX_DAG_PACKET 65536
 
 static unsigned char TempPkt[MAX_DAG_PACKET];
@@ -127,13 +143,15 @@ delete_pcap_dag(pcap_t *p)
 static void
 dag_platform_cleanup(pcap_t *p)
 {
-       
+       struct pcap_dag *pd;
+
        if (p != NULL) {
+               pd = p->priv;
 #ifdef HAVE_DAG_STREAMS_API
-               if(dag_stop_stream(p->fd, p->md.dag_stream) < 0)
+               if(dag_stop_stream(p->fd, pd->dag_stream) < 0)
                        fprintf(stderr,"dag_stop_stream: %s\n", strerror(errno));
                
-               if(dag_detach_stream(p->fd, p->md.dag_stream) < 0)
+               if(dag_detach_stream(p->fd, pd->dag_stream) < 0)
                        fprintf(stderr,"dag_detach_stream: %s\n", strerror(errno));
 #else
                if(dag_stop(p->fd) < 0)
@@ -205,7 +223,7 @@ dag_erf_ext_header_count(uint8_t * erf, size_t len)
        do {
        
                /* sanity check we have enough bytes */
-               if ( len <= (24 + (hdr_num * 8)) )
+               if ( len < (24 + (hdr_num * 8)) )
                        return hdr_num;
 
                /* get the header type */
@@ -225,13 +243,14 @@ dag_erf_ext_header_count(uint8_t * erf, size_t len)
 static int
 dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_dag *pd = p->priv;
        unsigned int processed = 0;
-       int flags = p->md.dag_offset_flags;
+       int flags = pd->dag_offset_flags;
        unsigned int nonblocking = flags & DAGF_NONBLOCK;
        unsigned int num_ext_hdr = 0;
 
        /* Get the next bufferful of packets (if necessary). */
-       while (p->md.dag_mem_top - p->md.dag_mem_bottom < dag_record_size) {
+       while (pd->dag_mem_top - pd->dag_mem_bottom < dag_record_size) {
  
                /*
                 * Has "pcap_breakloop()" been called?
@@ -258,23 +277,23 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                 * If non-block is specified it will return immediately. The user
                 * is then responsible for efficiency.
                 */
-               if ( NULL == (p->md.dag_mem_top = dag_advance_stream(p->fd, p->md.dag_stream, &(p->md.dag_mem_bottom))) ) {
+               if ( NULL == (pd->dag_mem_top = dag_advance_stream(p->fd, pd->dag_stream, &(pd->dag_mem_bottom))) ) {
                     return -1;
                }
 #else
                /* dag_offset does not support timeouts */
-               p->md.dag_mem_top = dag_offset(p->fd, &(p->md.dag_mem_bottom), flags);
+               pd->dag_mem_top = dag_offset(p->fd, &(pd->dag_mem_bottom), flags);
 #endif /* HAVE_DAG_STREAMS_API */
 
-               if (nonblocking && (p->md.dag_mem_top - p->md.dag_mem_bottom < dag_record_size))
+               if (nonblocking && (pd->dag_mem_top - pd->dag_mem_bottom < dag_record_size))
                {
                        /* Pcap is configured to process only available packets, and there aren't any, return immediately. */
                        return 0;
                }
                
                if(!nonblocking &&
-                  p->md.dag_timeout &&
-                  (p->md.dag_mem_top - p->md.dag_mem_bottom < dag_record_size))
+                  pd->dag_timeout &&
+                  (pd->dag_mem_top - pd->dag_mem_bottom < dag_record_size))
                {
                        /* Blocking mode, but timeout set and no data has arrived, return anyway.*/
                        return 0;
@@ -283,16 +302,16 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
        }
        
        /* Process the packets. */
-       while (p->md.dag_mem_top - p->md.dag_mem_bottom >= dag_record_size) {
+       while (pd->dag_mem_top - pd->dag_mem_bottom >= dag_record_size) {
                
                unsigned short packet_len = 0;
                int caplen = 0;
                struct pcap_pkthdr      pcap_header;
                
 #ifdef HAVE_DAG_STREAMS_API
-               dag_record_t *header = (dag_record_t *)(p->md.dag_mem_bottom);
+               dag_record_t *header = (dag_record_t *)(pd->dag_mem_bottom);
 #else
-               dag_record_t *header = (dag_record_t *)(p->md.dag_mem_base + p->md.dag_mem_bottom);
+               dag_record_t *header = (dag_record_t *)(pd->dag_mem_base + pd->dag_mem_bottom);
 #endif /* HAVE_DAG_STREAMS_API */
 
                u_char *dp = ((u_char *)header); /* + dag_record_size; */
@@ -317,7 +336,7 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        strncpy(p->errbuf, "dag_read: record too small", PCAP_ERRBUF_SIZE);
                        return -1;
                }
-               p->md.dag_mem_bottom += rlen;
+               pd->dag_mem_bottom += rlen;
 
                /* Count lost packets. */
                switch((header->type & 0x7f)) {
@@ -333,10 +352,10 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 
                default:
                        if (header->lctr) {
-                               if (p->md.stat.ps_drop > (UINT_MAX - ntohs(header->lctr))) {
-                                       p->md.stat.ps_drop = UINT_MAX;
+                               if (pd->stat.ps_drop > (UINT_MAX - ntohs(header->lctr))) {
+                                       pd->stat.ps_drop = UINT_MAX;
                                } else {
-                                       p->md.stat.ps_drop += ntohs(header->lctr);
+                                       pd->stat.ps_drop += ntohs(header->lctr);
                                }
                        }
                }
@@ -444,7 +463,7 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        case TYPE_COLOR_ETH:
                        case TYPE_ETH:
                                packet_len = ntohs(header->wlen);
-                               packet_len -= (p->md.dag_fcs_bits >> 3);
+                               packet_len -= (pd->dag_fcs_bits >> 3);
                                caplen = rlen - dag_record_size - 2;
                                if (caplen > packet_len) {
                                        caplen = packet_len;
@@ -457,7 +476,7 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        case TYPE_COLOR_HDLC_POS:
                        case TYPE_HDLC_POS:
                                packet_len = ntohs(header->wlen);
-                               packet_len -= (p->md.dag_fcs_bits >> 3);
+                               packet_len -= (pd->dag_fcs_bits >> 3);
                                caplen = rlen - dag_record_size;
                                if (caplen > packet_len) {
                                        caplen = packet_len;
@@ -467,7 +486,7 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        case TYPE_COLOR_MC_HDLC_POS:
                        case TYPE_MC_HDLC:
                                packet_len = ntohs(header->wlen);
-                               packet_len -= (p->md.dag_fcs_bits >> 3);
+                               packet_len -= (pd->dag_fcs_bits >> 3);
                                caplen = rlen - dag_record_size - 4;
                                if (caplen > packet_len) {
                                        caplen = packet_len;
@@ -548,14 +567,14 @@ dag_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        pcap_header.len = packet_len;
        
                        /* Count the packet. */
-                       p->md.stat.ps_recv++;
+                       pd->stat.ps_recv++;
        
                        /* Call the user supplied callback function */
                        callback(user, &pcap_header, dp);
        
                        /* Only count packets that pass the filter, for consistency with standard Linux behaviour. */
                        processed++;
-                       if (processed == cnt && cnt > 0)
+                       if (processed == cnt && !PACKET_COUNT_IS_UNLIMITED(cnt))
                        {
                                /* Reached the user-specified limit. */
                                return cnt;
@@ -587,6 +606,7 @@ dag_inject(pcap_t *p, const void *buf _U_, size_t size _U_)
  */
 static int dag_activate(pcap_t* handle)
 {
+       struct pcap_dag *handlep = handle->priv;
 #if 0
        char conf[30]; /* dag configure string */
 #endif
@@ -616,13 +636,13 @@ static int dag_activate(pcap_t* handle)
        }
        
        /* Parse input name to get dag device and stream number if provided */
-       if (dag_parse_name(device, newDev, strlen(device) + 16, &handle->md.dag_stream) < 0) {
+       if (dag_parse_name(device, newDev, strlen(device) + 16, &handlep->dag_stream) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "dag_parse_name: %s\n", pcap_strerror(errno));
                goto fail;
        }
        device = newDev;
 
-       if (handle->md.dag_stream%2) {
+       if (handlep->dag_stream%2) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "dag_parse_name: tx (even numbered) streams not supported for capture\n");
                goto fail;
        }
@@ -647,7 +667,7 @@ static int dag_activate(pcap_t* handle)
 
 #ifdef HAVE_DAG_STREAMS_API
        /* Open requested stream. Can fail if already locked or on error */
-       if (dag_attach_stream(handle->fd, handle->md.dag_stream, 0, 0) < 0) {
+       if (dag_attach_stream(handle->fd, handlep->dag_stream, 0, 0) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "dag_attach_stream: %s\n", pcap_strerror(errno));
                goto failclose;
        }
@@ -655,32 +675,39 @@ static int dag_activate(pcap_t* handle)
        /* Set up default poll parameters for stream
         * Can be overridden by pcap_set_nonblock()
         */
-       if (dag_get_stream_poll(handle->fd, handle->md.dag_stream,
+       if (dag_get_stream_poll(handle->fd, handlep->dag_stream,
                                &mindata, &maxwait, &poll) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "dag_get_stream_poll: %s\n", pcap_strerror(errno));
                goto faildetach;
        }
        
-       /* Amount of data to collect in Bytes before calling callbacks.
-        * Important for efficiency, but can introduce latency
-        * at low packet rates if to_ms not set!
-        */
-       mindata = 65536;
+       if (handle->opt.immediate) {
+               /* Call callback immediately.
+                * XXX - is this the right way to handle this?
+                */
+               mindata = 0;
+       } else {
+               /* Amount of data to collect in Bytes before calling callbacks.
+                * Important for efficiency, but can introduce latency
+                * at low packet rates if to_ms not set!
+                */
+               mindata = 65536;
+       }
 
-       /* Obey md.timeout (was to_ms) if supplied. This is a good idea!
+       /* Obey opt.timeout (was to_ms) if supplied. This is a good idea!
         * Recommend 10-100ms. Calls will time out even if no data arrived.
         */
-       maxwait.tv_sec = handle->md.timeout/1000;
-       maxwait.tv_usec = (handle->md.timeout%1000) * 1000;
+       maxwait.tv_sec = handle->opt.timeout/1000;
+       maxwait.tv_usec = (handle->opt.timeout%1000) * 1000;
 
-       if (dag_set_stream_poll(handle->fd, handle->md.dag_stream,
+       if (dag_set_stream_poll(handle->fd, handlep->dag_stream,
                                mindata, &maxwait, &poll) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "dag_set_stream_poll: %s\n", pcap_strerror(errno));
                goto faildetach;
        }
                
 #else
-       if((handle->md.dag_mem_base = dag_mmap(handle->fd)) == MAP_FAILED) {
+       if((handlep->dag_mem_base = dag_mmap(handle->fd)) == MAP_FAILED) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,"dag_mmap %s: %s\n", device, pcap_strerror(errno));
                goto failclose;
        }
@@ -710,7 +737,7 @@ static int dag_activate(pcap_t* handle)
 #endif 
        
 #ifdef HAVE_DAG_STREAMS_API
-       if(dag_start_stream(handle->fd, handle->md.dag_stream) < 0) {
+       if(dag_start_stream(handle->fd, handlep->dag_stream) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "dag_start_stream %s: %s\n", device, pcap_strerror(errno));
                goto faildetach;
        }
@@ -726,8 +753,8 @@ static int dag_activate(pcap_t* handle)
         * initialized to zero on startup, it won't give you
         * a compiler warning if you make this mistake!
         */
-       handle->md.dag_mem_bottom = 0;
-       handle->md.dag_mem_top = 0;
+       handlep->dag_mem_bottom = 0;
+       handlep->dag_mem_top = 0;
 
        /*
         * Find out how many FCS bits we should strip.
@@ -736,7 +763,7 @@ static int dag_activate(pcap_t* handle)
        daginf = dag_info(handle->fd);
        if ((0x4200 == daginf->device_code) || (0x4230 == daginf->device_code)) {
                /* DAG 4.2S and 4.23S already strip the FCS.  Stripping the final word again truncates the packet. */
-               handle->md.dag_fcs_bits = 0;
+               handlep->dag_fcs_bits = 0;
 
                /* Note that no FCS will be supplied. */
                handle->linktype_ext = LT_FCS_DATALINK_EXT(0);
@@ -744,12 +771,12 @@ static int dag_activate(pcap_t* handle)
                /*
                 * Start out assuming it's 32 bits.
                 */
-               handle->md.dag_fcs_bits = 32;
+               handlep->dag_fcs_bits = 32;
 
                /* Allow an environment variable to override. */
                if ((s = getenv("ERF_FCS_BITS")) != NULL) {
                        if ((n = atoi(s)) == 0 || n == 16 || n == 32) {
-                               handle->md.dag_fcs_bits = n;
+                               handlep->dag_fcs_bits = n;
                        } else {
                                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                                        "pcap_activate %s: bad ERF_FCS_BITS value (%d) in environment\n", device, n);
@@ -763,14 +790,14 @@ static int dag_activate(pcap_t* handle)
                if ((s = getenv("ERF_DONT_STRIP_FCS")) != NULL) {
                        /* Yes.  Note the number of bytes that will be
                           supplied. */
-                       handle->linktype_ext = LT_FCS_DATALINK_EXT(handle->md.dag_fcs_bits/16);
+                       handle->linktype_ext = LT_FCS_DATALINK_EXT(handlep->dag_fcs_bits/16);
 
                        /* And don't strip them. */
-                       handle->md.dag_fcs_bits = 0;
+                       handlep->dag_fcs_bits = 0;
                }
        }
 
-       handle->md.dag_timeout  = handle->md.timeout;
+       handlep->dag_timeout    = handle->opt.timeout;
 
        handle->linktype = -1;
        if (dag_get_datalink(handle) < 0)
@@ -801,19 +828,19 @@ static int dag_activate(pcap_t* handle)
        handle->setnonblock_op = dag_setnonblock;
        handle->stats_op = dag_stats;
        handle->cleanup_op = dag_platform_cleanup;
-       handle->md.stat.ps_drop = 0;
-       handle->md.stat.ps_recv = 0;
-       handle->md.stat.ps_ifdrop = 0;
+       handlep->stat.ps_drop = 0;
+       handlep->stat.ps_recv = 0;
+       handlep->stat.ps_ifdrop = 0;
        return 0;
 
 #ifdef HAVE_DAG_STREAMS_API 
 failstop:
-       if (dag_stop_stream(handle->fd, handle->md.dag_stream) < 0) {
+       if (dag_stop_stream(handle->fd, handlep->dag_stream) < 0) {
                fprintf(stderr,"dag_stop_stream: %s\n", strerror(errno));
        }
        
 faildetach:
-       if (dag_detach_stream(handle->fd, handle->md.dag_stream) < 0)
+       if (dag_detach_stream(handle->fd, handlep->dag_stream) < 0)
                fprintf(stderr,"dag_detach_stream: %s\n", strerror(errno));
 #else
 failstop:
@@ -835,11 +862,57 @@ fail:
        return PCAP_ERROR;
 }
 
-pcap_t *dag_create(const char *device, char *ebuf)
+pcap_t *dag_create(const char *device, char *ebuf, int *is_ours)
 {
+       const char *cp;
+       char *cpend;
+       long devnum;
        pcap_t *p;
+#ifdef HAVE_DAG_STREAMS_API
+       long stream = 0;
+#endif
+
+       /* Does this look like a DAG device? */
+       cp = strrchr(device, '/');
+       if (cp == NULL)
+               cp = device;
+       /* Does it begin with "dag"? */
+       if (strncmp(cp, "dag", 3) != 0) {
+               /* Nope, doesn't begin with "dag" */
+               *is_ours = 0;
+               return NULL;
+       }
+       /* Yes - is "dag" followed by a number from 0 to DAG_MAX_BOARDS-1 */
+       cp += 3;
+       devnum = strtol(cp, &cpend, 10);
+#ifdef HAVE_DAG_STREAMS_API
+       if (*cpend == ':') {
+               /* Followed by a stream number. */
+               stream = strtol(++cpend, &cpend, 10);
+       }
+#endif
+       if (cpend == cp || *cpend != '\0') {
+               /* Not followed by a number. */
+               *is_ours = 0;
+               return NULL;
+       }
+       if (devnum < 0 || devnum >= DAG_MAX_BOARDS) {
+               /* Followed by a non-valid number. */
+               *is_ours = 0;
+               return NULL;
+       }
+#ifdef HAVE_DAG_STREAMS_API
+       if (stream <0 || stream >= DAG_STREAM_MAX) {
+               /* Followed by a non-valid stream number. */
+               *is_ours = 0;
+               return NULL;
+       }
+#endif
+
+       /* OK, it's probably ours. */
+       *is_ours = 1;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_dag));
        if (p == NULL)
                return NULL;
 
@@ -849,13 +922,15 @@ pcap_t *dag_create(const char *device, char *ebuf)
 
 static int
 dag_stats(pcap_t *p, struct pcap_stat *ps) {
+       struct pcap_dag *pd = p->priv;
+
        /* This needs to be filled out correctly.  Hopefully a dagapi call will
                 provide all necessary information.
        */
-       /*p->md.stat.ps_recv = 0;*/
-       /*p->md.stat.ps_drop = 0;*/
+       /*pd->stat.ps_recv = 0;*/
+       /*pd->stat.ps_drop = 0;*/
        
-       *ps = p->md.stat;
+       *ps = pd->stat;
  
        return 0;
 }
@@ -870,7 +945,7 @@ dag_stats(pcap_t *p, struct pcap_stat *ps) {
  * open attempts will still be much less than the naive approach.
  */
 int
-dag_platform_finddevs(pcap_if_t **devlistp, char *errbuf)
+dag_findalldevs(pcap_if_t **devlistp, char *errbuf)
 {
        char name[12];  /* XXX - pick a size */
        int ret = 0;
@@ -879,8 +954,8 @@ dag_platform_finddevs(pcap_if_t **devlistp, char *errbuf)
        int dagstream;
        int dagfd;
 
-       /* Try all the DAGs 0-31 */
-       for (c = 0; c < 32; c++) {
+       /* Try all the DAGs 0-DAG_MAX_BOARDS */
+       for (c = 0; c < DAG_MAX_BOARDS; c++) {
                snprintf(name, 12, "dag%d", c);
                if (-1 == dag_parse_name(name, dagname, DAGNAME_BUFSIZE, &dagstream))
                {
@@ -945,8 +1020,6 @@ dag_setfilter(pcap_t *p, struct bpf_program *fp)
        if (install_bpf_program(p, fp) < 0)
                return -1;
 
-       p->md.use_bpf = 0;
-
        return (0);
 }
 
@@ -961,11 +1034,13 @@ dag_set_datalink(pcap_t *p, int dlt)
 static int
 dag_setnonblock(pcap_t *p, int nonblock, char *errbuf)
 {
+       struct pcap_dag *pd = p->priv;
+
        /*
         * Set non-blocking mode on the FD.
         * XXX - is that necessary?  If not, don't bother calling it,
         * and have a "dag_getnonblock()" function that looks at
-        * "p->md.dag_offset_flags".
+        * "pd->dag_offset_flags".
         */
        if (pcap_setnonblock_fd(p, nonblock, errbuf) < 0)
                return (-1);
@@ -975,7 +1050,7 @@ dag_setnonblock(pcap_t *p, int nonblock, char *errbuf)
                struct timeval maxwait;
                struct timeval poll;
                
-               if (dag_get_stream_poll(p->fd, p->md.dag_stream,
+               if (dag_get_stream_poll(p->fd, pd->dag_stream,
                                        &mindata, &maxwait, &poll) < 0) {
                        snprintf(errbuf, PCAP_ERRBUF_SIZE, "dag_get_stream_poll: %s\n", pcap_strerror(errno));
                        return -1;
@@ -990,7 +1065,7 @@ dag_setnonblock(pcap_t *p, int nonblock, char *errbuf)
                else
                        mindata = 65536;
                
-               if (dag_set_stream_poll(p->fd, p->md.dag_stream,
+               if (dag_set_stream_poll(p->fd, pd->dag_stream,
                                        mindata, &maxwait, &poll) < 0) {
                        snprintf(errbuf, PCAP_ERRBUF_SIZE, "dag_set_stream_poll: %s\n", pcap_strerror(errno));
                        return -1;
@@ -998,9 +1073,9 @@ dag_setnonblock(pcap_t *p, int nonblock, char *errbuf)
        }
 #endif /* HAVE_DAG_STREAMS_API */
        if (nonblock) {
-               p->md.dag_offset_flags |= DAGF_NONBLOCK;
+               pd->dag_offset_flags |= DAGF_NONBLOCK;
        } else {
-               p->md.dag_offset_flags &= ~DAGF_NONBLOCK;
+               pd->dag_offset_flags &= ~DAGF_NONBLOCK;
        }
        return (0);
 }
@@ -1008,6 +1083,7 @@ dag_setnonblock(pcap_t *p, int nonblock, char *errbuf)
 static int
 dag_get_datalink(pcap_t *p)
 {
+       struct pcap_dag *pd = p->priv;
        int index=0, dlt_index=0;
        uint8_t types[255];
 
@@ -1022,7 +1098,7 @@ dag_get_datalink(pcap_t *p)
 
 #ifdef HAVE_DAG_GET_STREAM_ERF_TYPES
        /* Get list of possible ERF types for this card */
-       if (dag_get_stream_erf_types(p->fd, p->md.dag_stream, types, 255) < 0) {
+       if (dag_get_stream_erf_types(p->fd, pd->dag_stream, types, 255) < 0) {
                snprintf(p->errbuf, sizeof(p->errbuf), "dag_get_stream_erf_types: %s", pcap_strerror(errno));
                return (-1);            
        }
index fcdef7b..68520dc 100644 (file)
@@ -6,12 +6,10 @@
  * at the same time as another type of device.
  *
  * Author: Richard Littin, Sean Irvine ({richard,sean}@reeltwo.com)
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-dag.h,v 1.7 2008-04-04 19:37:45 guy Exp $ (LBL)
  */
 
-pcap_t *dag_create(const char *, char *);
-int dag_platform_finddevs(pcap_if_t **devlistp, char *errbuf);
+pcap_t *dag_create(const char *, char *, int *);
+int dag_findalldevs(pcap_if_t **devlistp, char *errbuf);
 
 #ifndef TYPE_AAL5
 #define TYPE_AAL5               4
diff --git a/pcap-dbus.c b/pcap-dbus.c
new file mode 100644 (file)
index 0000000..c878353
--- /dev/null
@@ -0,0 +1,279 @@
+/*
+ * Copyright (c) 2012 Jakub Zawadzki
+ * All rights reserved.
+ *
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions
+ * are met:
+ *
+ * 1. Redistributions of source code must retain the above copyright
+ * notice, this list of conditions and the following disclaimer.
+ * 2. Redistributions in binary form must reproduce the above copyright
+ * notice, this list of conditions and the following disclaimer in the
+ * documentation and/or other materials provided with the distribution.
+ * 3. The name of the author may not be used to endorse or promote 
+ * products derived from this software without specific prior written 
+ * permission.
+ *
+ * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
+ * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
+ * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
+ * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
+ * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
+ * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
+ * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
+ * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
+ * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
+ * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
+ * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
+ */
+
+#ifdef HAVE_CONFIG_H
+#include "config.h"
+#endif
+
+#include <string.h>
+
+#include <time.h>
+#include <sys/time.h>
+
+#include <dbus/dbus.h>
+
+#include "pcap-int.h"
+#include "pcap-dbus.h"
+
+/*
+ * Private data for capturing on D-Bus.
+ */
+struct pcap_dbus {
+       DBusConnection *conn;
+       u_int   packets_read;   /* count of packets read */
+};
+
+static int
+dbus_read(pcap_t *handle, int max_packets, pcap_handler callback, u_char *user)
+{
+       struct pcap_dbus *handlep = handle->priv;
+
+       struct pcap_pkthdr pkth;
+       DBusMessage *message;
+
+       char *raw_msg;
+       int raw_msg_len;
+
+       int count = 0;
+
+       message = dbus_connection_pop_message(handlep->conn);
+
+       while (!message) {
+               // XXX handle->opt.timeout = timeout_ms;
+               if (!dbus_connection_read_write(handlep->conn, 100)) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Connection closed");
+                       return -1;
+               }
+
+               if (handle->break_loop) {
+                       handle->break_loop = 0;
+                       return -2;
+               }
+
+               message = dbus_connection_pop_message(handlep->conn);
+       }
+
+       if (dbus_message_is_signal(message, DBUS_INTERFACE_LOCAL, "Disconnected")) {
+               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Disconnected");
+               return -1;
+       }
+
+       if (dbus_message_marshal(message, &raw_msg, &raw_msg_len)) {
+               pkth.caplen = pkth.len = raw_msg_len;
+               /* pkth.caplen = min (payload_len, handle->snapshot); */
+
+               gettimeofday(&pkth.ts, NULL);
+               if (handle->fcode.bf_insns == NULL ||
+                   bpf_filter(handle->fcode.bf_insns, (u_char *)raw_msg, pkth.len, pkth.caplen)) {
+                       handlep->packets_read++;
+                       callback(user, &pkth, (u_char *)raw_msg);
+                       count++;
+               }
+
+               dbus_free(raw_msg);
+       }
+       return count;
+}
+
+static int
+dbus_write(pcap_t *handle, const void *buf, size_t size)
+{
+       /* XXX, not tested */
+       struct pcap_dbus *handlep = handle->priv;
+
+       DBusError error = DBUS_ERROR_INIT;
+       DBusMessage *msg;
+
+       if (!(msg = dbus_message_demarshal(buf, size, &error))) {
+               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "dbus_message_demarshal() failed: %s", error.message);
+               dbus_error_free(&error);
+               return -1;
+       }
+
+       dbus_connection_send(handlep->conn, msg, NULL);
+       dbus_connection_flush(handlep->conn);
+
+       dbus_message_unref(msg);
+       return 0;
+}                           
+
+static int
+dbus_stats(pcap_t *handle, struct pcap_stat *stats)
+{
+       struct pcap_dbus *handlep = handle->priv;
+
+       stats->ps_recv = handlep->packets_read;
+       stats->ps_drop = 0;
+       stats->ps_ifdrop = 0;
+       return 0;
+}
+
+static void
+dbus_cleanup(pcap_t *handle)
+{
+       struct pcap_dbus *handlep = handle->priv;
+
+       dbus_connection_unref(handlep->conn);
+
+       pcap_cleanup_live_common(handle);
+}
+
+static int
+dbus_activate(pcap_t *handle)
+{
+#define EAVESDROPPING_RULE "eavesdrop=true,"
+
+       static const char *rules[] = {
+               EAVESDROPPING_RULE "type='signal'",
+               EAVESDROPPING_RULE "type='method_call'",
+               EAVESDROPPING_RULE "type='method_return'",
+               EAVESDROPPING_RULE "type='error'",
+       };
+
+       #define N_RULES sizeof(rules)/sizeof(rules[0])
+
+       struct pcap_dbus *handlep = handle->priv;
+       const char *dev = handle->opt.source;
+
+       DBusError error = DBUS_ERROR_INIT;
+       int i;
+
+       if (strcmp(dev, "dbus-system") == 0) {
+               if (!(handlep->conn = dbus_bus_get(DBUS_BUS_SYSTEM, &error))) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Failed to get system bus: %s", error.message);
+                       dbus_error_free(&error);
+                       return PCAP_ERROR;
+               }
+
+       } else if (strcmp(dev, "dbus-session") == 0) {
+               if (!(handlep->conn = dbus_bus_get(DBUS_BUS_SESSION, &error))) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Failed to get session bus: %s", error.message);
+                       dbus_error_free(&error);
+                       return PCAP_ERROR;
+               }
+
+       } else if (strncmp(dev, "dbus://", 7) == 0) {
+               const char *addr = dev + 7;
+
+               if (!(handlep->conn = dbus_connection_open(addr, &error))) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Failed to open connection to: %s: %s", addr, error.message);
+                       dbus_error_free(&error);
+                       return PCAP_ERROR;
+               }
+
+               if (!dbus_bus_register(handlep->conn, &error)) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Failed to register bus %s: %s\n", addr, error.message);
+                       dbus_error_free(&error);
+                       return PCAP_ERROR;
+               }
+
+       } else {
+               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't get bus address from %s", handle->opt.source);
+               return PCAP_ERROR;
+       }
+
+       /* Initialize some components of the pcap structure. */
+       handle->bufsize = 0;
+       handle->offset = 0;
+       handle->linktype = DLT_DBUS;
+       handle->read_op = dbus_read;
+       handle->inject_op = dbus_write;
+       handle->setfilter_op = install_bpf_program; /* XXX, later add support for dbus_bus_add_match() */
+       handle->setdirection_op = NULL;
+       handle->set_datalink_op = NULL;      /* can't change data link type */
+       handle->getnonblock_op = pcap_getnonblock_fd;
+       handle->setnonblock_op = pcap_setnonblock_fd;
+       handle->stats_op = dbus_stats;
+
+       handle->selectable_fd = handle->fd = -1;
+
+       if (handle->opt.rfmon) {
+               /*
+                * Monitor mode doesn't apply to dbus connections.
+                */
+               dbus_cleanup(handle);
+               return PCAP_ERROR_RFMON_NOTSUP;
+       }
+
+       /* dbus_connection_set_max_message_size(handlep->conn, handle->snapshot); */
+       if (handle->opt.buffer_size != 0)
+               dbus_connection_set_max_received_size(handlep->conn, handle->opt.buffer_size);
+
+       for (i = 0; i < N_RULES; i++) {
+               dbus_bus_add_match(handlep->conn, rules[i], &error);
+               if (dbus_error_is_set(&error)) {
+                       dbus_error_free(&error);
+
+                       /* try without eavesdrop */
+                       dbus_bus_add_match(handlep->conn, rules[i] + strlen(EAVESDROPPING_RULE), &error);
+                       if (dbus_error_is_set(&error)) {
+                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Failed to add bus match: %s\n", error.message);
+                               dbus_error_free(&error);
+                               dbus_cleanup(handle);
+                               return PCAP_ERROR;
+                       }
+               }
+       }
+
+       return 0;
+}
+
+pcap_t *
+dbus_create(const char *device, char *ebuf, int *is_ours)
+{
+       pcap_t *p;
+
+       if (strcmp(device, "dbus-system") && 
+               strcmp(device, "dbus-session") && 
+               strncmp(device, "dbus://", 7))
+       {
+               *is_ours = 0;
+               return NULL;
+       }
+
+       *is_ours = 1;
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_dbus));
+       if (p == NULL)
+               return (NULL);
+
+       p->activate_op = dbus_activate;
+       return (p);
+}
+
+int 
+dbus_findalldevs(pcap_if_t **alldevsp, char *err_str)
+{
+       if (pcap_add_if(alldevsp, "dbus-system", 0, "D-Bus system bus", err_str) < 0)
+               return -1;
+       if (pcap_add_if(alldevsp, "dbus-session", 0, "D-Bus session bus", err_str) < 0)
+               return -1;
+       return 0;
+}
+
diff --git a/pcap-dbus.h b/pcap-dbus.h
new file mode 100644 (file)
index 0000000..67493cc
--- /dev/null
@@ -0,0 +1,2 @@
+pcap_t *dbus_create(const char *, char *, int *);
+int dbus_findalldevs(pcap_if_t **devlistp, char *errbuf);
index 78bb451..4598600 100644 (file)
  *      DL_HP_RAWDLS?
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-dlpi.c,v 1.128 2008-12-02 16:20:23 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -245,6 +240,9 @@ pcap_read_dlpi(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 static int
 pcap_inject_dlpi(pcap_t *p, const void *buf, size_t size)
 {
+#ifdef DL_HP_RAWDLS
+       struct pcap_dlpi *pd = p->priv;
+#endif
        int ret;
 
 #if defined(DLIOCRAW)
@@ -255,12 +253,12 @@ pcap_inject_dlpi(pcap_t *p, const void *buf, size_t size)
                return (-1);
        }
 #elif defined(DL_HP_RAWDLS)
-       if (p->send_fd < 0) {
+       if (pd->send_fd < 0) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                    "send: Output FD couldn't be opened");
                return (-1);
        }
-       ret = dlrawdatareq(p->send_fd, buf, size);
+       ret = dlrawdatareq(pd->send_fd, buf, size);
        if (ret == -1) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "send: %s",
                    pcap_strerror(errno));
@@ -321,16 +319,25 @@ pcap_inject_dlpi(pcap_t *p, const void *buf, size_t size)
 static void
 pcap_cleanup_dlpi(pcap_t *p)
 {
-       if (p->send_fd >= 0) {
-               close(p->send_fd);
-               p->send_fd = -1;
+#ifdef DL_HP_RAWDLS
+       struct pcap_dlpi *pd = p->priv;
+
+       if (pd->send_fd >= 0) {
+               close(pd->send_fd);
+               pd->send_fd = -1;
        }
+#endif
        pcap_cleanup_live_common(p);
 }
 
 static int
 pcap_activate_dlpi(pcap_t *p)
 {
+#ifdef DL_HP_RAWDLS
+       struct pcap_dlpi *pd = p->priv;
+#endif
+       int status = 0;
+       int retv;
        register char *cp;
        int ppa;
 #ifdef HAVE_SOLARIS
@@ -349,7 +356,6 @@ pcap_activate_dlpi(pcap_t *p)
 #ifndef HAVE_DEV_DLPI
        char dname2[100];
 #endif
-       int status = PCAP_ERROR;
 
 #ifdef HAVE_DEV_DLPI
        /*
@@ -387,6 +393,8 @@ pcap_activate_dlpi(pcap_t *p)
        if ((p->fd = open(cp, O_RDWR)) < 0) {
                if (errno == EPERM || errno == EACCES)
                        status = PCAP_ERROR_PERM_DENIED;
+               else
+                       status = PCAP_ERROR;
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                    "%s: %s", cp, pcap_strerror(errno));
                goto bad;
@@ -398,13 +406,13 @@ pcap_activate_dlpi(pcap_t *p)
         * receiving packets on the same descriptor - you need separate
         * descriptors for sending and receiving, bound to different SAPs.
         *
-        * If the open fails, we just leave -1 in "p->send_fd" and reject
+        * If the open fails, we just leave -1 in "pd->send_fd" and reject
         * attempts to send packets, just as if, in pcap-bpf.c, we fail
         * to open the BPF device for reading and writing, we just try
         * to open it for reading only and, if that succeeds, just let
         * the send attempts fail.
         */
-       p->send_fd = open(cp, O_RDWR);
+       pd->send_fd = open(cp, O_RDWR);
 #endif
 
        /*
@@ -451,6 +459,8 @@ pcap_activate_dlpi(pcap_t *p)
                if (errno != ENOENT) {
                        if (errno == EPERM || errno == EACCES)
                                status = PCAP_ERROR_PERM_DENIED;
+                       else
+                               status = PCAP_ERROR;
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "%s: %s", dname,
                            pcap_strerror(errno));
                        goto bad;
@@ -487,6 +497,8 @@ pcap_activate_dlpi(pcap_t *p)
                        } else {
                                if (errno == EPERM || errno == EACCES)
                                        status = PCAP_ERROR_PERM_DENIED;
+                               else
+                                       status = PCAP_ERROR;
                                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "%s: %s",
                                    dname2, pcap_strerror(errno));
                        }
@@ -501,21 +513,28 @@ pcap_activate_dlpi(pcap_t *p)
        ** Attach if "style 2" provider
        */
        if (dlinforeq(p->fd, p->errbuf) < 0 ||
-           dlinfoack(p->fd, (char *)buf, p->errbuf) < 0)
+           dlinfoack(p->fd, (char *)buf, p->errbuf) < 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
        infop = &(MAKE_DL_PRIMITIVES(buf))->info_ack;
 #ifdef HAVE_SOLARIS
        if (infop->dl_mac_type == DL_IPATM)
                isatm = 1;
 #endif
        if (infop->dl_provider_style == DL_STYLE2) {
-               status = dl_doattach(p->fd, ppa, p->errbuf);
-               if (status < 0)
+               retv = dl_doattach(p->fd, ppa, p->errbuf);
+               if (retv < 0) {
+                       status = retv;
                        goto bad;
+               }
 #ifdef DL_HP_RAWDLS
-               if (p->send_fd >= 0) {
-                       if (dl_doattach(p->send_fd, ppa, p->errbuf) < 0)
+               if (pd->send_fd >= 0) {
+                       retv = dl_doattach(pd->send_fd, ppa, p->errbuf);
+                       if (retv < 0) {
+                               status = retv;
                                goto bad;
+                       }
                }
 #endif
        }
@@ -562,22 +581,28 @@ pcap_activate_dlpi(pcap_t *p)
        */
        if ((dlbindreq(p->fd, 1537, p->errbuf) < 0 &&
             dlbindreq(p->fd, 2, p->errbuf) < 0) ||
-            dlbindack(p->fd, (char *)buf, p->errbuf, NULL) < 0)
+            dlbindack(p->fd, (char *)buf, p->errbuf, NULL) < 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 #elif defined(DL_HP_RAWDLS)
        /*
        ** HP-UX 10.0x and 10.1x.
        */
-       if (dl_dohpuxbind(p->fd, p->errbuf) < 0)
+       if (dl_dohpuxbind(p->fd, p->errbuf) < 0) {
+               status = PCAP_ERROR;
                goto bad;
-       if (p->send_fd >= 0) {
+       }
+       if (pd->send_fd >= 0) {
                /*
                ** XXX - if this fails, just close send_fd and
                ** set it to -1, so that you can't send but can
                ** still receive?
                */
-               if (dl_dohpuxbind(p->send_fd, p->errbuf) < 0)
+               if (dl_dohpuxbind(pd->send_fd, p->errbuf) < 0) {
+                       status = PCAP_ERROR;
                        goto bad;
+               }
        }
 #else /* neither AIX nor HP-UX */
        /*
@@ -585,8 +610,10 @@ pcap_activate_dlpi(pcap_t *p)
        ** OS using DLPI.
        **/
        if (dlbindreq(p->fd, 0, p->errbuf) < 0 ||
-           dlbindack(p->fd, (char *)buf, p->errbuf, NULL) < 0)
+           dlbindack(p->fd, (char *)buf, p->errbuf, NULL) < 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 #endif /* AIX vs. HP-UX vs. other */
 #endif /* !HP-UX 9 and !HP-UX 10.20 or later and !SINIX */
 
@@ -599,6 +626,7 @@ pcap_activate_dlpi(pcap_t *p)
                ** help, and may break things.
                */
                if (strioctl(p->fd, A_PROMISCON_REQ, 0, NULL) < 0) {
+                       status = PCAP_ERROR;
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                            "A_PROMISCON_REQ: %s", pcap_strerror(errno));
                        goto bad;
@@ -609,10 +637,12 @@ pcap_activate_dlpi(pcap_t *p)
                /*
                ** Enable promiscuous (not necessary on send FD)
                */
-               status = dlpromiscon(p, DL_PROMISC_PHYS);
-               if (status < 0) {
-                       if (status == PCAP_ERROR_PERM_DENIED)
+               retv = dlpromiscon(p, DL_PROMISC_PHYS);
+               if (retv < 0) {
+                       if (retv == PCAP_ERROR_PERM_DENIED)
                                status = PCAP_ERROR_PROMISC_PERM_DENIED;
+                       else
+                               status = retv;
                        goto bad;
                }
 
@@ -622,8 +652,8 @@ pcap_activate_dlpi(pcap_t *p)
                ** HP-UX or SINIX) (Not necessary on send FD)
                */
 #if !defined(__hpux) && !defined(sinix)
-               status = dlpromiscon(p, DL_PROMISC_MULTI);
-               if (status < 0)
+               retv = dlpromiscon(p, DL_PROMISC_MULTI);
+               if (retv < 0)
                        status = PCAP_WARNING;
 #endif
        }
@@ -643,16 +673,23 @@ pcap_activate_dlpi(pcap_t *p)
        /* Everything else (except for SINIX) - always do this */
        {
 #endif
-               status = dlpromiscon(p, DL_PROMISC_SAP);
-               if (status < 0) {
-                       /*
-                        * Not fatal, since the DL_PROMISC_PHYS mode worked.
-                        * Report it as a warning, however.
-                        */
-                       if (p->opt.promisc)
+               retv = dlpromiscon(p, DL_PROMISC_SAP);
+               if (retv < 0) {
+                       if (p->opt.promisc) {
+                               /*
+                                * Not fatal, since the DL_PROMISC_PHYS mode
+                                * worked.
+                                *
+                                * Report it as a warning, however.
+                                */
                                status = PCAP_WARNING;
-                       else
+                       } else {
+                               /*
+                                * Fatal.
+                                */
+                               status = retv;
                                goto bad;
+                       }
                }
        }
 #endif /* sinix */
@@ -662,21 +699,25 @@ pcap_activate_dlpi(pcap_t *p)
        ** promiscuous options.
        */
 #if defined(HAVE_HPUX9) || defined(HAVE_HPUX10_20_OR_LATER)
-       if (dl_dohpuxbind(p->fd, p->errbuf) < 0)
+       if (dl_dohpuxbind(p->fd, p->errbuf) < 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
        /*
        ** We don't set promiscuous mode on the send FD, but we'll defer
        ** binding it anyway, just to keep the HP-UX 9/10.20 or later
        ** code together.
        */
-       if (p->send_fd >= 0) {
+       if (pd->send_fd >= 0) {
                /*
                ** XXX - if this fails, just close send_fd and
                ** set it to -1, so that you can't send but can
                ** still receive?
                */
-               if (dl_dohpuxbind(p->send_fd, p->errbuf) < 0)
+               if (dl_dohpuxbind(pd->send_fd, p->errbuf) < 0) {
+                       status = PCAP_ERROR;
                        goto bad;
+               }
        }
 #endif
 
@@ -686,12 +727,16 @@ pcap_activate_dlpi(pcap_t *p)
        ** when sending packets.
        */
        if (dlinforeq(p->fd, p->errbuf) < 0 ||
-           dlinfoack(p->fd, (char *)buf, p->errbuf) < 0)
+           dlinfoack(p->fd, (char *)buf, p->errbuf) < 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 
        infop = &(MAKE_DL_PRIMITIVES(buf))->info_ack;
-       if (pcap_process_mactype(p, infop->dl_mac_type) != 0)
+       if (pcap_process_mactype(p, infop->dl_mac_type) != 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 
 #ifdef DLIOCRAW
        /*
@@ -699,6 +744,7 @@ pcap_activate_dlpi(pcap_t *p)
        ** header.
        */
        if (strioctl(p->fd, DLIOCRAW, 0, NULL) < 0) {
+               status = PCAP_ERROR;
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "DLIOCRAW: %s",
                    pcap_strerror(errno));
                goto bad;
@@ -729,28 +775,31 @@ pcap_activate_dlpi(pcap_t *p)
 #endif
 
        /* Push and configure bufmod. */
-       if (pcap_conf_bufmod(p, ss, p->md.timeout) != 0)
+       if (pcap_conf_bufmod(p, ss) != 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 #endif
 
        /*
        ** As the last operation flush the read side.
        */
        if (ioctl(p->fd, I_FLUSH, FLUSHR) != 0) {
+               status = PCAP_ERROR;
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "FLUSHR: %s",
                    pcap_strerror(errno));
                goto bad;
        }
 
        /* Allocate data buffer. */
-       if (pcap_alloc_databuf(p) != 0)
+       if (pcap_alloc_databuf(p) != 0) {
+               status = PCAP_ERROR;
                goto bad;
-
-       /* Success - but perhaps with a warning */
-       if (status < 0)
-               status = 0;
+       }
 
        /*
+        * Success.
+        *
         * "p->fd" is an FD for a STREAMS device, so "select()" and
         * "poll()" should work on it.
         */
@@ -1693,15 +1742,21 @@ dlpi_kread(register int fd, register off_t addr,
 #endif
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
+#ifdef DL_HP_RAWDLS
+       struct pcap_dlpi *pd;
+#endif
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_dlpi));
        if (p == NULL)
                return (NULL);
 
-       p->send_fd = -1;        /* it hasn't been opened yet */
+#ifdef DL_HP_RAWDLS
+       pd = p->priv;
+       pd->send_fd = -1;       /* it hasn't been opened yet */
+#endif
 
        p->activate_op = pcap_activate_dlpi;
        return (p);
index bcd277f..43f50c7 100644 (file)
@@ -4,8 +4,6 @@
  *
  *  pcap-dos.c: Interface to PKTDRVR, NDIS2 and 32-bit pmode
  *              network drivers.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-dos.c,v 1.7 2008-04-22 17:16:30 guy Exp $ (LBL)
  */
 
 #include <stdio.h>
@@ -143,11 +141,19 @@ static struct device *get_device (int fd)
   return handle_to_device [fd-1];
 }
 
-pcap_t *pcap_create (const char *device, char *ebuf)
+/*
+ * Private data for capturing on MS-DOS.
+ */
+struct pcap_dos {
+       void (*wait_proc)(void); /*          call proc while waiting */
+       struct pcap_stat stat;
+};
+
+pcap_t *pcap_create_interface (const char *device, char *ebuf)
 {
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_dos));
        if (p == NULL)
                return (NULL);
 
@@ -161,6 +167,8 @@ pcap_t *pcap_create (const char *device, char *ebuf)
  */
 static int pcap_activate_dos (pcap_t *pcap)
 { 
+  struct pcap_dos *pcapd = pcap->priv;
+
   if (pcap->opt.rfmon) {
     /*
      * No monitor mode on DOS.
@@ -210,15 +218,16 @@ static int pcap_activate_dos (pcap_t *pcap)
 static int
 pcap_read_one (pcap_t *p, pcap_handler callback, u_char *data)
 {
+  struct pcap_dos *pd = p->priv;
   struct pcap_pkthdr pcap;
-  struct timeval     now, expiry;
+  struct timeval     now, expiry = { 0,0 };
   BYTE  *rx_buf;
   int    rx_len = 0;
 
-  if (p->md.timeout > 0)
+  if (p->opt.timeout > 0)
   {
     gettimeofday2 (&now, NULL);
-    expiry.tv_usec = now.tv_usec + 1000UL * p->md.timeout;
+    expiry.tv_usec = now.tv_usec + 1000UL * p->opt.timeout;
     expiry.tv_sec  = now.tv_sec;
     while (expiry.tv_usec >= 1000000L)
     {
@@ -287,10 +296,10 @@ pcap_read_one (pcap_t *p, pcap_handler callback, u_char *data)
       return (1);
     }
 
-    /* If not to wait for a packet or pcap_close() called from
+    /* If not to wait for a packet or pcap_cleanup_dos() called from
      * e.g. SIGINT handler, exit loop now.
      */
-    if (p->md.timeout <= 0 || (volatile int)p->fd <= 0)
+    if (p->opt.timeout <= 0 || (volatile int)p->fd <= 0)
        break;
 
     gettimeofday2 (&now, NULL);
@@ -308,7 +317,7 @@ pcap_read_one (pcap_t *p, pcap_handler callback, u_char *data)
 
   if (rx_len < 0)            /* receive error */
   {
-    p->md.stat.ps_drop++;
+    pd->stat.ps_drop++;
 #ifdef USE_32BIT_DRIVERS
     if (pcap_pkt_debug > 1)
        printk ("pkt-err %s\n", pktInfo.error);
@@ -321,9 +330,10 @@ pcap_read_one (pcap_t *p, pcap_handler callback, u_char *data)
 static int
 pcap_read_dos (pcap_t *p, int cnt, pcap_handler callback, u_char *data)
 {
+  struct pcap_dos *pd = p->priv;
   int rc, num = 0;
 
-  while (num <= cnt || (cnt < 0))
+  while (num <= cnt || PACKET_COUNT_IS_UNLIMITED(cnt))
   {
     if (p->fd <= 0)
        return (-1);
@@ -343,6 +353,7 @@ pcap_read_dos (pcap_t *p, int cnt, pcap_handler callback, u_char *data)
 static int pcap_stats_dos (pcap_t *p, struct pcap_stat *ps)
 {
   struct net_device_stats *stats;
+  struct pcap_dos         *pd;
   struct device           *dev = p ? get_device(p->fd) : NULL;
 
   if (!dev)
@@ -359,12 +370,13 @@ static int pcap_stats_dos (pcap_t *p, struct pcap_stat *ps)
 
   FLUSHK();
 
-  p->md.stat.ps_recv   = stats->rx_packets;
-  p->md.stat.ps_drop  += stats->rx_missed_errors;
-  p->md.stat.ps_ifdrop = stats->rx_dropped +  /* queue full */
+  pd = p->priv;
+  pd->stat.ps_recv   = stats->rx_packets;
+  pd->stat.ps_drop  += stats->rx_missed_errors;
+  pd->stat.ps_ifdrop = stats->rx_dropped +  /* queue full */
                          stats->rx_errors;    /* HW errors */
   if (ps)
-     *ps = p->md.stat;
+     *ps = pd->stat;
 
   return (0);
 }
@@ -428,10 +440,13 @@ u_long pcap_filter_packets (void)
  */
 static void pcap_cleanup_dos (pcap_t *p)
 {
+  struct pcap_dos *pd;
+
   if (p && !exc_occured)
   {
+    pd = p->priv;
     if (pcap_stats(p,NULL) < 0)
-       p->md.stat.ps_drop = 0;
+       pd->stat.ps_drop = 0;
     if (!get_device(p->fd))
        return;
 
@@ -590,10 +605,12 @@ void pcap_assert (const char *what, const char *file, unsigned line)
  */
 void pcap_set_wait (pcap_t *p, void (*yield)(void), int wait)
 {
+  struct pcap_dos *pd;
   if (p)
   {
-    p->wait_proc         = yield;
-    p->md.timeout        = wait;
+    pd                   = p->priv;
+    pd->wait_proc        = yield;
+    p->opt.timeout        = wait;
   }
 }
 
index f474437..8f92252 100644 (file)
@@ -1,8 +1,6 @@
 /*
  * Internal details for libpcap on DOS.
  * 32-bit targets: djgpp, Pharlap or DOS4GW.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-dos.h,v 1.1 2004-12-18 08:52:10 guy Exp $ (LBL)
  */
 
 #ifndef __PCAP_DOS_H
index 5ad921c..777d3e3 100644 (file)
@@ -6,10 +6,6 @@
  *
  * Rayan Zachariassen, CA*Net
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-enet.c,v 1.9 2006-10-04 18:09:22 guy Exp $";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
index d7b4b0a..f65a6a9 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap-filter.manmisc.in,v 1.1 2008-10-21 07:33:01 guy Exp $ (LBL)
-.\"
 .\" Copyright (c) 1987, 1988, 1989, 1990, 1991, 1992, 1994, 1995, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\" All rights reserved.
@@ -20,7 +18,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP-FILTER @MAN_MISC_INFO@ "6 January 2008"
+.TH PCAP-FILTER @MAN_MISC_INFO@ "17 May 2013"
 .SH NAME
 pcap-filter \- packet filter syntax
 .br
@@ -45,6 +43,7 @@ Primitives usually consist of an
 There are three
 different kinds of qualifier:
 .IP \fItype\fP
+.I type
 qualifiers say what kind of thing the id name or number refers to.
 Possible types are
 .BR host ,
@@ -58,6 +57,7 @@ qualifier,
 .B host
 is assumed.
 .IP \fIdir\fP
+.I dir
 qualifiers specify a particular transfer direction to and/or from
 .IR id .
 Possible directions are
@@ -93,6 +93,7 @@ and
 .B outbound
 qualifiers can be used to specify a desired direction.
 .IP \fIproto\fP
+.I proto
 qualifiers restrict the match to a particular protocol.
 Possible
 protos are:
@@ -159,7 +160,7 @@ True if the IPv4/v6 destination field of the packet is \fIhost\fP,
 which may be either an address or a name.
 .IP "\fBsrc host \fIhost\fR"
 True if the IPv4/v6 source field of the packet is \fIhost\fP.
-.IP "\fBhost \fIhost\fP
+.IP "\fBhost \fIhost\fP"
 True if either the IPv4/v6 source or destination of the packet is \fIhost\fP.
 .IP
 Any of the above host expressions can be prepended with the keywords,
@@ -177,17 +178,17 @@ which is equivalent to:
 .in -.5i
 If \fIhost\fR is a name with multiple IP addresses, each address will
 be checked for a match.
-.IP "\fBether dst \fIehost\fP
+.IP "\fBether dst \fIehost\fP"
 True if the Ethernet destination address is \fIehost\fP.
 \fIEhost\fP
 may be either a name from /etc/ethers or a number (see
 .IR ethers (3N)
 for numeric format).
-.IP "\fBether src \fIehost\fP
+.IP "\fBether src \fIehost\fP"
 True if the Ethernet source address is \fIehost\fP.
-.IP "\fBether host \fIehost\fP
+.IP "\fBether host \fIehost\fP"
 True if either the Ethernet source or destination address is \fIehost\fP.
-.IP "\fBgateway\fP \fIhost\fP
+.IP "\fBgateway\fP \fIhost\fP"
 True if the packet used \fIhost\fP as a gateway.
 I.e., the Ethernet
 source or destination address was \fIhost\fP but neither the IP source
@@ -302,6 +303,18 @@ Note that this primitive does not chase the protocol header chain.
 .IP "\fBip6 proto \fIprotocol\fR"
 True if the packet is an IPv6 packet of protocol type \fIprotocol\fP.
 Note that this primitive does not chase the protocol header chain.
+.IP "\fBproto \fIprotocol\fR"
+True if the packet is an IPv4 or IPv6 packet of protocol type
+\fIprotocol\fP.  Note that this primitive does not chase the protocol
+header chain.
+.IP  "\fBtcp\fR, \fBudp\fR, \fBicmp\fR"
+Abbreviations for:
+.in +.5i
+.nf
+\fBproto \fIp\fR\fB
+.fi
+.in -.5i
+where \fIp\fR is one of the above protocols.
 .IP "\fBip6 protochain \fIprotocol\fR"
 True if the packet is IPv6 packet,
 and contains protocol header with type \fIprotocol\fR
@@ -317,10 +330,15 @@ The packet may contain, for example,
 authentication header, routing header, or hop-by-hop option header,
 between IPv6 header and TCP header.
 The BPF code emitted by this primitive is complex and
-cannot be optimized by the BPF optimizer code, so this can be somewhat
-slow.
+cannot be optimized by the BPF optimizer code, and is not supported by
+filter engines in the kernel, so this can be somewhat slow, and may
+cause more packets to be dropped.
 .IP "\fBip protochain \fIprotocol\fR"
 Equivalent to \fBip6 protochain \fIprotocol\fR, but this is for IPv4.
+.IP "\fBprotochain \fIprotocol\fR"
+True if the packet is an IPv4 or IPv6 packet of protocol type
+\fIprotocol\fP.  Note that this primitive chases the protocol
+header chain.
 .IP "\fBether broadcast\fR"
 True if the packet is an Ethernet broadcast packet.
 The \fIether\fP
@@ -402,6 +420,25 @@ the filter checks for the IPX etype in an Ethernet frame, the IPX
 DSAP in the LLC header, the 802.3-with-no-LLC-header encapsulation of
 IPX, and the IPX etype in a SNAP frame.
 .RE
+.IP "\fBip\fR, \fBip6\fR, \fBarp\fR, \fBrarp\fR, \fBatalk\fR, \fBaarp\fR, \fBdecnet\fR, \fBiso\fR, \fBstp\fR, \fBipx\fR, \fBnetbeui\fP"
+Abbreviations for:
+.in +.5i
+.nf
+\fBether proto \fIp\fR
+.fi
+.in -.5i
+where \fIp\fR is one of the above protocols.
+.IP "\fBlat\fR, \fBmoprc\fR, \fBmopdl\fR"
+Abbreviations for:
+.in +.5i
+.nf
+\fBether proto \fIp\fR
+.fi
+.in -.5i
+where \fIp\fR is one of the above protocols.
+Note that not all applications using
+.BR pcap (3PCAP)
+currently know how to parse these protocols.
 .IP "\fBdecnet src \fIhost\fR"
 True if the DECNET source address is
 .IR host ,
@@ -415,6 +452,67 @@ True if the DECNET destination address is
 .IP "\fBdecnet host \fIhost\fR"
 True if either the DECNET source or destination address is
 .IR host .
+.IP \fBllc\fP
+True if the packet has an 802.2 LLC header.  This includes:
+.IP
+Ethernet packets with a length field rather than a type field that
+aren't raw NetWare-over-802.3 packets;
+.IP
+IEEE 802.11 data packets;
+.IP
+Token Ring packets (no check is done for LLC frames);
+.IP
+FDDI packets (no check is done for LLC frames);
+.IP
+LLC-encapsulated ATM packets, for SunATM on Solaris.
+.IP
+
+.IP "\fBllc\fP \Fitype\fR"
+True if the packet has an 802.2 LLC header and has the specified
+.IR type .
+.I type
+can be one of:
+.RS
+.TP
+\fBi\fR
+Information (I) PDUs
+.TP
+\fBs\fR
+Supervisory (S) PDUs
+.TP
+\fBu\fR
+Unnumbered (U) PDUs
+.TP
+\fBrr\fR
+Receiver Ready (RR) S PDUs
+.TP
+\fBrnr\fR
+Receiver Not Ready (RNR) S PDUs
+.TP
+\fBrej\fR
+Reject (REJ) S PDUs
+.TP
+\fBui\fR
+Unnumbered Information (UI) U PDUs
+.TP
+\fBua\fR
+Unnumbered Acknowledgment (UA) U PDUs
+.TP
+\fBdisc\fR
+Disconnect (DISC) U PDUs
+.TP
+\fBsabme\fR
+Set Asynchronous Balanced Mode Extended (SABME) U PDUs
+.TP
+\fBtest\fR
+Test (TEST) U PDUs
+.TP
+\fBxid\fR
+Exchange Identification (XID) U PDUs
+.TP
+\fBfrmr\fR
+Frame Reject (FRMR) U PDUs
+.RE
 .IP "\fBifname \fIinterface\fR"
 True if the packet was logged as coming from the specified interface (applies
 only to packets logged by OpenBSD's or FreeBSD's
@@ -449,7 +547,7 @@ name of an anchored ruleset (applies only to packets logged by OpenBSD's
 or FreeBSD's
 .BR pf (4)).
 .IP "\fBruleset \fIname\fR"
-Synonomous with the
+Synonymous with the
 .B rset
 modifier.
 .IP "\fBsrnr \fInum\fR"
@@ -458,7 +556,7 @@ of an anchored ruleset (applies only to packets logged by OpenBSD's or
 FreeBSD's
 .BR pf (4)).
 .IP "\fBsubrulenum \fInum\fR"
-Synonomous with the
+Synonymous with the
 .B srnr
 modifier.
 .IP "\fBaction \fIact\fR"
@@ -503,25 +601,6 @@ True if the fourth IEEE 802.11 address, if present, is
 .IR ehost .
 The fourth address field is only used for
 WDS (Wireless Distribution System) frames.
-.IP "\fBip\fR, \fBip6\fR, \fBarp\fR, \fBrarp\fR, \fBatalk\fR, \fBaarp\fR, \fBdecnet\fR, \fBiso\fR, \fBstp\fR, \fBipx\fR, \fBnetbeui\fP"
-Abbreviations for:
-.in +.5i
-.nf
-\fBether proto \fIp\fR
-.fi
-.in -.5i
-where \fIp\fR is one of the above protocols.
-.IP "\fBlat\fR, \fBmoprc\fR, \fBmopdl\fR"
-Abbreviations for:
-.in +.5i
-.nf
-\fBether proto \fIp\fR
-.fi
-.in -.5i
-where \fIp\fR is one of the above protocols.
-Note that not all applications using
-.BR pcap (3)
-currently know how to parse these protocols.
 .IP "\fBtype \fIwlan_type\fR"
 True if the IEEE 802.11 frame type matches the specified \fIwlan_type\fR.
 Valid \fIwlan_type\fRs are:
@@ -638,9 +717,11 @@ any outer label.
 .IP \fBpppoed\fP
 True if the packet is a PPP-over-Ethernet Discovery packet (Ethernet
 type 0x8863).
-.IP \fBpppoes\fP
+.IP "\fBpppoes \fI[session_id]\fR"
 True if the packet is a PPP-over-Ethernet Session packet (Ethernet
 type 0x8864).
+If \fI[session_id]\fR is specified, only true if the packet has the specified
+\fIsession_id\fR.
 Note that the first \fBpppoes\fR keyword encountered in \fIexpression\fR
 changes the decoding offsets for the remainder of \fIexpression\fR on
 the assumption that the packet is a PPPoE session packet.
@@ -648,18 +729,10 @@ the assumption that the packet is a PPPoE session packet.
 For example:
 .in +.5i
 .nf
-\fBpppoes && ip\fR
+\fBpppoes 0x27 && ip\fR
 .fi
 .in -.5i
-filters IPv4 protocols encapsulated in PPPoE.
-.IP  "\fBtcp\fR, \fBudp\fR, \fBicmp\fR"
-Abbreviations for:
-.in +.5i
-.nf
-\fBip proto \fIp\fR\fB or ip6 proto \fIp\fR
-.fi
-.in -.5i
-where \fIp\fR is one of the above protocols.
+filters IPv4 protocols encapsulated in PPPoE session id 0x27.
 .IP "\fBiso proto \fIprotocol\fR"
 True if the packet is an OSI packet of protocol type \fIprotocol\fP.
 \fIProtocol\fP can be a number or one of the names
@@ -674,11 +747,11 @@ Abbreviations for:
 where \fIp\fR is one of the above protocols.
 .IP "\fBl1\fR, \fBl2\fR, \fBiih\fR, \fBlsp\fR, \fBsnp\fR, \fBcsnp\fR, \fBpsnp\fR"
 Abbreviations for IS-IS PDU types.
-.IP "\fBvpi\fP \fIn\fR
+.IP "\fBvpi\fP \fIn\fR"
 True if the packet is an ATM packet, for SunATM on Solaris, with a
 virtual path identifier of
 .IR n .
-.IP "\fBvci\fP \fIn\fR
+.IP "\fBvci\fP \fIn\fR"
 True if the packet is an ATM packet, for SunATM on Solaris, with a
 virtual channel identifier of
 .IR n .
@@ -691,9 +764,6 @@ on the assumption that the packet is either a LANE emulated Ethernet
 packet or a LANE LE Control packet.  If \fBlane\fR isn't specified, the
 tests are done under the assumption that the packet is an
 LLC-encapsulated packet.
-.IP \fBllc\fP
-True if the packet is an ATM packet, for SunATM on Solaris, and is
-an LLC-encapsulated packet.
 .IP \fBoamf4s\fP
 True if the packet is an ATM packet, for SunATM on Solaris, and is
 a segment OAM F4 flow cell (VPI=0 & VCI=3).
@@ -730,11 +800,17 @@ Release, or Release Done message.
 True if the relation holds, where \fIrelop\fR is one of >, <, >=, <=, =,
 !=, and \fIexpr\fR is an arithmetic expression composed of integer
 constants (expressed in standard C syntax), the normal binary operators
-[+, -, *, /, &, |, <<, >>], a length operator, and special packet data
+[+, -, *, /, %, &, |, ^, <<, >>], a length operator, and special packet data
 accessors.  Note that all comparisons are unsigned, so that, for example,
 0x80000000 and 0xffffffff are > 0.
-To access
-data inside the packet, use the following syntax:
+.IP
+The % and ^ operators are currently only supported for filtering in the
+kernel on Linux with 3.7 and later kernels; on all other systems, if
+those operators are used, filtering will be done in user mode, which
+will increase the overhead of capturing packets and may cause more
+packets to be dropped.
+.IP
+To access data inside the packet, use the following syntax:
 .in +.5i
 .nf
 \fIproto\fB [ \fIexpr\fB : \fIsize\fB ]\fR
@@ -918,27 +994,6 @@ icmp[icmptype] != icmp-echo and icmp[icmptype] != icmp-echoreply
 .RE
 .SH "SEE ALSO"
 pcap(3PCAP)
-.SH AUTHORS
-The original authors are:
-.LP
-Van Jacobson,
-Craig Leres and
-Steven McCanne, all of the
-Lawrence Berkeley National Laboratory, University of California, Berkeley, CA.
-.LP
-It is currently being maintained by tcpdump.org.
-.LP
-The current version of libpcap is available via http:
-.LP
-.RS
-.I http://www.tcpdump.org/
-.RE
-.LP
-The original distribution is available via anonymous ftp:
-.LP
-.RS
-.I ftp://ftp.ee.lbl.gov/tcpdump.tar.Z
-.RE
 .SH BUGS
 Please send problems, bugs, questions, desirable enhancements, etc. to:
 .LP
index 8444e62..5a20444 100644 (file)
@@ -29,8 +29,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-int.h,v 1.94 2008-09-16 00:20:23 guy Exp $ (LBL)
  */
 
 #ifndef pcap_int_h
 extern "C" {
 #endif
 
-#ifdef HAVE_LIBDLPI
-#include <libdlpi.h>
-#endif
-
 #ifdef WIN32
 #include <Packet32.h>
 extern CRITICAL_SECTION g_PcapCompileCriticalSection;
@@ -56,10 +50,6 @@ extern CRITICAL_SECTION g_PcapCompileCriticalSection;
 #include <io.h>
 #endif
 
-#ifdef HAVE_SNF_API
-#include <snf.h>
-#endif
-
 #if (defined(_MSC_VER) && (_MSC_VER <= 1200)) /* we are compiling with Visual Studio 6, that doesn't support the LL suffix*/
 
 /*
@@ -93,138 +83,39 @@ extern CRITICAL_SECTION g_PcapCompileCriticalSection;
 #endif /* _MSC_VER */
 
 /*
- * Savefile
- */
-typedef enum {
-       NOT_SWAPPED,
-       SWAPPED,
-       MAYBE_SWAPPED
-} swapped_type_t;
-
-/*
- * Used when reading a savefile.
- */
-struct pcap_sf {
-       FILE *rfile;
-       int (*next_packet_op)(pcap_t *, struct pcap_pkthdr *, u_char **);
-       int swapped;
-       size_t hdrsize;
-       swapped_type_t lengths_swapped;
-       int version_major;
-       int version_minor;
-       bpf_u_int32 ifcount;    /* number of interfaces seen in this capture */
-       u_int tsresol;          /* time stamp resolution */
-       u_int tsscale;          /* scaling factor for resolution -> microseconds */
-       u_int64_t tsoffset;     /* time stamp offset */
-};
-
-/*
- * Used when doing a live capture.
- */
-struct pcap_md {
-       struct pcap_stat stat;
-       /*XXX*/
-       int use_bpf;            /* using kernel filter */
-       u_long  TotPkts;        /* can't oflow for 79 hrs on ether */
-       u_long  TotAccepted;    /* count accepted by filter */
-       u_long  TotDrops;       /* count of dropped packets */
-       long    TotMissed;      /* missed by i/f during this run */
-       long    OrigMissed;     /* missed by i/f before this run */
-       char    *device;        /* device name */
-       int     timeout;        /* timeout for buffering */
-       int     must_do_on_close; /* stuff we must do when we close */
-       struct pcap *next;      /* list of open pcaps that need stuff cleared on close */
-#ifdef linux
-       int     sock_packet;    /* using Linux 2.0 compatible interface */
-       int     cooked;         /* using SOCK_DGRAM rather than SOCK_RAW */
-       int     ifindex;        /* interface index of device we're bound to */
-       int     lo_ifindex;     /* interface index of the loopback device */
-       u_int   packets_read;   /* count of packets read with recvfrom() */
-       bpf_u_int32 oldmode;    /* mode to restore when turning monitor mode off */
-       char    *mondevice;     /* mac80211 monitor device we created */
-       u_char  *mmapbuf;       /* memory-mapped region pointer */
-       size_t  mmapbuflen;     /* size of region */
-       u_int   tp_version;     /* version of tpacket_hdr for mmaped ring */
-       u_int   tp_hdrlen;      /* hdrlen of tpacket_hdr for mmaped ring */
-       u_char  *oneshot_buffer; /* buffer for copy of packet */
-       long    proc_dropped; /* packets reported dropped by /proc/net/dev */
-#endif /* linux */
-
-#ifdef HAVE_DAG_API
-#ifdef HAVE_DAG_STREAMS_API
-       u_char  *dag_mem_bottom;        /* DAG card current memory bottom pointer */
-       u_char  *dag_mem_top;   /* DAG card current memory top pointer */
-#else /* HAVE_DAG_STREAMS_API */
-       void    *dag_mem_base;  /* DAG card memory base address */
-       u_int   dag_mem_bottom; /* DAG card current memory bottom offset */
-       u_int   dag_mem_top;    /* DAG card current memory top offset */
-#endif /* HAVE_DAG_STREAMS_API */
-       int     dag_fcs_bits;   /* Number of checksum bits from link layer */
-       int     dag_offset_flags; /* Flags to pass to dag_offset(). */
-       int     dag_stream;     /* DAG stream number */
-       int     dag_timeout;    /* timeout specified to pcap_open_live.
-                                * Same as in linux above, introduce
-                                * generally? */
-#endif /* HAVE_DAG_API */
-#ifdef HAVE_SNF_API
-       snf_handle_t snf_handle; /* opaque device handle */
-       snf_ring_t   snf_ring;   /* opaque device ring handle */
-        int          snf_timeout;
-        int          snf_boardnum;
-#endif /*HAVE_SNF_API*/
-
-#ifdef HAVE_ZEROCOPY_BPF
-       /*
-        * Zero-copy read buffer -- for zero-copy BPF.  'buffer' above will
-        * alternative between these two actual mmap'd buffers as required.
-        * As there is a header on the front size of the mmap'd buffer, only
-        * some of the buffer is exposed to libpcap as a whole via bufsize;
-        * zbufsize is the true size.  zbuffer tracks the current zbuf
-        * assocated with buffer so that it can be used to decide which the
-        * next buffer to read will be.
-        */
-       u_char *zbuf1, *zbuf2, *zbuffer;
-       u_int zbufsize;
-       u_int zerocopy;
-       u_int interrupted;
-       struct timespec firstsel;
-       /*
-        * If there's currently a buffer being actively processed, then it is
-        * referenced here; 'buffer' is also pointed at it, but offset by the
-        * size of the header.
-        */
-       struct bpf_zbuf_header *bzh;
-#endif /* HAVE_ZEROCOPY_BPF */
-};
-
-/*
- * Stuff to do when we close.
+ * Maximum snapshot length.
+ *
+ * Somewhat arbitrary, but chosen to be:
+ *
+ *    1) big enough for maximum-size Linux loopback packets (65549)
+ *       and some USB packets captured with USBPcap:
+ *
+ *           http://desowin.org/usbpcap/
+ *
+ *       (> 131072, < 262144)
+ *
+ * and
+ *
+ *    2) small enough not to cause attempts to allocate huge amounts of
+ *       memory; some applications might use the snapshot length in a
+ *       savefile header to control the size of the buffer they allocate,
+ *       so a size of, say, 2^31-1 might not work well.
+ *
+ * We don't enforce this in pcap_set_snaplen(), but we use it internally.
  */
-#define MUST_CLEAR_PROMISC     0x00000001      /* clear promiscuous mode */
-#define MUST_CLEAR_RFMON       0x00000002      /* clear rfmon (monitor) mode */
-#define MUST_DELETE_MONIF      0x00000004      /* delete monitor-mode interface */
+#define MAXIMUM_SNAPLEN                262144
 
 struct pcap_opt {
-       int     buffer_size;
        char    *source;
+       int     timeout;        /* timeout for buffering */
+       int     buffer_size;
        int     promisc;
-       int     rfmon;
+       int     rfmon;          /* monitor mode */
+       int     immediate;      /* immediate mode - deliver packets as soon as they arrive */
        int     tstamp_type;
+       int     tstamp_precision;
 };
 
-/*
- * Ultrix, DEC OSF/1^H^H^H^H^H^H^H^H^HDigital UNIX^H^H^H^H^H^H^H^H^H^H^H^H
- * Tru64 UNIX, and some versions of NetBSD pad FDDI packets to make everything
- * line up on a nice boundary.
- */
-#ifdef __NetBSD__
-#include <sys/param.h> /* needed to declare __NetBSD_Version__ */
-#endif
-
-#if defined(ultrix) || defined(__osf__) || (defined(__NetBSD__) && __NetBSD_Version__ > 106000000)
-#define       PCAP_FDDIPAD 3
-#endif
-
 typedef int    (*activate_op_t)(pcap_t *);
 typedef int    (*can_set_rfmon_op_t)(pcap_t *);
 typedef int    (*read_op_t)(pcap_t *, int cnt, pcap_handler, u_char *);
@@ -239,10 +130,25 @@ typedef int       (*stats_op_t)(pcap_t *, struct pcap_stat *);
 typedef int    (*setbuff_op_t)(pcap_t *, int);
 typedef int    (*setmode_op_t)(pcap_t *, int);
 typedef int    (*setmintocopy_op_t)(pcap_t *, int);
+typedef Adapter *(*getadapter_op_t)(pcap_t *);
 #endif
 typedef void   (*cleanup_op_t)(pcap_t *);
 
+/*
+ * We put all the stuff used in the read code path at the beginning,
+ * to try to keep it together in the same cache line or lines.
+ */
 struct pcap {
+       /*
+        * Method to call to read packets on a live capture.
+        */
+       read_op_t read_op;
+
+       /*
+        * Method to call to read to read packets from a savefile.
+        */
+       int (*next_packet_op)(pcap_t *, struct pcap_pkthdr *, u_char **);
+
 #ifdef WIN32
        ADAPTER *adapter;
        LPPACKET Packet;
@@ -250,12 +156,34 @@ struct pcap {
 #else
        int fd;
        int selectable_fd;
-       int send_fd;
 #endif /* WIN32 */
 
-#ifdef HAVE_LIBDLPI
-       dlpi_handle_t dlpi_hd;
-#endif
+       /*
+        * Read buffer.
+        */
+       int bufsize;
+       u_char *buffer;
+       u_char *bp;
+       int cc;
+
+       int break_loop;         /* flag set to force break from packet-reading loop */
+
+       void *priv;             /* private data for methods */
+
+       int swapped;
+       FILE *rfile;            /* null if live capture, non-null if savefile */
+       int fddipad;
+       struct pcap *next;      /* list of open pcaps that need stuff cleared on close */
+
+       /*
+        * File version number; meaningful only for a savefile, but we
+        * keep it here so that apps that (mistakenly) ask for the
+        * version numbers will get the same zero values that they
+        * always did.
+        */
+       int version_major;
+       int version_minor;
+
        int snapshot;
        int linktype;           /* Network linktype */
        int linktype_ext;       /* Extended information stored in the linktype field of a file */
@@ -264,29 +192,9 @@ struct pcap {
        int activated;          /* true if the capture is really started */
        int oldstyle;           /* if we're opening with pcap_open_live() */
 
-       int break_loop;         /* flag set to force break from packet-reading loop */
-
-#ifdef PCAP_FDDIPAD
-       int fddipad;
-#endif
-
-#ifdef MSDOS
-        void (*wait_proc)(void); /*          call proc while waiting */
-#endif
-
-       struct pcap_sf sf;
-       struct pcap_md md;
        struct pcap_opt opt;
 
        /*
-        * Read buffer.
-        */
-       int bufsize;
-       u_char *buffer;
-       u_char *bp;
-       int cc;
-
-       /*
         * Place holder for pcap_next().
         */
        u_char *pkt;
@@ -295,11 +203,25 @@ struct pcap {
        pcap_direction_t direction;
 
        /*
-        * Methods.
+        * Placeholder for filter code if bpf not in kernel.
+        */
+       struct bpf_program fcode;
+
+       char errbuf[PCAP_ERRBUF_SIZE + 1];
+       int dlt_count;
+       u_int *dlt_list;
+       int tstamp_type_count;
+       u_int *tstamp_type_list;
+       int tstamp_precision_count;
+       u_int *tstamp_precision_list;
+
+       struct pcap_pkthdr pcap_header; /* This is needed for the pcap_next_ex() to work */
+
+       /*
+        * More methods.
         */
        activate_op_t activate_op;
        can_set_rfmon_op_t can_set_rfmon_op;
-       read_op_t read_op;
        inject_op_t inject_op;
        setfilter_op_t setfilter_op;
        setdirection_op_t setdirection_op;
@@ -321,21 +243,9 @@ struct pcap {
        setbuff_op_t setbuff_op;
        setmode_op_t setmode_op;
        setmintocopy_op_t setmintocopy_op;
+       getadapter_op_t getadapter_op;
 #endif
        cleanup_op_t cleanup_op;
-
-       /*
-        * Placeholder for filter code if bpf not in kernel.
-        */
-       struct bpf_program fcode;
-
-       char errbuf[PCAP_ERRBUF_SIZE + 1];
-       int dlt_count;
-       u_int *dlt_list;
-       int tstamp_type_count;
-       u_int *tstamp_type_list;
-
-       struct pcap_pkthdr pcap_header; /* This is needed for the pcap_next_ex() to work */
 };
 
 /*
@@ -374,12 +284,13 @@ struct pcap_timeval {
  *     the old record header as well as files with the new record header
  *     (using the magic number to determine the header format).
  *
- * Then supply the changes as a patch at
+ * Then supply the changes by forking the branch at
  *
- *     http://sourceforge.net/projects/libpcap/
+ *     https://github.com/the-tcpdump-group/libpcap/issues
  *
- * so that future versions of libpcap and programs that use it (such as
- * tcpdump) will be able to read your new capture file format.
+ * and issuing a pull request, so that future versions of libpcap and
+ * programs that use it (such as tcpdump) will be able to read your new
+ * capture file format.
  */
 
 struct pcap_sf_pkthdr {
@@ -447,6 +358,12 @@ extern int vsnprintf (char *, size_t, const char *, va_list ap);
 #endif
 
 /*
+ * Does the packet count argument to a module's read routine say
+ * "supply packets until you run out of packets"?
+ */
+#define PACKET_COUNT_IS_UNLIMITED(count)       ((count) <= 0)
+
+/*
  * Routines that most pcap implementations can use for non-blocking mode.
  */
 #if !defined(WIN32) && !defined(MSDOS)
@@ -454,7 +371,19 @@ int        pcap_getnonblock_fd(pcap_t *, char *);
 int    pcap_setnonblock_fd(pcap_t *p, int, char *);
 #endif
 
-pcap_t *pcap_create_common(const char *, char *);
+/*
+ * Internal interfaces for "pcap_create()".
+ *
+ * "pcap_create_interface()" is the routine to do a pcap_create on
+ * a regular network interface.  There are multiple implementations
+ * of this, one for each platform type (Linux, BPF, DLPI, etc.),
+ * with the one used chosen by the configure script.
+ *
+ * "pcap_create_common()" allocates and fills in a pcap_t, for use
+ * by pcap_create routines.
+ */
+pcap_t *pcap_create_interface(const char *, char *);
+pcap_t *pcap_create_common(const char *, char *, size_t);
 int    pcap_do_addexit(pcap_t *);
 void   pcap_add_to_pcaps_to_close(pcap_t *);
 void   pcap_remove_from_pcaps_to_close(pcap_t *);
@@ -465,21 +394,50 @@ int       pcap_check_activated(pcap_t *);
 /*
  * Internal interfaces for "pcap_findalldevs()".
  *
+ * "pcap_findalldevs_interfaces()" finds interfaces using the
+ * "standard" mechanisms (SIOCGIFCONF, "getifaddrs()", etc.).
+ *
  * "pcap_platform_finddevs()" is a platform-dependent routine to
- * add devices not found by the "standard" mechanisms (SIOCGIFCONF,
- * "getifaddrs()", etc..
+ * add devices not found by the "standard" mechanisms.
  *
- * "pcap_add_if()" adds an interface to the list of interfaces.
+ * "pcap_add_if()" adds an interface to the list of interfaces, for
+ * use by various "find interfaces" routines.
  */
+int    pcap_findalldevs_interfaces(pcap_if_t **, char *);
 int    pcap_platform_finddevs(pcap_if_t **, char *);
 int    add_addr_to_iflist(pcap_if_t **, const char *, u_int, struct sockaddr *,
            size_t, struct sockaddr *, size_t, struct sockaddr *, size_t,
            struct sockaddr *, size_t, char *);
+int    add_addr_to_dev(pcap_if_t *, struct sockaddr *, size_t,
+           struct sockaddr *, size_t, struct sockaddr *, size_t,
+           struct sockaddr *dstaddr, size_t, char *errbuf);
 int    pcap_add_if(pcap_if_t **, const char *, u_int, const char *, char *);
 struct sockaddr *dup_sockaddr(struct sockaddr *, size_t);
 int    add_or_find_if(pcap_if_t **, pcap_if_t **, const char *, u_int,
            const char *, char *);
 
+/*
+ * Internal interfaces for "pcap_open_offline()".
+ *
+ * "pcap_open_offline_common()" allocates and fills in a pcap_t, for use
+ * by pcap_open_offline routines.
+ *
+ * "sf_cleanup()" closes the file handle associated with a pcap_t, if
+ * appropriate, and frees all data common to all modules for handling
+ * savefile types.
+ */
+pcap_t *pcap_open_offline_common(char *ebuf, size_t size);
+void   sf_cleanup(pcap_t *p);
+
+/*
+ * Internal interfaces for both "pcap_create()" and routines that
+ * open savefiles.
+ *
+ * "pcap_oneshot()" is the standard one-shot callback for "pcap_next()"
+ * and "pcap_next_ex()".
+ */
+void   pcap_oneshot(u_char *, const struct pcap_pkthdr *, const u_char *);
+
 #ifdef WIN32
 char   *pcap_win32strerror(void);
 #endif
index 8d6a038..333e532 100644 (file)
  * Packet capture routines for DLPI using libdlpi under SunOS 5.11.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-       "@(#) $Header: /tcpdump/master/libpcap/pcap-libdlpi.c,v 1.6 2008-04-14 20:40:58 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -52,7 +47,6 @@ static const char rcsid[] _U_ =
 static int dlpromiscon(pcap_t *, bpf_u_int32);
 static int pcap_read_libdlpi(pcap_t *, int, pcap_handler, u_char *);
 static int pcap_inject_libdlpi(pcap_t *, const void *, size_t);
-static void pcap_close_libdlpi(pcap_t *);
 static void pcap_libdlpi_err(const char *, const char *, int, char *);
 static void pcap_cleanup_libdlpi(pcap_t *);
 
@@ -101,10 +95,11 @@ list_interfaces(const char *linkname, void *arg)
 static int
 pcap_activate_libdlpi(pcap_t *p)
 {
+       struct pcap_dlpi *pd = p->priv;
+       int status = 0;
        int retv;
        dlpi_handle_t dh;
        dlpi_info_t dlinfo;
-       int err = PCAP_ERROR;
 
        /*
         * Enable Solaris raw and passive DLPI extensions;
@@ -114,35 +109,38 @@ pcap_activate_libdlpi(pcap_t *p)
        retv = dlpi_open(p->opt.source, &dh, DLPI_RAW|DLPI_PASSIVE);
        if (retv != DLPI_SUCCESS) {
                if (retv == DLPI_ELINKNAMEINVAL || retv == DLPI_ENOLINK)
-                       err = PCAP_ERROR_NO_SUCH_DEVICE;
+                       status = PCAP_ERROR_NO_SUCH_DEVICE;
                else if (retv == DL_SYSERR &&
                    (errno == EPERM || errno == EACCES))
-                       err = PCAP_ERROR_PERM_DENIED;
+                       status = PCAP_ERROR_PERM_DENIED;
+               else
+                       status = PCAP_ERROR;
                pcap_libdlpi_err(p->opt.source, "dlpi_open", retv,
                    p->errbuf);
-               return (err);
+               return (status);
        }
-       p->dlpi_hd = dh;
+       pd->dlpi_hd = dh;
 
        if (p->opt.rfmon) {
                /*
                 * This device exists, but we don't support monitor mode
                 * any platforms that support DLPI.
                 */
-               err = PCAP_ERROR_RFMON_NOTSUP;
+               status = PCAP_ERROR_RFMON_NOTSUP;
                goto bad;
        }
 
        /* Bind with DLPI_ANY_SAP. */
-       if ((retv = dlpi_bind(p->dlpi_hd, DLPI_ANY_SAP, 0)) != DLPI_SUCCESS) {
+       if ((retv = dlpi_bind(pd->dlpi_hd, DLPI_ANY_SAP, 0)) != DLPI_SUCCESS) {
+               status = PCAP_ERROR;
                pcap_libdlpi_err(p->opt.source, "dlpi_bind", retv, p->errbuf);
                goto bad;
        }
 
        /* Enable promiscuous mode. */
        if (p->opt.promisc) {
-               err = dlpromiscon(p, DL_PROMISC_PHYS);
-               if (err < 0) {
+               retv = dlpromiscon(p, DL_PROMISC_PHYS);
+               if (retv < 0) {
                        /*
                         * "You don't have permission to capture on
                         * this device" and "you don't have permission
@@ -156,57 +154,71 @@ pcap_activate_libdlpi(pcap_t *p)
                         * XXX - you might have to capture in
                         * promiscuous mode to see outgoing packets.
                         */
-                       if (err == PCAP_ERROR_PERM_DENIED)
-                               err = PCAP_ERROR_PROMISC_PERM_DENIED;
+                       if (retv == PCAP_ERROR_PERM_DENIED)
+                               status = PCAP_ERROR_PROMISC_PERM_DENIED;
+                       else
+                               status = retv;
                        goto bad;
                }
        } else {
                /* Try to enable multicast. */
-               err = dlpromiscon(p, DL_PROMISC_MULTI);
-               if (err < 0)
+               retv = dlpromiscon(p, DL_PROMISC_MULTI);
+               if (retv < 0) {
+                       status = retv;
                        goto bad;
+               }
        }
 
        /* Try to enable SAP promiscuity. */
-       err = dlpromiscon(p, DL_PROMISC_SAP);
-       if (err < 0) {
+       retv = dlpromiscon(p, DL_PROMISC_SAP);
+       if (retv < 0) {
                /*
                 * Not fatal, since the DL_PROMISC_PHYS mode worked.
                 * Report it as a warning, however.
                 */
                if (p->opt.promisc)
-                       err = PCAP_WARNING;
-               else
+                       status = PCAP_WARNING;
+               else {
+                       status = retv;
                        goto bad;
+               }
        }
 
        /* Determine link type.  */
-       if ((retv = dlpi_info(p->dlpi_hd, &dlinfo, 0)) != DLPI_SUCCESS) {
+       if ((retv = dlpi_info(pd->dlpi_hd, &dlinfo, 0)) != DLPI_SUCCESS) {
+               status = PCAP_ERROR;
                pcap_libdlpi_err(p->opt.source, "dlpi_info", retv, p->errbuf);
                goto bad;
        }
 
-       if (pcap_process_mactype(p, dlinfo.di_mactype) != 0)
+       if (pcap_process_mactype(p, dlinfo.di_mactype) != 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 
-       p->fd = dlpi_fd(p->dlpi_hd);
+       p->fd = dlpi_fd(pd->dlpi_hd);
 
        /* Push and configure bufmod. */
-       if (pcap_conf_bufmod(p, p->snapshot, p->md.timeout) != 0)
+       if (pcap_conf_bufmod(p, p->snapshot) != 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 
        /*
         * Flush the read side.
         */
        if (ioctl(p->fd, I_FLUSH, FLUSHR) != 0) {
+               status = PCAP_ERROR;
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "FLUSHR: %s",
                    pcap_strerror(errno));
                goto bad;
        }
 
        /* Allocate data buffer. */
-       if (pcap_alloc_databuf(p) != 0)
+       if (pcap_alloc_databuf(p) != 0) {
+               status = PCAP_ERROR;
                goto bad;
+       }
 
        /*
         * "p->fd" is a FD for a STREAMS device, so "select()" and
@@ -224,10 +236,10 @@ pcap_activate_libdlpi(pcap_t *p)
        p->stats_op = pcap_stats_dlpi;
        p->cleanup_op = pcap_cleanup_libdlpi;
 
-       return (0);
+       return (status);
 bad:
        pcap_cleanup_libdlpi(p);
-       return (err);
+       return (status);
 }
 
 #define STRINGIFY(n)   #n
@@ -235,9 +247,11 @@ bad:
 static int
 dlpromiscon(pcap_t *p, bpf_u_int32 level)
 {
+       struct pcap_dlpi *pd = p->priv;
+       int retv;
        int err;
 
-       retv = dlpi_promiscon(p->hd, level);
+       retv = dlpi_promiscon(pd->dlpi_hd, level);
        if (retv != DLPI_SUCCESS) {
                if (retv == DL_SYSERR &&
                    (errno == EPERM || errno == EACCES))
@@ -299,6 +313,7 @@ done:
 static int
 pcap_read_libdlpi(pcap_t *p, int count, pcap_handler callback, u_char *user)
 {
+       struct pcap_dlpi *pd = p->priv;
        int len;
        u_char *bufp;
        size_t msglen;
@@ -324,7 +339,7 @@ pcap_read_libdlpi(pcap_t *p, int count, pcap_handler callback, u_char *user)
                msglen = p->bufsize;
                bufp = p->buffer + p->offset;
 
-               retv = dlpi_recv(p->dlpi_hd, NULL, NULL, bufp,
+               retv = dlpi_recv(pd->dlpi_hd, NULL, NULL, bufp,
                    &msglen, -1, NULL);
                if (retv != DLPI_SUCCESS) {
                        /*
@@ -336,7 +351,7 @@ pcap_read_libdlpi(pcap_t *p, int count, pcap_handler callback, u_char *user)
                                len = 0;
                                continue;
                        }
-                       pcap_libdlpi_err(dlpi_linkname(p->dlpi_hd),
+                       pcap_libdlpi_err(dlpi_linkname(pd->dlpi_hd),
                            "dlpi_recv", retv, p->errbuf);
                        return (-1);
                }
@@ -350,11 +365,12 @@ process_pkts:
 static int
 pcap_inject_libdlpi(pcap_t *p, const void *buf, size_t size)
 {
+       struct pcap_dlpi *pd = p->priv;
        int retv;
 
-       retv = dlpi_send(p->dlpi_hd, NULL, 0, buf, size, NULL);
+       retv = dlpi_send(pd->dlpi_hd, NULL, 0, buf, size, NULL);
        if (retv != DLPI_SUCCESS) {
-               pcap_libdlpi_err(dlpi_linkname(p->dlpi_hd), "dlpi_send", retv,
+               pcap_libdlpi_err(dlpi_linkname(pd->dlpi_hd), "dlpi_send", retv,
                    p->errbuf);
                return (-1);
        }
@@ -372,9 +388,11 @@ pcap_inject_libdlpi(pcap_t *p, const void *buf, size_t size)
 static void
 pcap_cleanup_libdlpi(pcap_t *p)
 {
-       if (p->dlpi_hd != NULL) {
-               dlpi_close(p->dlpi_hd);
-               p->dlpi_hd = NULL;
+       struct pcap_dlpi *pd = p->priv;
+
+       if (pd->dlpi_hd != NULL) {
+               dlpi_close(pd->dlpi_hd);
+               pd->dlpi_hd = NULL;
                p->fd = -1;
        }
        pcap_cleanup_live_common(p);
@@ -391,11 +409,11 @@ pcap_libdlpi_err(const char *linkname, const char *func, int err, char *errbuf)
 }
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_dlpi));
        if (p == NULL)
                return (NULL);
 
index 8904387..e42c5b3 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap-linktype.manmisc.in,v 1.3 2008-10-27 22:52:30 guy Exp $
-.\"
 .\" Copyright (c) 1987, 1988, 1989, 1990, 1991, 1992, 1994, 1995, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\" All rights reserved.
@@ -20,7 +18,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP-LINKTYPE @MAN_MISC_INFO@ "23 October 2008"
+.TH PCAP-LINKTYPE @MAN_MISC_INFO@ "12 March 2011"
 .SH NAME
 pcap-linktype \- link-layer header types supported by libpcap
 .SH DESCRIPTION
index 8168e47..48749c1 100644 (file)
@@ -26,6 +26,8 @@
  *
  *  Modifications:     Added PACKET_MMAP support
  *                     Paolo Abeni <paolo.abeni@email.it> 
+ *                     Added TPACKET_V3 support
+ *                     Gabor Tatarka <gabor.tatarka@ericsson.com>
  *                     
  *                     based on previous works of:
  *                     Simon Patarin <patarin@cs.unibo.it>
  * SUCH DAMAGE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-linux.c,v 1.164 2008-12-14 22:00:57 guy Exp $ (LBL)";
-#endif
-
 /*
  * Known problems with 2.0[.x] kernels:
  *
@@ -127,11 +124,14 @@ static const char rcsid[] _U_ =
 #include <fcntl.h>
 #include <string.h>
 #include <limits.h>
+#include <sys/stat.h>
 #include <sys/socket.h>
 #include <sys/ioctl.h>
 #include <sys/utsname.h>
 #include <sys/mman.h>
 #include <linux/if.h>
+#include <linux/if_packet.h>
+#include <linux/sockios.h>
 #include <netinet/in.h>
 #include <linux/if_ether.h>
 #include <net/if_arp.h>
@@ -142,38 +142,6 @@ static const char rcsid[] _U_ =
 #include "pcap/sll.h"
 #include "pcap/vlan.h"
 
-#ifdef HAVE_DAG_API
-#include "pcap-dag.h"
-#endif /* HAVE_DAG_API */
-
-#ifdef HAVE_SEPTEL_API
-#include "pcap-septel.h"
-#endif /* HAVE_SEPTEL_API */
-
-#ifdef HAVE_SNF_API
-#include "pcap-snf.h"
-#endif /* HAVE_SNF_API */
-
-#ifdef PCAP_SUPPORT_USB
-#include "pcap-usb-linux.h"
-#endif
-
-#ifdef PCAP_SUPPORT_BT
-#include "pcap-bt-linux.h"
-#endif
-
-#ifdef PCAP_SUPPORT_CAN
-#include "pcap-can-linux.h"
-#endif
-
-#if PCAP_SUPPORT_CANUSB
-#include "pcap-canusb-linux.h"
-#endif
-
-#ifdef PCAP_SUPPORT_NETFILTER
-#include "pcap-netfilter-linux.h"
-#endif
-
 /*
  * If PF_PACKET is defined, we can use {SOCK_RAW,SOCK_DGRAM}/PF_PACKET
  * sockets rather than SOCK_PACKET sockets.
@@ -225,10 +193,13 @@ static const char rcsid[] _U_ =
   * uses many ring related structs and macros */
 # ifdef TPACKET_HDRLEN
 #  define HAVE_PACKET_RING
+#  ifdef TPACKET3_HDRLEN
+#   define HAVE_TPACKET3
+#  endif /* TPACKET3_HDRLEN */
 #  ifdef TPACKET2_HDRLEN
 #   define HAVE_TPACKET2
-#  else
-#   define TPACKET_V1  0
+#  else  /* TPACKET2_HDRLEN */
+#   define TPACKET_V1  0    /* Old kernel with only V1, so no TPACKET_Vn defined */
 #  endif /* TPACKET2_HDRLEN */
 # endif /* TPACKET_HDRLEN */
 #endif /* PF_PACKET */
@@ -238,15 +209,6 @@ static const char rcsid[] _U_ =
 #include <linux/filter.h>
 #endif
 
-/*
- * We need linux/sockios.h if we have linux/net_tstamp.h (for time stamp
- * specification) or linux/ethtool.h (for ethtool ioctls to get offloading
- * information).
- */
-#if defined(HAVE_LINUX_NET_TSTAMP_H) || defined(HAVE_LINUX_ETHTOOL_H)
-#include <linux/sockios.h>
-#endif
-
 #ifdef HAVE_LINUX_NET_TSTAMP_H
 #include <linux/net_tstamp.h>
 #endif
@@ -314,9 +276,47 @@ typedef int                socklen_t;
 #define BIGGER_THAN_ALL_MTUS   (64*1024)
 
 /*
+ * Private data for capturing on Linux SOCK_PACKET or PF_PACKET sockets.
+ */
+struct pcap_linux {
+       u_int   packets_read;   /* count of packets read with recvfrom() */
+       long    proc_dropped;   /* packets reported dropped by /proc/net/dev */
+       struct pcap_stat stat;
+
+       char    *device;        /* device name */
+       int     filter_in_userland; /* must filter in userland */
+       int     blocks_to_filter_in_userland;
+       int     must_do_on_close; /* stuff we must do when we close */
+       int     timeout;        /* timeout for buffering */
+       int     sock_packet;    /* using Linux 2.0 compatible interface */
+       int     cooked;         /* using SOCK_DGRAM rather than SOCK_RAW */
+       int     ifindex;        /* interface index of device we're bound to */
+       int     lo_ifindex;     /* interface index of the loopback device */
+       bpf_u_int32 oldmode;    /* mode to restore when turning monitor mode off */
+       char    *mondevice;     /* mac80211 monitor device we created */
+       u_char  *mmapbuf;       /* memory-mapped region pointer */
+       size_t  mmapbuflen;     /* size of region */
+       int     vlan_offset;    /* offset at which to insert vlan tags; if -1, don't insert */
+       u_int   tp_version;     /* version of tpacket_hdr for mmaped ring */
+       u_int   tp_hdrlen;      /* hdrlen of tpacket_hdr for mmaped ring */
+       u_char  *oneshot_buffer; /* buffer for copy of packet */
+#ifdef HAVE_TPACKET3
+       unsigned char *current_packet; /* Current packet within the TPACKET_V3 block. Move to next block if NULL. */
+       int packets_left; /* Unhandled packets left within the block from previous call to pcap_read_linux_mmap_v3 in case of TPACKET_V3. */
+#endif
+};
+
+/*
+ * Stuff to do when we close.
+ */
+#define MUST_CLEAR_PROMISC     0x00000001      /* clear promiscuous mode */
+#define MUST_CLEAR_RFMON       0x00000002      /* clear rfmon (monitor) mode */
+#define MUST_DELETE_MONIF      0x00000004      /* delete monitor-mode interface */
+
+/*
  * Prototypes for internal functions and methods.
  */
-static void map_arphrd_to_dlt(pcap_t *, int, int);
+static void map_arphrd_to_dlt(pcap_t *, int, const char *, int);
 #ifdef HAVE_PF_PACKET_SOCKETS
 static short int map_packet_type_to_sll_type(short int);
 #endif
@@ -331,12 +331,18 @@ static int pcap_inject_linux(pcap_t *, const void *, size_t);
 static int pcap_stats_linux(pcap_t *, struct pcap_stat *);
 static int pcap_setfilter_linux(pcap_t *, struct bpf_program *);
 static int pcap_setdirection_linux(pcap_t *, pcap_direction_t);
+static int pcap_set_datalink_linux(pcap_t *, int);
 static void pcap_cleanup_linux(pcap_t *);
 
 union thdr {
-       struct tpacket_hdr      *h1;
-       struct tpacket2_hdr     *h2;
-       void                    *raw;
+       struct tpacket_hdr              *h1;
+#ifdef HAVE_TPACKET2
+       struct tpacket2_hdr             *h2;
+#endif
+#ifdef HAVE_TPACKET3
+       struct tpacket_block_desc       *h3;
+#endif
+       void                            *raw;
 };
 
 #ifdef HAVE_PACKET_RING
@@ -346,7 +352,13 @@ static void destroy_ring(pcap_t *handle);
 static int create_ring(pcap_t *handle, int *status);
 static int prepare_tpacket_socket(pcap_t *handle);
 static void pcap_cleanup_linux_mmap(pcap_t *);
-static int pcap_read_linux_mmap(pcap_t *, int, pcap_handler , u_char *);
+static int pcap_read_linux_mmap_v1(pcap_t *, int, pcap_handler , u_char *);
+#ifdef HAVE_TPACKET2
+static int pcap_read_linux_mmap_v2(pcap_t *, int, pcap_handler , u_char *);
+#endif
+#ifdef HAVE_TPACKET3
+static int pcap_read_linux_mmap_v3(pcap_t *, int, pcap_handler , u_char *);
+#endif
 static int pcap_setfilter_linux_mmap(pcap_t *, struct bpf_program *);
 static int pcap_setnonblock_mmap(pcap_t *p, int nonblock, char *errbuf);
 static int pcap_getnonblock_mmap(pcap_t *p, char *errbuf);
@@ -387,67 +399,11 @@ static struct sock_fprog  total_fcode
 #endif /* SO_ATTACH_FILTER */
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *handle;
 
-       /*
-        * A null device name is equivalent to the "any" device.
-        */
-       if (device == NULL)
-               device = "any";
-
-#ifdef HAVE_DAG_API
-       if (strstr(device, "dag")) {
-               return dag_create(device, ebuf);
-       }
-#endif /* HAVE_DAG_API */
-
-#ifdef HAVE_SEPTEL_API
-       if (strstr(device, "septel")) {
-               return septel_create(device, ebuf);
-       }
-#endif /* HAVE_SEPTEL_API */
-
-#ifdef HAVE_SNF_API
-        handle = snf_create(device, ebuf);
-        if (strstr(device, "snf") || handle != NULL)
-               return handle;
-
-#endif /* HAVE_SNF_API */
-
-#ifdef PCAP_SUPPORT_BT
-       if (strstr(device, "bluetooth")) {
-               return bt_create(device, ebuf);
-       }
-#endif
-
-#if PCAP_SUPPORT_CANUSB
-  if (strstr(device, "canusb")) {
-    return canusb_create(device, ebuf);
-  }
-#endif
-
-#ifdef PCAP_SUPPORT_CAN
-       if ((strncmp(device, "can", 3) == 0 && isdigit(device[3])) ||
-           (strncmp(device, "vcan", 4) == 0 && isdigit(device[4]))) {
-               return can_create(device, ebuf);
-       }
-#endif
-
-#ifdef PCAP_SUPPORT_USB
-       if (strstr(device, "usbmon")) {
-               return usb_create(device, ebuf);
-       }
-#endif
-
-#ifdef PCAP_SUPPORT_NETFILTER
-       if (strncmp(device, "nflog", strlen("nflog")) == 0) {
-               return nflog_create(device, ebuf);
-       }
-#endif
-
-       handle = pcap_create_common(device, ebuf);
+       handle = pcap_create_common(device, ebuf, sizeof (struct pcap_linux));
        if (handle == NULL)
                return NULL;
 
@@ -467,6 +423,8 @@ pcap_create(const char *device, char *ebuf)
        handle->tstamp_type_count = 3;
        handle->tstamp_type_list = malloc(3 * sizeof(u_int));
        if (handle->tstamp_type_list == NULL) {
+               snprintf(ebuf, PCAP_ERRBUF_SIZE, "malloc: %s",
+                   pcap_strerror(errno));
                free(handle);
                return NULL;
        }
@@ -475,6 +433,29 @@ pcap_create(const char *device, char *ebuf)
        handle->tstamp_type_list[2] = PCAP_TSTAMP_ADAPTER_UNSYNCED;
 #endif
 
+#if defined(SIOCGSTAMPNS) && defined(SO_TIMESTAMPNS)
+       /*
+        * We claim that we support microsecond and nanosecond time
+        * stamps.
+        *
+        * XXX - with adapter-supplied time stamps, can we choose
+        * microsecond or nanosecond time stamps on arbitrary
+        * adapters?
+        */
+       handle->tstamp_precision_count = 2;
+       handle->tstamp_precision_list = malloc(2 * sizeof(u_int));
+       if (handle->tstamp_precision_list == NULL) {
+               snprintf(ebuf, PCAP_ERRBUF_SIZE, "malloc: %s",
+                   pcap_strerror(errno));
+               if (handle->tstamp_type_list != NULL)
+                       free(handle->tstamp_type_list);
+               free(handle);
+               return NULL;
+       }
+       handle->tstamp_precision_list[0] = PCAP_TSTAMP_PRECISION_MICRO;
+       handle->tstamp_precision_list[1] = PCAP_TSTAMP_PRECISION_NANO;
+#endif /* defined(SIOCGSTAMPNS) && defined(SO_TIMESTAMPNS) */
+
        return handle;
 }
 
@@ -564,7 +545,7 @@ get_mac80211_phydev(pcap_t *handle, const char *device, char *phydev_path,
        return 1;
 }
 
-#ifdef HAVE_LIBNL_2_x
+#ifdef HAVE_LIBNL_SOCKETS
 #define get_nl_errmsg  nl_geterror
 #else
 /* libnl 2.x compatibility code */
@@ -595,7 +576,7 @@ __genl_ctrl_alloc_cache(struct nl_handle *h, struct nl_cache **cache)
        return 0;
 }
 #define genl_ctrl_alloc_cache __genl_ctrl_alloc_cache
-#endif /* !HAVE_LIBNL_2_x */
+#endif /* !HAVE_LIBNL_SOCKETS */
 
 struct nl80211_state {
        struct nl_sock *nl_sock;
@@ -680,7 +661,7 @@ add_mon_if(pcap_t *handle, int sock_fd, struct nl80211_state *state,
 
        err = nl_send_auto_complete(state->nl_sock, msg);
        if (err < 0) {
-#ifdef HAVE_LIBNL_2_x
+#if defined HAVE_LIBNL_NLE
                if (err == -NLE_FAILURE) {
 #else
                if (err == -ENFILE) {
@@ -708,7 +689,7 @@ add_mon_if(pcap_t *handle, int sock_fd, struct nl80211_state *state,
        }
        err = nl_wait_for_ack(state->nl_sock);
        if (err < 0) {
-#ifdef HAVE_LIBNL_2_x
+#if defined HAVE_LIBNL_NLE
                if (err == -NLE_FAILURE) {
 #else
                if (err == -ENFILE) {
@@ -806,6 +787,7 @@ nla_put_failure:
 static int
 enter_rfmon_mode_mac80211(pcap_t *handle, int sock_fd, const char *device)
 {
+       struct pcap_linux *handlep = handle->priv;
        int ret;
        char phydev_path[PATH_MAX+1];
        struct nl80211_state nlstate;
@@ -843,7 +825,7 @@ enter_rfmon_mode_mac80211(pcap_t *handle, int sock_fd, const char *device)
                snprintf(mondevice, sizeof mondevice, "mon%u", n);
                ret = add_mon_if(handle, sock_fd, &nlstate, device, mondevice);
                if (ret == 1) {
-                       handle->md.mondevice = strdup(mondevice);
+                       handlep->mondevice = strdup(mondevice);
                        goto added;
                }
                if (ret < 0) {
@@ -888,13 +870,13 @@ added:
         * Now configure the monitor interface up.
         */
        memset(&ifr, 0, sizeof(ifr));
-       strncpy(ifr.ifr_name, handle->md.mondevice, sizeof(ifr.ifr_name));
+       strlcpy(ifr.ifr_name, handlep->mondevice, sizeof(ifr.ifr_name));
        if (ioctl(sock_fd, SIOCGIFFLAGS, &ifr) == -1) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                    "%s: Can't get flags for %s: %s", device,
-                   handle->md.mondevice, strerror(errno));
+                   handlep->mondevice, strerror(errno));
                del_mon_if(handle, sock_fd, &nlstate, device,
-                   handle->md.mondevice);
+                   handlep->mondevice);
                nl80211_cleanup(&nlstate);
                return PCAP_ERROR;
        }
@@ -902,9 +884,9 @@ added:
        if (ioctl(sock_fd, SIOCSIFFLAGS, &ifr) == -1) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                    "%s: Can't set flags for %s: %s", device,
-                   handle->md.mondevice, strerror(errno));
+                   handlep->mondevice, strerror(errno));
                del_mon_if(handle, sock_fd, &nlstate, device,
-                   handle->md.mondevice);
+                   handlep->mondevice);
                nl80211_cleanup(&nlstate);
                return PCAP_ERROR;
        }
@@ -918,7 +900,7 @@ added:
         * Note that we have to delete the monitor device when we close
         * the handle.
         */
-       handle->md.must_do_on_close |= MUST_DELETE_MONIF;
+       handlep->must_do_on_close |= MUST_DELETE_MONIF;
 
        /*
         * Add this to the list of pcaps to close when we exit.
@@ -990,9 +972,8 @@ pcap_can_set_rfmon_linux(pcap_t *handle)
        /*
         * Attempt to get the current mode.
         */
-       strncpy(ireq.ifr_ifrn.ifrn_name, handle->opt.source,
+       strlcpy(ireq.ifr_ifrn.ifrn_name, handle->opt.source,
            sizeof ireq.ifr_ifrn.ifrn_name);
-       ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
        if (ioctl(sock_fd, SIOCGIWMODE, &ireq) != -1) {
                /*
                 * Well, we got the mode; assume we can set it.
@@ -1087,6 +1068,7 @@ linux_if_drops(const char * if_name)
 
 static void    pcap_cleanup_linux( pcap_t *handle )
 {
+       struct pcap_linux *handlep = handle->priv;
        struct ifreq    ifr;
 #ifdef HAVE_LIBNL
        struct nl80211_state nlstate;
@@ -1097,12 +1079,12 @@ static void     pcap_cleanup_linux( pcap_t *handle )
        struct iwreq ireq;
 #endif /* IW_MODE_MONITOR */
 
-       if (handle->md.must_do_on_close != 0) {
+       if (handlep->must_do_on_close != 0) {
                /*
                 * There's something we have to do when closing this
                 * pcap_t.
                 */
-               if (handle->md.must_do_on_close & MUST_CLEAR_PROMISC) {
+               if (handlep->must_do_on_close & MUST_CLEAR_PROMISC) {
                        /*
                         * We put the interface into promiscuous mode;
                         * take it out of promiscuous mode.
@@ -1113,14 +1095,14 @@ static void     pcap_cleanup_linux( pcap_t *handle )
                         * in 2.0[.x] kernels.
                         */
                        memset(&ifr, 0, sizeof(ifr));
-                       strncpy(ifr.ifr_name, handle->md.device,
+                       strlcpy(ifr.ifr_name, handlep->device,
                            sizeof(ifr.ifr_name));
                        if (ioctl(handle->fd, SIOCGIFFLAGS, &ifr) == -1) {
                                fprintf(stderr,
                                    "Can't restore interface %s flags (SIOCGIFFLAGS failed: %s).\n"
                                    "Please adjust manually.\n"
                                    "Hint: This can't happen with Linux >= 2.2.0.\n",
-                                   handle->md.device, strerror(errno));
+                                   handlep->device, strerror(errno));
                        } else {
                                if (ifr.ifr_flags & IFF_PROMISC) {
                                        /*
@@ -1134,7 +1116,7 @@ static void       pcap_cleanup_linux( pcap_t *handle )
                                                    "Can't restore interface %s flags (SIOCSIFFLAGS failed: %s).\n"
                                                    "Please adjust manually.\n"
                                                    "Hint: This can't happen with Linux >= 2.2.0.\n",
-                                                   handle->md.device,
+                                                   handlep->device,
                                                    strerror(errno));
                                        }
                                }
@@ -1142,24 +1124,24 @@ static void     pcap_cleanup_linux( pcap_t *handle )
                }
 
 #ifdef HAVE_LIBNL
-               if (handle->md.must_do_on_close & MUST_DELETE_MONIF) {
-                       ret = nl80211_init(handle, &nlstate, handle->md.device);
+               if (handlep->must_do_on_close & MUST_DELETE_MONIF) {
+                       ret = nl80211_init(handle, &nlstate, handlep->device);
                        if (ret >= 0) {
                                ret = del_mon_if(handle, handle->fd, &nlstate,
-                                   handle->md.device, handle->md.mondevice);
+                                   handlep->device, handlep->mondevice);
                                nl80211_cleanup(&nlstate);
                        }
                        if (ret < 0) {
                                fprintf(stderr,
                                    "Can't delete monitor interface %s (%s).\n"
                                    "Please delete manually.\n",
-                                   handle->md.mondevice, handle->errbuf);
+                                   handlep->mondevice, handle->errbuf);
                        }
                }
 #endif /* HAVE_LIBNL */
 
 #ifdef IW_MODE_MONITOR
-               if (handle->md.must_do_on_close & MUST_CLEAR_RFMON) {
+               if (handlep->must_do_on_close & MUST_CLEAR_RFMON) {
                        /*
                         * We put the interface into rfmon mode;
                         * take it out of rfmon mode.
@@ -1177,7 +1159,7 @@ static void       pcap_cleanup_linux( pcap_t *handle )
                         */
                        oldflags = 0;
                        memset(&ifr, 0, sizeof(ifr));
-                       strncpy(ifr.ifr_name, handle->md.device,
+                       strlcpy(ifr.ifr_name, handlep->device,
                            sizeof(ifr.ifr_name));
                        if (ioctl(handle->fd, SIOCGIFFLAGS, &ifr) != -1) {
                                if (ifr.ifr_flags & IFF_UP) {
@@ -1191,11 +1173,9 @@ static void      pcap_cleanup_linux( pcap_t *handle )
                        /*
                         * Now restore the mode.
                         */
-                       strncpy(ireq.ifr_ifrn.ifrn_name, handle->md.device,
+                       strlcpy(ireq.ifr_ifrn.ifrn_name, handlep->device,
                            sizeof ireq.ifr_ifrn.ifrn_name);
-                       ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1]
-                           = 0;
-                       ireq.u.mode = handle->md.oldmode;
+                       ireq.u.mode = handlep->oldmode;
                        if (ioctl(handle->fd, SIOCSIWMODE, &ireq) == -1) {
                                /*
                                 * Scientist, you've failed.
@@ -1203,7 +1183,7 @@ static void       pcap_cleanup_linux( pcap_t *handle )
                                fprintf(stderr,
                                    "Can't restore interface %s wireless mode (SIOCSIWMODE failed: %s).\n"
                                    "Please adjust manually.\n",
-                                   handle->md.device, strerror(errno));
+                                   handlep->device, strerror(errno));
                        }
 
                        /*
@@ -1216,7 +1196,7 @@ static void       pcap_cleanup_linux( pcap_t *handle )
                                        fprintf(stderr,
                                            "Can't bring interface %s back up (SIOCSIFFLAGS failed: %s).\n"
                                            "Please adjust manually.\n",
-                                           handle->md.device, strerror(errno));
+                                           handlep->device, strerror(errno));
                                }
                        }
                }
@@ -1229,13 +1209,13 @@ static void     pcap_cleanup_linux( pcap_t *handle )
                pcap_remove_from_pcaps_to_close(handle);
        }
 
-       if (handle->md.mondevice != NULL) {
-               free(handle->md.mondevice);
-               handle->md.mondevice = NULL;
+       if (handlep->mondevice != NULL) {
+               free(handlep->mondevice);
+               handlep->mondevice = NULL;
        }
-       if (handle->md.device != NULL) {
-               free(handle->md.device);
-               handle->md.device = NULL;
+       if (handlep->device != NULL) {
+               free(handlep->device);
+               handlep->device = NULL;
        }
        pcap_cleanup_live_common(handle);
 }
@@ -1251,15 +1231,34 @@ static void     pcap_cleanup_linux( pcap_t *handle )
 static int
 pcap_activate_linux(pcap_t *handle)
 {
+       struct pcap_linux *handlep = handle->priv;
        const char      *device;
+       struct ifreq    ifr;
        int             status = 0;
+       int             ret;
 
        device = handle->opt.source;
 
+       /*
+        * Make sure the name we were handed will fit into the ioctls we
+        * might perform on the device; if not, return a "No such device"
+        * indication, as the Linux kernel shouldn't support creating
+        * a device whose name won't fit into those ioctls.
+        *
+        * "Will fit" means "will fit, complete with a null terminator",
+        * so if the length, which does *not* include the null terminator,
+        * is greater than *or equal to* the size of the field into which
+        * we'll be copying it, that won't fit.
+        */
+       if (strlen(device) >= sizeof(ifr.ifr_name)) {
+               status = PCAP_ERROR_NO_SUCH_DEVICE;
+               goto fail;
+       }
+
        handle->inject_op = pcap_inject_linux;
        handle->setfilter_op = pcap_setfilter_linux;
        handle->setdirection_op = pcap_setdirection_linux;
-       handle->set_datalink_op = NULL; /* can't change data link type */
+       handle->set_datalink_op = pcap_set_datalink_linux;
        handle->getnonblock_op = pcap_getnonblock_fd;
        handle->setnonblock_op = pcap_setnonblock_fd;
        handle->cleanup_op = pcap_cleanup_linux;
@@ -1281,20 +1280,23 @@ pcap_activate_linux(pcap_t *handle)
                }
        }
 
-       handle->md.device       = strdup(device);
-       if (handle->md.device == NULL) {
+       handlep->device = strdup(device);
+       if (handlep->device == NULL) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "strdup: %s",
                         pcap_strerror(errno) );
                return PCAP_ERROR;
        }
        
+       /* copy timeout value */
+       handlep->timeout = handle->opt.timeout;
+
        /*
         * If we're in promiscuous mode, then we probably want 
         * to see when the interface drops packets too, so get an
         * initial count from /proc/net/dev
         */
        if (handle->opt.promisc)
-               handle->md.proc_dropped = linux_if_drops(handle->md.device);
+               handlep->proc_dropped = linux_if_drops(handlep->device);
 
        /*
         * Current Linux kernels use the protocol family PF_PACKET to
@@ -1305,16 +1307,17 @@ pcap_activate_linux(pcap_t *handle)
         * to be compatible with older kernels for a while so we are
         * trying both methods with the newer method preferred.
         */
-       status = activate_new(handle);
-       if (status < 0) {
+       ret = activate_new(handle);
+       if (ret < 0) {
                /*
                 * Fatal error with the new way; just fail.
-                * status has the error return; if it's PCAP_ERROR,
+                * ret has the error return; if it's PCAP_ERROR,
                 * handle->errbuf has been set appropriately.
                 */
+               status = ret;
                goto fail;
        }
-       if (status == 1) {
+       if (ret == 1) {
                /*
                 * Success.
                 * Try to use memory-mapped access.
@@ -1341,21 +1344,23 @@ pcap_activate_linux(pcap_t *handle)
                        /*
                         * We failed to set up to use it, or the kernel
                         * supports it, but we failed to enable it.
-                        * status has been set to the error status to
+                        * ret has been set to the error status to
                         * return and, if it's PCAP_ERROR, handle->errbuf
                         * contains the error message.
                         */
+                       status = ret;
                        goto fail;
                }
        }
-       else if (status == 0) {
+       else if (ret == 0) {
                /* Non-fatal error; try old way */
-               if ((status = activate_old(handle)) != 1) {
+               if ((ret = activate_old(handle)) != 1) {
                        /*
                         * Both methods to open the packet socket failed.
                         * Tidy up and report our failure (handle->errbuf
                         * is expected to be set by the functions above).
                         */
+                       status = ret;
                        goto fail;
                }
        }
@@ -1363,7 +1368,6 @@ pcap_activate_linux(pcap_t *handle)
        /*
         * We set up the socket, but not with memory-mapped access.
         */
-       status = 0;
        if (handle->opt.buffer_size != 0) {
                /*
                 * Set the socket buffer size to the specified value.
@@ -1416,6 +1420,49 @@ pcap_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *
        return pcap_read_packet(handle, callback, user);
 }
 
+static int
+pcap_set_datalink_linux(pcap_t *handle, int dlt)
+{
+       handle->linktype = dlt;
+       return 0;
+}
+
+/*
+ * linux_check_direction()
+ *
+ * Do checks based on packet direction.
+ */
+static inline int
+linux_check_direction(const pcap_t *handle, const struct sockaddr_ll *sll)
+{
+       struct pcap_linux       *handlep = handle->priv;
+
+       if (sll->sll_pkttype == PACKET_OUTGOING) {
+               /*
+                * Outgoing packet.
+                * If this is from the loopback device, reject it;
+                * we'll see the packet as an incoming packet as well,
+                * and we don't want to see it twice.
+                */
+               if (sll->sll_ifindex == handlep->lo_ifindex)
+                       return 0;
+
+               /*
+                * If the user only wants incoming packets, reject it.
+                */
+               if (handle->direction == PCAP_D_IN)
+                       return 0;
+       } else {
+               /*
+                * Incoming packet.
+                * If the user only wants outgoing packets, reject it.
+                */
+               if (handle->direction == PCAP_D_OUT)
+                       return 0;
+       }
+       return 1;
+}
+
 /*
  *  Read a packet from the socket calling the handler provided by
  *  the user. Returns the number of packets received or -1 if an
@@ -1424,6 +1471,7 @@ pcap_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *
 static int
 pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
 {
+       struct pcap_linux       *handlep = handle->priv;
        u_char                  *bp;
        int                     offset;
 #ifdef HAVE_PF_PACKET_SOCKETS
@@ -1451,7 +1499,7 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
         * If this is a cooked device, leave extra room for a
         * fake packet header.
         */
-       if (handle->md.cooked)
+       if (handlep->cooked)
                offset = SLL_HDR_LEN;
        else
                offset = 0;
@@ -1546,7 +1594,7 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
        }
 
 #ifdef HAVE_PF_PACKET_SOCKETS
-       if (!handle->md.sock_packet) {
+       if (!handlep->sock_packet) {
                /*
                 * Unfortunately, there is a window between socket() and
                 * bind() where the kernel may queue packets from any
@@ -1559,8 +1607,8 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
                 * filter support, and it's a bit more complicated.
                 * It would save some instructions per packet, however.)
                 */
-               if (handle->md.ifindex != -1 &&
-                   from.sll_ifindex != handle->md.ifindex)
+               if (handlep->ifindex != -1 &&
+                   from.sll_ifindex != handlep->ifindex)
                        return 0;
 
                /*
@@ -1569,29 +1617,8 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
                 * address returned for SOCK_PACKET is a "sockaddr_pkt"
                 * which lacks the relevant packet type information.
                 */
-               if (from.sll_pkttype == PACKET_OUTGOING) {
-                       /*
-                        * Outgoing packet.
-                        * If this is from the loopback device, reject it;
-                        * we'll see the packet as an incoming packet as well,
-                        * and we don't want to see it twice.
-                        */
-                       if (from.sll_ifindex == handle->md.lo_ifindex)
-                               return 0;
-
-                       /*
-                        * If the user only wants incoming packets, reject it.
-                        */
-                       if (handle->direction == PCAP_D_IN)
-                               return 0;
-               } else {
-                       /*
-                        * Incoming packet.
-                        * If the user only wants outgoing packets, reject it.
-                        */
-                       if (handle->direction == PCAP_D_OUT)
-                               return 0;
-               }
+               if (!linux_check_direction(handle, &from))
+                       return 0;
        }
 #endif
 
@@ -1599,7 +1626,7 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
        /*
         * If this is a cooked device, fill in the fake packet header.
         */
-       if (handle->md.cooked) {
+       if (handlep->cooked) {
                /*
                 * Add the length of the fake header to the length
                 * of packet data we read.
@@ -1618,32 +1645,40 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
        }
 
 #if defined(HAVE_PACKET_AUXDATA) && defined(HAVE_LINUX_TPACKET_AUXDATA_TP_VLAN_TCI)
-       for (cmsg = CMSG_FIRSTHDR(&msg); cmsg; cmsg = CMSG_NXTHDR(&msg, cmsg)) {
-               struct tpacket_auxdata *aux;
-               unsigned int len;
-               struct vlan_tag *tag;
+       if (handlep->vlan_offset != -1) {
+               for (cmsg = CMSG_FIRSTHDR(&msg); cmsg; cmsg = CMSG_NXTHDR(&msg, cmsg)) {
+                       struct tpacket_auxdata *aux;
+                       unsigned int len;
+                       struct vlan_tag *tag;
 
-               if (cmsg->cmsg_len < CMSG_LEN(sizeof(struct tpacket_auxdata)) ||
-                   cmsg->cmsg_level != SOL_PACKET ||
-                   cmsg->cmsg_type != PACKET_AUXDATA)
-                       continue;
+                       if (cmsg->cmsg_len < CMSG_LEN(sizeof(struct tpacket_auxdata)) ||
+                           cmsg->cmsg_level != SOL_PACKET ||
+                           cmsg->cmsg_type != PACKET_AUXDATA)
+                               continue;
 
-               aux = (struct tpacket_auxdata *)CMSG_DATA(cmsg);
-               if (aux->tp_vlan_tci == 0)
-                       continue;
+                       aux = (struct tpacket_auxdata *)CMSG_DATA(cmsg);
+#if defined(TP_STATUS_VLAN_VALID)
+                       if ((aux->tp_vlan_tci == 0) && !(aux->tp_status & TP_STATUS_VLAN_VALID))
+#else
+                       if (aux->tp_vlan_tci == 0) /* this is ambigious but without the
+                                               TP_STATUS_VLAN_VALID flag, there is
+                                               nothing that we can do */
+#endif
+                               continue;
 
-               len = packet_len > iov.iov_len ? iov.iov_len : packet_len;
-               if (len < 2 * ETH_ALEN)
-                       break;
+                       len = packet_len > iov.iov_len ? iov.iov_len : packet_len;
+                       if (len < (unsigned int) handlep->vlan_offset)
+                               break;
 
-               bp -= VLAN_TAG_LEN;
-               memmove(bp, bp + VLAN_TAG_LEN, 2 * ETH_ALEN);
+                       bp -= VLAN_TAG_LEN;
+                       memmove(bp, bp + VLAN_TAG_LEN, handlep->vlan_offset);
 
-               tag = (struct vlan_tag *)(bp + 2 * ETH_ALEN);
-               tag->vlan_tpid = htons(ETH_P_8021Q);
-               tag->vlan_tci = htons(aux->tp_vlan_tci);
+                       tag = (struct vlan_tag *)(bp + handlep->vlan_offset);
+                       tag->vlan_tpid = htons(ETH_P_8021Q);
+                       tag->vlan_tci = htons(aux->tp_vlan_tci);
 
-               packet_len += VLAN_TAG_LEN;
+                       packet_len += VLAN_TAG_LEN;
+               }
        }
 #endif /* defined(HAVE_PACKET_AUXDATA) && defined(HAVE_LINUX_TPACKET_AUXDATA_TP_VLAN_TCI) */
 #endif /* HAVE_PF_PACKET_SOCKETS */
@@ -1675,8 +1710,8 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
         *
         * We currently handle this by making a copy of the filter
         * program, fixing all "ret" instructions with non-zero
-        * operands to have an operand of 65535 so that the filter
-        * doesn't truncate the packet, and supplying that modified
+        * operands to have an operand of MAXIMUM_SNAPLEN so that the
+        * filter doesn't truncate the packet, and supplying that modified
         * filter to the kernel.
         */
 
@@ -1685,7 +1720,7 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
                caplen = handle->snapshot;
 
        /* Run the packet filter if not using kernel filter */
-       if (!handle->md.use_bpf && handle->fcode.bf_insns) {
+       if (handlep->filter_in_userland && handle->fcode.bf_insns) {
                if (bpf_filter(handle->fcode.bf_insns, bp,
                                packet_len, caplen) == 0)
                {
@@ -1696,11 +1731,24 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
 
        /* Fill in our own header data */
 
-       if (ioctl(handle->fd, SIOCGSTAMP, &pcap_header.ts) == -1) {
-               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
-                        "SIOCGSTAMP: %s", pcap_strerror(errno));
-               return PCAP_ERROR;
-       }
+       /* get timestamp for this packet */
+#if defined(SIOCGSTAMPNS) && defined(SO_TIMESTAMPNS)
+       if (handle->opt.tstamp_precision == PCAP_TSTAMP_PRECISION_NANO) {
+               if (ioctl(handle->fd, SIOCGSTAMPNS, &pcap_header.ts) == -1) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+                                       "SIOCGSTAMPNS: %s", pcap_strerror(errno));
+                       return PCAP_ERROR;
+               }
+        } else
+#endif
+       {
+               if (ioctl(handle->fd, SIOCGSTAMP, &pcap_header.ts) == -1) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+                                       "SIOCGSTAMP: %s", pcap_strerror(errno));
+                       return PCAP_ERROR;
+               }
+        }
+
        pcap_header.caplen      = caplen;
        pcap_header.len         = packet_len;
 
@@ -1737,17 +1785,18 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
         * the count is more expensive than always testing a flag
         * in memory.
         *
-        * We keep the count in "md.packets_read", and use that for
-        * "ps_recv" if we can't get the statistics from the kernel.
+        * We keep the count in "handlep->packets_read", and use that
+        * for "ps_recv" if we can't get the statistics from the kernel.
         * We do that because, if we *can* get the statistics from
-        * the kernel, we use "md.stat.ps_recv" and "md.stat.ps_drop"
-        * as running counts, as reading the statistics from the
-        * kernel resets the kernel statistics, and if we directly
-        * increment "md.stat.ps_recv" here, that means it will
-        * count packets *twice* on systems where we can get kernel
-        * statistics - once here, and once in pcap_stats_linux().
+        * the kernel, we use "handlep->stat.ps_recv" and
+        * "handlep->stat.ps_drop" as running counts, as reading the
+        * statistics from the kernel resets the kernel statistics,
+        * and if we directly increment "handlep->stat.ps_recv" here,
+        * that means it will count packets *twice* on systems where
+        * we can get kernel statistics - once here, and once in
+        * pcap_stats_linux().
         */
-       handle->md.packets_read++;
+       handlep->packets_read++;
 
        /* Call the user supplied callback function */
        callback(userdata, &pcap_header, bp);
@@ -1758,12 +1807,13 @@ pcap_read_packet(pcap_t *handle, pcap_handler callback, u_char *userdata)
 static int
 pcap_inject_linux(pcap_t *handle, const void *buf, size_t size)
 {
+       struct pcap_linux *handlep = handle->priv;
        int ret;
 
 #ifdef HAVE_PF_PACKET_SOCKETS
-       if (!handle->md.sock_packet) {
+       if (!handlep->sock_packet) {
                /* PF_PACKET socket */
-               if (handle->md.ifindex == -1) {
+               if (handlep->ifindex == -1) {
                        /*
                         * We don't support sending on the "any" device.
                         */
@@ -1773,7 +1823,7 @@ pcap_inject_linux(pcap_t *handle, const void *buf, size_t size)
                        return (-1);
                }
 
-               if (handle->md.cooked) {
+               if (handlep->cooked) {
                        /*
                         * We don't support sending on the "any" device.
                         *
@@ -1809,10 +1859,29 @@ pcap_inject_linux(pcap_t *handle, const void *buf, size_t size)
 static int
 pcap_stats_linux(pcap_t *handle, struct pcap_stat *stats)
 {
+       struct pcap_linux *handlep = handle->priv;
 #ifdef HAVE_TPACKET_STATS
+#ifdef HAVE_TPACKET3
+       /*
+        * For sockets using TPACKET_V1 or TPACKET_V2, the extra
+        * stuff at the end of a struct tpacket_stats_v3 will not
+        * be filled in, and we don't look at it so this is OK even
+        * for those sockets.  In addition, the PF_PACKET socket
+        * code in the kernel only uses the length parameter to
+        * compute how much data to copy out and to indicate how
+        * much data was copied out, so it's OK to base it on the
+        * size of a struct tpacket_stats.
+        *
+        * XXX - it's probably OK, in fact, to just use a
+        * struct tpacket_stats for V3 sockets, as we don't
+        * care about the tp_freeze_q_cnt stat.
+        */
+       struct tpacket_stats_v3 kstats;
+#else /* HAVE_TPACKET3 */
        struct tpacket_stats kstats;
+#endif /* HAVE_TPACKET3 */
        socklen_t len = sizeof (struct tpacket_stats);
-#endif
+#endif /* HAVE_TPACKET_STATS */
 
        long if_dropped = 0;
        
@@ -1821,9 +1890,9 @@ pcap_stats_linux(pcap_t *handle, struct pcap_stat *stats)
         */
        if (handle->opt.promisc)
        {
-               if_dropped = handle->md.proc_dropped;
-               handle->md.proc_dropped = linux_if_drops(handle->md.device);
-               handle->md.stat.ps_ifdrop += (handle->md.proc_dropped - if_dropped);
+               if_dropped = handlep->proc_dropped;
+               handlep->proc_dropped = linux_if_drops(handlep->device);
+               handlep->stat.ps_ifdrop += (handlep->proc_dropped - if_dropped);
        }
 
 #ifdef HAVE_TPACKET_STATS
@@ -1879,9 +1948,9 @@ pcap_stats_linux(pcap_t *handle, struct pcap_stat *stats)
                 *    getsockopt(handle->fd, SOL_PACKET, PACKET_STATISTICS, ....
                 * resets the counters to zero.
                 */
-               handle->md.stat.ps_recv += kstats.tp_packets;
-               handle->md.stat.ps_drop += kstats.tp_drops;
-               *stats = handle->md.stat;
+               handlep->stat.ps_recv += kstats.tp_packets;
+               handlep->stat.ps_drop += kstats.tp_drops;
+               *stats = handlep->stat;
                return 0;
        }
        else
@@ -1919,18 +1988,89 @@ pcap_stats_linux(pcap_t *handle, struct pcap_stat *stats)
         *      the kernel by libpcap.
         *
         * We maintain the count of packets processed by libpcap in
-        * "md.packets_read", for reasons described in the comment
+        * "handlep->packets_read", for reasons described in the comment
         * at the end of pcap_read_packet().  We have no idea how many
         * packets were dropped by the kernel buffers -- but we know 
         * how many the interface dropped, so we can return that.
         */
         
-       stats->ps_recv = handle->md.packets_read;
+       stats->ps_recv = handlep->packets_read;
        stats->ps_drop = 0;
-       stats->ps_ifdrop = handle->md.stat.ps_ifdrop;
+       stats->ps_ifdrop = handlep->stat.ps_ifdrop;
        return 0;
 }
 
+static int
+add_linux_if(pcap_if_t **devlistp, const char *ifname, int fd, char *errbuf)
+{
+       const char *p;
+       char name[512]; /* XXX - pick a size */
+       char *q, *saveq;
+       struct ifreq ifrflags;
+
+       /*
+        * Get the interface name.
+        */
+       p = ifname;
+       q = &name[0];
+       while (*p != '\0' && isascii(*p) && !isspace(*p)) {
+               if (*p == ':') {
+                       /*
+                        * This could be the separator between a
+                        * name and an alias number, or it could be
+                        * the separator between a name with no
+                        * alias number and the next field.
+                        *
+                        * If there's a colon after digits, it
+                        * separates the name and the alias number,
+                        * otherwise it separates the name and the
+                        * next field.
+                        */
+                       saveq = q;
+                       while (isascii(*p) && isdigit(*p))
+                               *q++ = *p++;
+                       if (*p != ':') {
+                               /*
+                                * That was the next field,
+                                * not the alias number.
+                                */
+                               q = saveq;
+                       }
+                       break;
+               } else
+                       *q++ = *p++;
+       }
+       *q = '\0';
+
+       /*
+        * Get the flags for this interface.
+        */
+       strlcpy(ifrflags.ifr_name, name, sizeof(ifrflags.ifr_name));
+       if (ioctl(fd, SIOCGIFFLAGS, (char *)&ifrflags) < 0) {
+               if (errno == ENXIO || errno == ENODEV)
+                       return (0);     /* device doesn't actually exist - ignore it */
+               (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
+                   "SIOCGIFFLAGS: %.*s: %s",
+                   (int)sizeof(ifrflags.ifr_name),
+                   ifrflags.ifr_name,
+                   pcap_strerror(errno));
+               return (-1);
+       }
+
+       /*
+        * Add an entry for this interface, with no addresses.
+        */
+       if (pcap_add_if(devlistp, name, ifrflags.ifr_flags, NULL,
+           errbuf) == -1) {
+               /*
+                * Failure.
+                */
+               return (-1);
+       }
+
+       return (0);
+}
+
 /*
  * Get from "/sys/class/net" all interfaces listed there; if they're
  * already in the list of interfaces we have, that won't add another
@@ -1944,6 +2084,8 @@ pcap_stats_linux(pcap_t *handle, struct pcap_stat *stats)
  * We also don't fail if we couldn't open "/sys/class/net"; we just leave
  * the list of interfaces as is, and return 0, so that we can try
  * scanning /proc/net/dev.
+ *
+ * Otherwise, we return 1 if we don't get an error and -1 if we do.
  */
 static int
 scan_sys_class_net(pcap_if_t **devlistp, char *errbuf)
@@ -1951,10 +2093,8 @@ scan_sys_class_net(pcap_if_t **devlistp, char *errbuf)
        DIR *sys_class_net_d;
        int fd;
        struct dirent *ent;
-       char *p;
-       char name[512]; /* XXX - pick a size */
-       char *q, *saveq;
-       struct ifreq ifrflags;
+       char subsystem_path[PATH_MAX+1];
+       struct stat statb;
        int ret = 1;
 
        sys_class_net_d = opendir("/sys/class/net");
@@ -1995,72 +2135,47 @@ scan_sys_class_net(pcap_if_t **devlistp, char *errbuf)
                }
 
                /*
-                * Ignore directories (".", "..", and any subdirectories).
+                * Ignore "." and "..".
                 */
-               if (ent->d_type == DT_DIR)
+               if (strcmp(ent->d_name, ".") == 0 ||
+                   strcmp(ent->d_name, "..") == 0)
                        continue;
 
                /*
-                * Get the interface name.
+                * Ignore plain files; they do not have subdirectories
+                * and thus have no attributes.
                 */
-               p = &ent->d_name[0];
-               q = &name[0];
-               while (*p != '\0' && isascii(*p) && !isspace(*p)) {
-                       if (*p == ':') {
-                               /*
-                                * This could be the separator between a
-                                * name and an alias number, or it could be
-                                * the separator between a name with no
-                                * alias number and the next field.
-                                *
-                                * If there's a colon after digits, it
-                                * separates the name and the alias number,
-                                * otherwise it separates the name and the
-                                * next field.
-                                */
-                               saveq = q;
-                               while (isascii(*p) && isdigit(*p))
-                                       *q++ = *p++;
-                               if (*p != ':') {
-                                       /*
-                                        * That was the next field,
-                                        * not the alias number.
-                                        */
-                                       q = saveq;
-                               }
-                               break;
-                       } else
-                               *q++ = *p++;
-               }
-               *q = '\0';
+               if (ent->d_type == DT_REG)
+                       continue;
 
                /*
-                * Get the flags for this interface, and skip it if
-                * it's not up.
+                * Is there an "ifindex" file under that name?
+                * (We don't care whether it's a directory or
+                * a symlink; older kernels have directories
+                * for devices, newer kernels have symlinks to
+                * directories.)
                 */
-               strncpy(ifrflags.ifr_name, name, sizeof(ifrflags.ifr_name));
-               if (ioctl(fd, SIOCGIFFLAGS, (char *)&ifrflags) < 0) {
-                       if (errno == ENXIO || errno == ENODEV)
-                               continue;
-                       (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
-                           "SIOCGIFFLAGS: %.*s: %s",
-                           (int)sizeof(ifrflags.ifr_name),
-                           ifrflags.ifr_name,
-                           pcap_strerror(errno));
-                       ret = -1;
-                       break;
-               }
-               if (!(ifrflags.ifr_flags & IFF_UP))
+               snprintf(subsystem_path, sizeof subsystem_path,
+                   "/sys/class/net/%s/ifindex", ent->d_name);
+               if (lstat(subsystem_path, &statb) != 0) {
+                       /*
+                        * Stat failed.  Either there was an error
+                        * other than ENOENT, and we don't know if
+                        * this is an interface, or it's ENOENT,
+                        * and either some part of "/sys/class/net/{if}"
+                        * disappeared, in which case it probably means
+                        * the interface disappeared, or there's no
+                        * "ifindex" file, which means it's not a
+                        * network interface.
+                        */
                        continue;
+               }
 
                /*
-                * Add an entry for this interface, with no addresses.
+                * Attempt to add the interface.
                 */
-               if (pcap_add_if(devlistp, name, ifrflags.ifr_flags, NULL,
-                   errbuf) == -1) {
-                       /*
-                        * Failure.
-                        */
+               if (add_linux_if(devlistp, &ent->d_name[0], fd, errbuf) == -1) {
+                       /* Fail. */
                        ret = -1;
                        break;
                }
@@ -2098,9 +2213,6 @@ scan_proc_net_dev(pcap_if_t **devlistp, char *errbuf)
        char linebuf[512];
        int linenum;
        char *p;
-       char name[512]; /* XXX - pick a size */
-       char *q, *saveq;
-       struct ifreq ifrflags;
        int ret = 0;
 
        proc_net_f = fopen("/proc/net/dev", "r");
@@ -2149,65 +2261,10 @@ scan_proc_net_dev(pcap_if_t **devlistp, char *errbuf)
                        continue;       /* blank line */
 
                /*
-                * Get the interface name.
-                */
-               q = &name[0];
-               while (*p != '\0' && isascii(*p) && !isspace(*p)) {
-                       if (*p == ':') {
-                               /*
-                                * This could be the separator between a
-                                * name and an alias number, or it could be
-                                * the separator between a name with no
-                                * alias number and the next field.
-                                *
-                                * If there's a colon after digits, it
-                                * separates the name and the alias number,
-                                * otherwise it separates the name and the
-                                * next field.
-                                */
-                               saveq = q;
-                               while (isascii(*p) && isdigit(*p))
-                                       *q++ = *p++;
-                               if (*p != ':') {
-                                       /*
-                                        * That was the next field,
-                                        * not the alias number.
-                                        */
-                                       q = saveq;
-                               }
-                               break;
-                       } else
-                               *q++ = *p++;
-               }
-               *q = '\0';
-
-               /*
-                * Get the flags for this interface, and skip it if
-                * it's not up.
-                */
-               strncpy(ifrflags.ifr_name, name, sizeof(ifrflags.ifr_name));
-               if (ioctl(fd, SIOCGIFFLAGS, (char *)&ifrflags) < 0) {
-                       if (errno == ENXIO)
-                               continue;
-                       (void)snprintf(errbuf, PCAP_ERRBUF_SIZE,
-                           "SIOCGIFFLAGS: %.*s: %s",
-                           (int)sizeof(ifrflags.ifr_name),
-                           ifrflags.ifr_name,
-                           pcap_strerror(errno));
-                       ret = -1;
-                       break;
-               }
-               if (!(ifrflags.ifr_flags & IFF_UP))
-                       continue;
-
-               /*
-                * Add an entry for this interface, with no addresses.
+                * Attempt to add the interface.
                 */
-               if (pcap_add_if(devlistp, name, ifrflags.ifr_flags, NULL,
-                   errbuf) == -1) {
-                       /*
-                        * Failure.
-                        */
+               if (add_linux_if(devlistp, p, fd, errbuf) == -1) {
+                       /* Fail. */
                        ret = -1;
                        break;
                }
@@ -2262,83 +2319,37 @@ pcap_platform_finddevs(pcap_if_t **alldevsp, char *errbuf)
        /*
         * Add the "any" device.
         */
-       if (pcap_add_if(alldevsp, "any", 0, any_descr, errbuf) < 0)
-               return (-1);
-
-#ifdef HAVE_DAG_API
-       /*
-        * Add DAG devices.
-        */
-       if (dag_platform_finddevs(alldevsp, errbuf) < 0)
-               return (-1);
-#endif /* HAVE_DAG_API */
-
-#ifdef HAVE_SEPTEL_API
-       /*
-        * Add Septel devices.
-        */
-       if (septel_platform_finddevs(alldevsp, errbuf) < 0)
+       if (pcap_add_if(alldevsp, "any", IFF_UP|IFF_RUNNING,
+           any_descr, errbuf) < 0)
                return (-1);
-#endif /* HAVE_SEPTEL_API */
 
-#ifdef HAVE_SNF_API
-       if (snf_platform_finddevs(alldevsp, errbuf) < 0)
-               return (-1);
-#endif /* HAVE_SNF_API */
+       return (0);
+}
 
-#ifdef PCAP_SUPPORT_BT
-       /*
-        * Add Bluetooth devices.
-        */
-       if (bt_platform_finddevs(alldevsp, errbuf) < 0)
-               return (-1);
-#endif
-
-#ifdef PCAP_SUPPORT_USB
-       /*
-        * Add USB devices.
-        */
-       if (usb_platform_finddevs(alldevsp, errbuf) < 0)
-               return (-1);
-#endif
-
-#ifdef PCAP_SUPPORT_NETFILTER
-       /*
-        * Add netfilter devices.
-        */
-       if (netfilter_platform_finddevs(alldevsp, errbuf) < 0)
-               return (-1);
-#endif
-
-#if PCAP_SUPPORT_CANUSB
-  if (canusb_platform_finddevs(alldevsp, errbuf) < 0)
-    return (-1);
-#endif
-
-       return (0);
-}
-
-/*
- *  Attach the given BPF code to the packet capture device.
- */
-static int
-pcap_setfilter_linux_common(pcap_t *handle, struct bpf_program *filter,
-    int is_mmapped)
-{
-#ifdef SO_ATTACH_FILTER
-       struct sock_fprog       fcode;
-       int                     can_filter_in_kernel;
-       int                     err = 0;
+/*
+ *  Attach the given BPF code to the packet capture device.
+ */
+static int
+pcap_setfilter_linux_common(pcap_t *handle, struct bpf_program *filter,
+    int is_mmapped)
+{
+       struct pcap_linux *handlep;
+#ifdef SO_ATTACH_FILTER
+       struct sock_fprog       fcode;
+       int                     can_filter_in_kernel;
+       int                     err = 0;
 #endif
 
        if (!handle)
                return -1;
        if (!filter) {
-               strncpy(handle->errbuf, "setfilter: No filter specified",
+               strlcpy(handle->errbuf, "setfilter: No filter specified",
                        PCAP_ERRBUF_SIZE);
                return -1;
        }
 
+       handlep = handle->priv;
+
        /* Make our private copy of the filter */
 
        if (install_bpf_program(handle, filter) < 0)
@@ -2349,7 +2360,7 @@ pcap_setfilter_linux_common(pcap_t *handle, struct bpf_program *filter,
         * Run user level packet filter by default. Will be overriden if
         * installing a kernel filter succeeds.
         */
-       handle->md.use_bpf = 0;
+       handlep->filter_in_userland = 1;
 
        /* Install kernel level filter if possible */
 
@@ -2375,12 +2386,13 @@ pcap_setfilter_linux_common(pcap_t *handle, struct bpf_program *filter,
                 * of different size. Pointed out by Sebastian
                 *
                 * Oh, and we also need to fix it up so that all "ret"
-                * instructions with non-zero operands have 65535 as the
-                * operand if we're not capturing in memory-mapped modee,
-                * and so that, if we're in cooked mode, all memory-reference
-                * instructions use special magic offsets in references to
-                * the link-layer header and assume that the link-layer
-                * payload begins at 0; "fix_program()" will do that.
+                * instructions with non-zero operands have MAXIMUM_SNAPLEN
+                * as the operand if we're not capturing in memory-mapped
+                * mode, and so that, if we're in cooked mode, all memory-
+                * reference instructions use special magic offsets in
+                * references to the link-layer header and assume that the
+                * link-layer payload begins at 0; "fix_program()" will do
+                * that.
                 */
                switch (fix_program(handle, &fcode, is_mmapped)) {
 
@@ -2437,8 +2449,11 @@ pcap_setfilter_linux_common(pcap_t *handle, struct bpf_program *filter,
        if (can_filter_in_kernel) {
                if ((err = set_kernel_filter(handle, &fcode)) == 0)
                {
-                       /* Installation succeded - using kernel filter. */
-                       handle->md.use_bpf = 1;
+                       /*
+                        * Installation succeded - using kernel filter,
+                        * so userland filtering not needed.
+                        */
+                       handlep->filter_in_userland = 0;
                }
                else if (err == -1)     /* Non-fatal error */
                {
@@ -2463,7 +2478,7 @@ pcap_setfilter_linux_common(pcap_t *handle, struct bpf_program *filter,
         * calling "pcap_setfilter()".  Otherwise, the kernel filter may
         * filter out packets that would pass the new userland filter.
         */
-       if (!handle->md.use_bpf)
+       if (handlep->filter_in_userland)
                reset_kernel_filter(handle);
 
        /*
@@ -2495,7 +2510,9 @@ static int
 pcap_setdirection_linux(pcap_t *handle, pcap_direction_t d)
 {
 #ifdef HAVE_PF_PACKET_SOCKETS
-       if (!handle->md.sock_packet) {
+       struct pcap_linux *handlep = handle->priv;
+
+       if (!handlep->sock_packet) {
                handle->direction = d;
                return 0;
        }
@@ -2562,12 +2579,32 @@ map_packet_type_to_sll_type(short int sll_pkttype)
  *
  *  Sets the link type to -1 if unable to map the type.
  */
-static void map_arphrd_to_dlt(pcap_t *handle, int arptype, int cooked_ok)
+static void map_arphrd_to_dlt(pcap_t *handle, int arptype, const char *device,
+                             int cooked_ok)
 {
+       static const char cdma_rmnet[] = "cdma_rmnet";
+
        switch (arptype) {
 
        case ARPHRD_ETHER:
                /*
+                * For various annoying reasons having to do with DHCP
+                * software, some versions of Android give the mobile-
+                * phone-network interface an ARPHRD_ value of
+                * ARPHRD_ETHER, even though the packet supplied by
+                * that interface have no link-layer header, and begin
+                * with an IP header, so that the ARPHRD_ value should
+                * be ARPHRD_NONE.
+                *
+                * Detect those devices by checking the device name, and
+                * use DLT_RAW for them.
+                */
+               if (strncmp(device, cdma_rmnet, sizeof cdma_rmnet - 1) == 0) {
+                       handle->linktype = DLT_RAW;
+                       return;
+               }
+       
+               /*
                 * This is (presumably) a real Ethernet capture; give it a
                 * link-layer-type list with DLT_EN10MB and DLT_DOCSIS, so
                 * that an application can let you choose it, in case you're
@@ -2799,6 +2836,25 @@ static void map_arphrd_to_dlt(pcap_t *handle, int arptype, int cooked_ok)
                handle->linktype = DLT_LTALK;
                break;
 
+       case 18:
+               /*
+                * RFC 4338 defines an encapsulation for IP and ARP
+                * packets that's compatible with the RFC 2625
+                * encapsulation, but that uses a different ARP
+                * hardware type and hardware addresses.  That
+                * ARP hardware type is 18; Linux doesn't define
+                * any ARPHRD_ value as 18, but if it ever officially
+                * supports RFC 4338-style IP-over-FC, it should define
+                * one.
+                *
+                * For now, we map it to DLT_IP_OVER_FC, in the hopes
+                * that this will encourage its use in the future,
+                * should Linux ever officially support RFC 4338-style
+                * IP-over-FC.
+                */
+               handle->linktype = DLT_IP_OVER_FC;
+               break;
+
 #ifndef ARPHRD_FCPP
 #define ARPHRD_FCPP    784
 #endif
@@ -2816,11 +2872,62 @@ static void map_arphrd_to_dlt(pcap_t *handle, int arptype, int cooked_ok)
 #endif
        case ARPHRD_FCFABRIC:
                /*
-                * We assume that those all mean RFC 2625 IP-over-
-                * Fibre Channel, with the RFC 2625 header at
-                * the beginning of the packet.
+                * Back in 2002, Donald Lee at Cray wanted a DLT_ for
+                * IP-over-FC:
+                *
+                *      http://www.mail-archive.com/tcpdump-workers@sandelman.ottawa.on.ca/msg01043.html
+                *
+                * and one was assigned.
+                *
+                * In a later private discussion (spun off from a message
+                * on the ethereal-users list) on how to get that DLT_
+                * value in libpcap on Linux, I ended up deciding that
+                * the best thing to do would be to have him tweak the
+                * driver to set the ARPHRD_ value to some ARPHRD_FCxx
+                * type, and map all those types to DLT_IP_OVER_FC:
+                *
+                *      I've checked into the libpcap and tcpdump CVS tree
+                *      support for DLT_IP_OVER_FC.  In order to use that,
+                *      you'd have to modify your modified driver to return
+                *      one of the ARPHRD_FCxxx types, in "fcLINUXfcp.c" -
+                *      change it to set "dev->type" to ARPHRD_FCFABRIC, for
+                *      example (the exact value doesn't matter, it can be
+                *      any of ARPHRD_FCPP, ARPHRD_FCAL, ARPHRD_FCPL, or
+                *      ARPHRD_FCFABRIC).
+                *
+                * 11 years later, Christian Svensson wanted to map
+                * various ARPHRD_ values to DLT_FC_2 and
+                * DLT_FC_2_WITH_FRAME_DELIMS for raw Fibre Channel
+                * frames:
+                *
+                *      https://github.com/mcr/libpcap/pull/29
+                *
+                * There doesn't seem to be any network drivers that uses
+                * any of the ARPHRD_FC* values for IP-over-FC, and
+                * it's not exactly clear what the "Dummy types for non
+                * ARP hardware" are supposed to mean (link-layer
+                * header type?  Physical network type?), so it's
+                * not exactly clear why the ARPHRD_FC* types exist
+                * in the first place.
+                *
+                * For now, we map them to DLT_FC_2, and provide an
+                * option of DLT_FC_2_WITH_FRAME_DELIMS, as well as
+                * DLT_IP_OVER_FC just in case there's some old
+                * driver out there that uses one of those types for
+                * IP-over-FC on which somebody wants to capture
+                * packets.
+                */
+               handle->dlt_list = (u_int *) malloc(sizeof(u_int) * 2);
+               /*
+                * If that fails, just leave the list empty.
                 */
-               handle->linktype = DLT_IP_OVER_FC;
+               if (handle->dlt_list != NULL) {
+                       handle->dlt_list[0] = DLT_FC_2;
+                       handle->dlt_list[1] = DLT_FC_2_WITH_FRAME_DELIMS;
+                       handle->dlt_list[2] = DLT_IP_OVER_FC;
+                       handle->dlt_count = 3;
+               }
+               handle->linktype = DLT_FC_2;
                break;
 
 #ifndef ARPHRD_IRDA
@@ -2830,8 +2937,10 @@ static void map_arphrd_to_dlt(pcap_t *handle, int arptype, int cooked_ok)
                /* Don't expect IP packet out of this interfaces... */
                handle->linktype = DLT_LINUX_IRDA;
                /* We need to save packet direction for IrDA decoding,
-                * so let's use "Linux-cooked" mode. Jean II */
-               //handle->md.cooked = 1;
+                * so let's use "Linux-cooked" mode. Jean II
+                *
+                * XXX - this is handled in activate_new(). */
+               //handlep->cooked = 1;
                break;
 
        /* ARPHRD_LAPD is unofficial and randomly allocated, if reallocation
@@ -2862,6 +2971,21 @@ static void map_arphrd_to_dlt(pcap_t *handle, int arptype, int cooked_ok)
                handle->linktype =  DLT_IEEE802_15_4_NOFCS;
                break;
 
+#ifndef ARPHRD_NETLINK
+#define ARPHRD_NETLINK 824
+#endif
+       case ARPHRD_NETLINK:
+               handle->linktype = DLT_NETLINK;
+               /*
+                * We need to use cooked mode, so that in sll_protocol we
+                * pick up the netlink protocol type such as NETLINK_ROUTE,
+                * NETLINK_GENERIC, NETLINK_FIB_LOOKUP, etc.
+                *
+                * XXX - this is handled in activate_new().
+                */
+               //handlep->cooked = 1;
+               break;
+
        default:
                handle->linktype = -1;
                break;
@@ -2881,6 +3005,7 @@ static int
 activate_new(pcap_t *handle)
 {
 #ifdef HAVE_PF_PACKET_SOCKETS
+       struct pcap_linux *handlep = handle->priv;
        const char              *device = handle->opt.source;
        int                     is_any_device = (strcmp(device, "any") == 0);
        int                     sock_fd = -1, arptype;
@@ -2926,12 +3051,12 @@ activate_new(pcap_t *handle)
        }
 
        /* It seems the kernel supports the new interface. */
-       handle->md.sock_packet = 0;
+       handlep->sock_packet = 0;
 
        /*
         * Get the interface index of the loopback device.
         * If the attempt fails, don't fail, just set the
-        * "md.lo_ifindex" to -1.
+        * "handlep->lo_ifindex" to -1.
         *
         * XXX - can there be more than one device that loops
         * packets back, i.e. devices other than "lo"?  If so,
@@ -2939,7 +3064,7 @@ activate_new(pcap_t *handle)
         * indices for them, and check all of them in
         * "pcap_read_packet()".
         */
-       handle->md.lo_ifindex = iface_get_id(sock_fd, "lo", handle->errbuf);
+       handlep->lo_ifindex = iface_get_id(sock_fd, "lo", handle->errbuf);
 
        /*
         * Default value for offset to align link-layer payload
@@ -2954,7 +3079,7 @@ activate_new(pcap_t *handle)
         */
        if (!is_any_device) {
                /* Assume for now we don't need cooked mode. */
-               handle->md.cooked = 0;
+               handlep->cooked = 0;
 
                if (handle->opt.rfmon) {
                        /*
@@ -2984,19 +3109,20 @@ activate_new(pcap_t *handle)
                         * device to open for monitor mode.  If we've
                         * been given a different device, use it.
                         */
-                       if (handle->md.mondevice != NULL)
-                               device = handle->md.mondevice;
+                       if (handlep->mondevice != NULL)
+                               device = handlep->mondevice;
                }
                arptype = iface_get_arptype(sock_fd, device, handle->errbuf);
                if (arptype < 0) {
                        close(sock_fd);
                        return arptype;
                }
-               map_arphrd_to_dlt(handle, arptype, 1);
+               map_arphrd_to_dlt(handle, arptype, device, 1);
                if (handle->linktype == -1 ||
                    handle->linktype == DLT_LINUX_SLL ||
                    handle->linktype == DLT_LINUX_IRDA ||
                    handle->linktype == DLT_LINUX_LAPD ||
+                   handle->linktype == DLT_NETLINK ||
                    (handle->linktype == DLT_EN10MB &&
                     (strncmp("isdn", device, 4) == 0 ||
                      strncmp("isdY", device, 4) == 0))) {
@@ -3032,7 +3158,7 @@ activate_new(pcap_t *handle)
                                        return PCAP_ERROR;
                                }
                        }
-                       handle->md.cooked = 1;
+                       handlep->cooked = 1;
 
                        /*
                         * Get rid of any link-layer type list
@@ -3066,18 +3192,19 @@ activate_new(pcap_t *handle)
                         * same applies to LAPD capture.
                         */
                        if (handle->linktype != DLT_LINUX_IRDA &&
-                           handle->linktype != DLT_LINUX_LAPD)
+                           handle->linktype != DLT_LINUX_LAPD &&
+                           handle->linktype != DLT_NETLINK)
                                handle->linktype = DLT_LINUX_SLL;
                }
 
-               handle->md.ifindex = iface_get_id(sock_fd, device,
+               handlep->ifindex = iface_get_id(sock_fd, device,
                    handle->errbuf);
-               if (handle->md.ifindex == -1) {
+               if (handlep->ifindex == -1) {
                        close(sock_fd);
                        return PCAP_ERROR;
                }
 
-               if ((err = iface_bind(sock_fd, handle->md.ifindex,
+               if ((err = iface_bind(sock_fd, handlep->ifindex,
                    handle->errbuf)) != 1) {
                        close(sock_fd);
                        if (err < 0)
@@ -3093,13 +3220,14 @@ activate_new(pcap_t *handle)
                        /*
                         * It doesn't support monitor mode.
                         */
+                       close(sock_fd);
                        return PCAP_ERROR_RFMON_NOTSUP;
                }
 
                /*
                 * It uses cooked mode.
                 */
-               handle->md.cooked = 1;
+               handlep->cooked = 1;
                handle->linktype = DLT_LINUX_SLL;
 
                /*
@@ -3109,7 +3237,7 @@ activate_new(pcap_t *handle)
                 * if we figure out how to transmit in cooked
                 * mode.
                 */
-               handle->md.ifindex = -1;
+               handlep->ifindex = -1;
        }
 
        /*
@@ -3136,7 +3264,7 @@ activate_new(pcap_t *handle)
 
        if (!is_any_device && handle->opt.promisc) {
                memset(&mr, 0, sizeof(mr));
-               mr.mr_ifindex = handle->md.ifindex;
+               mr.mr_ifindex = handlep->ifindex;
                mr.mr_type    = PACKET_MR_PROMISC;
                if (setsockopt(sock_fd, SOL_PACKET, PACKET_ADD_MEMBERSHIP,
                    &mr, sizeof(mr)) == -1) {
@@ -3175,22 +3303,54 @@ activate_new(pcap_t *handle)
         * 1 byte of packet data (so we don't pass a byte
         * count of 0 to "recvfrom()").
         */
-       if (handle->md.cooked) {
+       if (handlep->cooked) {
                if (handle->snapshot < SLL_HDR_LEN + 1)
                        handle->snapshot = SLL_HDR_LEN + 1;
        }
        handle->bufsize = handle->snapshot;
 
-       /* Save the socket FD in the pcap structure */
+       /*
+        * Set the offset at which to insert VLAN tags.
+        */
+       switch (handle->linktype) {
+
+       case DLT_EN10MB:
+               handlep->vlan_offset = 2 * ETH_ALEN;
+               break;
+
+       case DLT_LINUX_SLL:
+               handlep->vlan_offset = 14;
+               break;
+
+       default:
+               handlep->vlan_offset = -1; /* unknown */
+               break;
+       }
+
+#if defined(SIOCGSTAMPNS) && defined(SO_TIMESTAMPNS)
+       if (handle->opt.tstamp_precision == PCAP_TSTAMP_PRECISION_NANO) {
+               int nsec_tstamps = 1;
+
+               if (setsockopt(sock_fd, SOL_SOCKET, SO_TIMESTAMPNS, &nsec_tstamps, sizeof(nsec_tstamps)) < 0) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "setsockopt: unable to set SO_TIMESTAMPNS");
+                       close(sock_fd);
+                       return PCAP_ERROR;
+               }
+       }
+#endif /* defined(SIOCGSTAMPNS) && defined(SO_TIMESTAMPNS) */
+
+       /*
+        * We've succeeded. Save the socket FD in the pcap structure.
+        */
        handle->fd = sock_fd;
 
        return 1;
-#else
-       strncpy(ebuf,
+#else /* HAVE_PF_PACKET_SOCKETS */
+       strlcpy(ebuf,
                "New packet capturing interface not supported by build "
                "environment", PCAP_ERRBUF_SIZE);
        return 0;
-#endif
+#endif /* HAVE_PF_PACKET_SOCKETS */
 }
 
 #ifdef HAVE_PACKET_RING
@@ -3209,14 +3369,15 @@ activate_new(pcap_t *handle)
 static int 
 activate_mmap(pcap_t *handle, int *status)
 {
+       struct pcap_linux *handlep = handle->priv;
        int ret;
 
        /*
         * Attempt to allocate a buffer to hold the contents of one
         * packet, for use by the oneshot callback.
         */
-       handle->md.oneshot_buffer = malloc(handle->snapshot);
-       if (handle->md.oneshot_buffer == NULL) {
+       handlep->oneshot_buffer = malloc(handle->snapshot);
+       if (handlep->oneshot_buffer == NULL) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                         "can't allocate oneshot buffer: %s",
                         pcap_strerror(errno));
@@ -3230,7 +3391,7 @@ activate_mmap(pcap_t *handle, int *status)
        }
        ret = prepare_tpacket_socket(handle);
        if (ret == -1) {
-               free(handle->md.oneshot_buffer);
+               free(handlep->oneshot_buffer);
                *status = PCAP_ERROR;
                return ret;
        }
@@ -3240,7 +3401,7 @@ activate_mmap(pcap_t *handle, int *status)
                 * We don't support memory-mapped capture; our caller
                 * will fall back on reading from the socket.
                 */
-               free(handle->md.oneshot_buffer);
+               free(handlep->oneshot_buffer);
                return 0;
        }
        if (ret == -1) {
@@ -3248,7 +3409,7 @@ activate_mmap(pcap_t *handle, int *status)
                 * Error attempting to enable memory-mapped capture;
                 * fail.  create_ring() has set *status.
                 */
-               free(handle->md.oneshot_buffer);
+               free(handlep->oneshot_buffer);
                return -1;
        }
 
@@ -3261,7 +3422,22 @@ activate_mmap(pcap_t *handle, int *status)
         * handle->offset is used to get the current position into the rx ring.
         * handle->cc is used to store the ring size.
         */
-       handle->read_op = pcap_read_linux_mmap;
+
+       switch (handlep->tp_version) {
+       case TPACKET_V1:
+               handle->read_op = pcap_read_linux_mmap_v1;
+               break;
+#ifdef HAVE_TPACKET2
+       case TPACKET_V2:
+               handle->read_op = pcap_read_linux_mmap_v2;
+               break;
+#endif
+#ifdef HAVE_TPACKET3
+       case TPACKET_V3:
+               handle->read_op = pcap_read_linux_mmap_v3;
+               break;
+#endif
+       }
        handle->cleanup_op = pcap_cleanup_linux_mmap;
        handle->setfilter_op = pcap_setfilter_linux_mmap;
        handle->setnonblock_op = pcap_setnonblock_mmap;
@@ -3279,59 +3455,114 @@ activate_mmap(pcap_t *handle _U_, int *status _U_)
 #endif /* HAVE_PACKET_RING */
 
 #ifdef HAVE_PACKET_RING
+
+#if defined(HAVE_TPACKET2) || defined(HAVE_TPACKET3)
 /*
- * Attempt to set the socket to version 2 of the memory-mapped header.
- * Return 1 if we succeed or if we fail because version 2 isn't
+ * Attempt to set the socket to the specified version of the memory-mapped
+ * header.
+ *
+ * Return 0 if we succeed; return 1 if we fail because that version isn't
  * supported; return -1 on any other error, and set handle->errbuf.
  */
 static int
-prepare_tpacket_socket(pcap_t *handle)
+init_tpacket(pcap_t *handle, int version, const char *version_str)
 {
-#ifdef HAVE_TPACKET2
-       socklen_t len;
-       int val;
-#endif
-
-       handle->md.tp_version = TPACKET_V1;
-       handle->md.tp_hdrlen = sizeof(struct tpacket_hdr);
+       struct pcap_linux *handlep = handle->priv;
+       int val = version;
+       socklen_t len = sizeof(val);
 
-#ifdef HAVE_TPACKET2
-       /* Probe whether kernel supports TPACKET_V2 */
-       val = TPACKET_V2;
-       len = sizeof(val);
+       /* Probe whether kernel supports the specified TPACKET version */
        if (getsockopt(handle->fd, SOL_PACKET, PACKET_HDRLEN, &val, &len) < 0) {
-               if (errno == ENOPROTOOPT)
-                       return 1;       /* no - just drive on */
+               if (errno == ENOPROTOOPT || errno == EINVAL)
+                       return 1;       /* no */
 
-               /* Yes - treat as a failure. */
+               /* Failed to even find out; this is a fatal error. */
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
-                   "can't get TPACKET_V2 header len on packet socket: %s",
-                   pcap_strerror(errno));
+                       "can't get %s header len on packet socket: %s",
+                       version_str,
+                       pcap_strerror(errno));
                return -1;
        }
-       handle->md.tp_hdrlen = val;
+       handlep->tp_hdrlen = val;
 
-       val = TPACKET_V2;
+       val = version;
        if (setsockopt(handle->fd, SOL_PACKET, PACKET_VERSION, &val,
-                      sizeof(val)) < 0) {
+                          sizeof(val)) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
-                   "can't activate TPACKET_V2 on packet socket: %s",
-                   pcap_strerror(errno));
+                       "can't activate %s on packet socket: %s",
+                       version_str,
+                       pcap_strerror(errno));
                return -1;
        }
-       handle->md.tp_version = TPACKET_V2;
+       handlep->tp_version = version;
 
        /* Reserve space for VLAN tag reconstruction */
        val = VLAN_TAG_LEN;
        if (setsockopt(handle->fd, SOL_PACKET, PACKET_RESERVE, &val,
-                      sizeof(val)) < 0) {
+                          sizeof(val)) < 0) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
-                   "can't set up reserve on packet socket: %s",
-                   pcap_strerror(errno));
+                       "can't set up reserve on packet socket: %s",
+                       pcap_strerror(errno));
                return -1;
        }
 
+       return 0;
+}
+#endif /* defined HAVE_TPACKET2 || defined HAVE_TPACKET3 */
+
+/*
+ * Attempt to set the socket to version 3 of the memory-mapped header and,
+ * if that fails because version 3 isn't supported, attempt to fall
+ * back to version 2.  If version 2 isn't supported, just leave it at
+ * version 1.
+ *
+ * Return 1 if we succeed or if we fail because neither version 2 nor 3 is
+ * supported; return -1 on any other error, and set handle->errbuf.
+ */
+static int
+prepare_tpacket_socket(pcap_t *handle)
+{
+       struct pcap_linux *handlep = handle->priv;
+#if defined(HAVE_TPACKET2) || defined(HAVE_TPACKET3)
+       int ret;
+#endif
+
+       handlep->tp_version = TPACKET_V1;
+       handlep->tp_hdrlen = sizeof(struct tpacket_hdr);
+
+#ifdef HAVE_TPACKET3
+       /*
+        * The only mode in which buffering is done on PF_PACKET
+        * sockets, so that packets might not be delivered
+        * immediately, is TPACKET_V3 mode.
+        *
+        * The buffering cannot be disabled in that mode, so
+        * if the user has requested immediate mode, we don't
+        * use TPACKET_V3.
+        */
+       if (handle->opt.immediate)
+               ret = 1; /* pretend TPACKET_V3 couldn't be set */
+       else
+               ret = init_tpacket(handle, TPACKET_V3, "TPACKET_V3");
+       if (-1 == ret) {
+               /* Error during setting up TPACKET_V3. */
+               return -1;
+       } else if (1 == ret) {
+               /* TPACKET_V3 not supported - fall back to TPACKET_V2. */
+#endif /* HAVE_TPACKET3 */
+
+#ifdef HAVE_TPACKET2
+               ret = init_tpacket(handle, TPACKET_V2, "TPACKET_V2");
+               if (-1 == ret) {
+                       /* Error during setting up TPACKET_V2. */
+                       return -1;
+               }
 #endif /* HAVE_TPACKET2 */
+
+#ifdef HAVE_TPACKET3
+       }
+#endif /* HAVE_TPACKET3 */
+
        return 1;
 }
 
@@ -3350,8 +3581,18 @@ prepare_tpacket_socket(pcap_t *handle)
 static int
 create_ring(pcap_t *handle, int *status)
 {
+       struct pcap_linux *handlep = handle->priv;
        unsigned i, j, frames_per_block;
+#ifdef HAVE_TPACKET3
+       /*
+        * For sockets using TPACKET_V1 or TPACKET_V2, the extra
+        * stuff at the end of a struct tpacket_req3 will be
+        * ignored, so this is OK even for those sockets.
+        */
+       struct tpacket_req3 req;
+#else
        struct tpacket_req req;
+#endif
        socklen_t len;
        unsigned int sk_type, tp_reserve, maclen, tp_hdrlen, netoff, macoff;
        unsigned int frame_size;
@@ -3361,115 +3602,141 @@ create_ring(pcap_t *handle, int *status)
         */
        *status = 0;
 
-       /* Note that with large snapshot length (say 64K, which is the default
-        * for recent versions of tcpdump, the value that "-s 0" has given
-        * for a long time with tcpdump, and the default in Wireshark/TShark),
-        * if we use the snapshot length to calculate the frame length,
-        * only a few frames will be available in the ring even with pretty
-        * large ring size (and a lot of memory will be unused).
-        *
-        * Ideally, we should choose a frame length based on the
-        * minimum of the specified snapshot length and the maximum
-        * packet size.  That's not as easy as it sounds; consider, for
-        * example, an 802.11 interface in monitor mode, where the
-        * frame would include a radiotap header, where the maximum
-        * radiotap header length is device-dependent.
-        *
-        * So, for now, we just do this for Ethernet devices, where
-        * there's no metadata header, and the link-layer header is
-        * fixed length.  We can get the maximum packet size by
-        * adding 18, the Ethernet header length plus the CRC length
-        * (just in case we happen to get the CRC in the packet), to
-        * the MTU of the interface; we fetch the MTU in the hopes
-        * that it reflects support for jumbo frames.  (Even if the
-        * interface is just being used for passive snooping, the driver
-        * might set the size of buffers in the receive ring based on
-        * the MTU, so that the MTU limits the maximum size of packets
-        * that we can receive.)
-        *
-        * We don't do that if segmentation/fragmentation or receive
-        * offload are enabled, so we don't get rudely surprised by
-        * "packets" bigger than the MTU. */
-       frame_size = handle->snapshot;
-       if (handle->linktype == DLT_EN10MB) {
-               int mtu;
-               int offload;
-
-               offload = iface_get_offload(handle);
-               if (offload == -1) {
-                       *status = PCAP_ERROR;
-                       return -1;
-               }
-               if (!offload) {
-                       mtu = iface_get_mtu(handle->fd, handle->opt.source,
-                           handle->errbuf);
-                       if (mtu == -1) {
+       switch (handlep->tp_version) {
+
+       case TPACKET_V1:
+#ifdef HAVE_TPACKET2
+       case TPACKET_V2:
+#endif
+               /* Note that with large snapshot length (say 64K, which is
+                * the default for recent versions of tcpdump, the value that
+                * "-s 0" has given for a long time with tcpdump, and the
+                * default in Wireshark/TShark/dumpcap), if we use the snapshot
+                * length to calculate the frame length, only a few frames
+                * will be available in the ring even with pretty
+                * large ring size (and a lot of memory will be unused).
+                *
+                * Ideally, we should choose a frame length based on the
+                * minimum of the specified snapshot length and the maximum
+                * packet size.  That's not as easy as it sounds; consider,
+                * for example, an 802.11 interface in monitor mode, where
+                * the frame would include a radiotap header, where the
+                * maximum radiotap header length is device-dependent.
+                *
+                * So, for now, we just do this for Ethernet devices, where
+                * there's no metadata header, and the link-layer header is
+                * fixed length.  We can get the maximum packet size by
+                * adding 18, the Ethernet header length plus the CRC length
+                * (just in case we happen to get the CRC in the packet), to
+                * the MTU of the interface; we fetch the MTU in the hopes
+                * that it reflects support for jumbo frames.  (Even if the
+                * interface is just being used for passive snooping, the
+                * driver might set the size of buffers in the receive ring
+                * based on the MTU, so that the MTU limits the maximum size
+                * of packets that we can receive.)
+                *
+                * We don't do that if segmentation/fragmentation or receive
+                * offload are enabled, so we don't get rudely surprised by
+                * "packets" bigger than the MTU. */
+               frame_size = handle->snapshot;
+               if (handle->linktype == DLT_EN10MB) {
+                       int mtu;
+                       int offload;
+
+                       offload = iface_get_offload(handle);
+                       if (offload == -1) {
                                *status = PCAP_ERROR;
                                return -1;
                        }
-                       if (frame_size > mtu + 18)
-                               frame_size = mtu + 18;
+                       if (!offload) {
+                               mtu = iface_get_mtu(handle->fd, handle->opt.source,
+                                   handle->errbuf);
+                               if (mtu == -1) {
+                                       *status = PCAP_ERROR;
+                                       return -1;
+                               }
+                               if (frame_size > mtu + 18)
+                                       frame_size = mtu + 18;
+                       }
                }
-       }
-       
-       /* NOTE: calculus matching those in tpacket_rcv()
-        * in linux-2.6/net/packet/af_packet.c
-        */
-       len = sizeof(sk_type);
-       if (getsockopt(handle->fd, SOL_SOCKET, SO_TYPE, &sk_type, &len) < 0) {
-               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "getsockopt: %s", pcap_strerror(errno));
-               *status = PCAP_ERROR;
-               return -1;
-       }
-#ifdef PACKET_RESERVE
-       len = sizeof(tp_reserve);
-       if (getsockopt(handle->fd, SOL_PACKET, PACKET_RESERVE, &tp_reserve, &len) < 0) {
-               if (errno != ENOPROTOOPT) {
-                       /*
-                        * ENOPROTOOPT means "kernel doesn't support
-                        * PACKET_RESERVE", in which case we fall back
-                        * as best we can.
-                        */
-                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "getsockopt: %s", pcap_strerror(errno));
+
+               /* NOTE: calculus matching those in tpacket_rcv()
+                * in linux-2.6/net/packet/af_packet.c
+                */
+               len = sizeof(sk_type);
+               if (getsockopt(handle->fd, SOL_SOCKET, SO_TYPE, &sk_type,
+                   &len) < 0) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+                           "getsockopt: %s", pcap_strerror(errno));
                        *status = PCAP_ERROR;
                        return -1;
                }
-               tp_reserve = 0; /* older kernel, reserve not supported */
-       }
+#ifdef PACKET_RESERVE
+               len = sizeof(tp_reserve);
+               if (getsockopt(handle->fd, SOL_PACKET, PACKET_RESERVE,
+                   &tp_reserve, &len) < 0) {
+                       if (errno != ENOPROTOOPT) {
+                               /*
+                                * ENOPROTOOPT means "kernel doesn't support
+                                * PACKET_RESERVE", in which case we fall back
+                                * as best we can.
+                                */
+                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+                                   "getsockopt: %s", pcap_strerror(errno));
+                               *status = PCAP_ERROR;
+                               return -1;
+                       }
+                       tp_reserve = 0; /* older kernel, reserve not supported */
+               }
 #else
-       tp_reserve = 0; /* older kernel, reserve not supported */
+               tp_reserve = 0; /* older kernel, reserve not supported */
 #endif
-       maclen = (sk_type == SOCK_DGRAM) ? 0 : MAX_LINKHEADER_SIZE;
-               /* XXX: in the kernel maclen is calculated from
-                * LL_ALLOCATED_SPACE(dev) and vnet_hdr.hdr_len
-                * in:  packet_snd()           in linux-2.6/net/packet/af_packet.c
-                * then packet_alloc_skb()     in linux-2.6/net/packet/af_packet.c
-                * then sock_alloc_send_pskb() in linux-2.6/net/core/sock.c
-                * but I see no way to get those sizes in userspace,
-                * like for instance with an ifreq ioctl();
-                * the best thing I've found so far is MAX_HEADER in the kernel
-                * part of linux-2.6/include/linux/netdevice.h
-                * which goes up to 128+48=176; since pcap-linux.c defines
-                * a MAX_LINKHEADER_SIZE of 256 which is greater than that,
-                * let's use it.. maybe is it even large enough to directly
-                * replace macoff..
-                */
-       tp_hdrlen = TPACKET_ALIGN(handle->md.tp_hdrlen) + sizeof(struct sockaddr_ll) ;
-       netoff = TPACKET_ALIGN(tp_hdrlen + (maclen < 16 ? 16 : maclen)) + tp_reserve;
-               /* NOTE: AFAICS tp_reserve may break the TPACKET_ALIGN of
-                * netoff, which contradicts
-                * linux-2.6/Documentation/networking/packet_mmap.txt
-                * documenting that:
-                * "- Gap, chosen so that packet data (Start+tp_net)
-                * aligns to TPACKET_ALIGNMENT=16"
-                */
-               /* NOTE: in linux-2.6/include/linux/skbuff.h:
-                * "CPUs often take a performance hit
-                *  when accessing unaligned memory locations"
-                */
-       macoff = netoff - maclen;
-       req.tp_frame_size = TPACKET_ALIGN(macoff + frame_size);
-       req.tp_frame_nr = handle->opt.buffer_size/req.tp_frame_size;
+               maclen = (sk_type == SOCK_DGRAM) ? 0 : MAX_LINKHEADER_SIZE;
+                       /* XXX: in the kernel maclen is calculated from
+                        * LL_ALLOCATED_SPACE(dev) and vnet_hdr.hdr_len
+                        * in:  packet_snd()           in linux-2.6/net/packet/af_packet.c
+                        * then packet_alloc_skb()     in linux-2.6/net/packet/af_packet.c
+                        * then sock_alloc_send_pskb() in linux-2.6/net/core/sock.c
+                        * but I see no way to get those sizes in userspace,
+                        * like for instance with an ifreq ioctl();
+                        * the best thing I've found so far is MAX_HEADER in
+                        * the kernel part of linux-2.6/include/linux/netdevice.h
+                        * which goes up to 128+48=176; since pcap-linux.c
+                        * defines a MAX_LINKHEADER_SIZE of 256 which is
+                        * greater than that, let's use it.. maybe is it even
+                        * large enough to directly replace macoff..
+                        */
+               tp_hdrlen = TPACKET_ALIGN(handlep->tp_hdrlen) + sizeof(struct sockaddr_ll) ;
+               netoff = TPACKET_ALIGN(tp_hdrlen + (maclen < 16 ? 16 : maclen)) + tp_reserve;
+                       /* NOTE: AFAICS tp_reserve may break the TPACKET_ALIGN
+                        * of netoff, which contradicts
+                        * linux-2.6/Documentation/networking/packet_mmap.txt
+                        * documenting that:
+                        * "- Gap, chosen so that packet data (Start+tp_net)
+                        * aligns to TPACKET_ALIGNMENT=16"
+                        */
+                       /* NOTE: in linux-2.6/include/linux/skbuff.h:
+                        * "CPUs often take a performance hit
+                        *  when accessing unaligned memory locations"
+                        */
+               macoff = netoff - maclen;
+               req.tp_frame_size = TPACKET_ALIGN(macoff + frame_size);
+               req.tp_frame_nr = handle->opt.buffer_size/req.tp_frame_size;
+               break;
+
+#ifdef HAVE_TPACKET3
+       case TPACKET_V3:
+               /* The "frames" for this are actually buffers that
+                * contain multiple variable-sized frames.
+                *
+                * We pick a "frame" size of 128K to leave enough
+                * room for at least one reasonably-sized packet
+                * in the "frame". */
+               req.tp_frame_size = MAXIMUM_SNAPLEN;
+               req.tp_frame_nr = handle->opt.buffer_size/req.tp_frame_size;
+               break;
+#endif
+       }
 
        /* compute the minumum block size that will handle this frame. 
         * The block has to be page size aligned. 
@@ -3517,7 +3784,7 @@ create_ring(pcap_t *handle, int *status)
                hwconfig.rx_filter = HWTSTAMP_FILTER_ALL;
 
                memset(&ifr, 0, sizeof(ifr));
-               strcpy(ifr.ifr_name, handle->opt.source);
+               strlcpy(ifr.ifr_name, handle->opt.source, sizeof(ifr.ifr_name));
                ifr.ifr_data = (void *)&hwconfig;
 
                if (ioctl(handle->fd, SIOCSHWTSTAMP, &ifr) < 0) {
@@ -3591,6 +3858,15 @@ retry:
        /* req.tp_frame_nr is requested to match frames_per_block*req.tp_block_nr */
        req.tp_frame_nr = req.tp_block_nr * frames_per_block;
        
+#ifdef HAVE_TPACKET3
+       /* timeout value to retire block - use the configured buffering timeout, or default if <0. */
+       req.tp_retire_blk_tov = (handlep->timeout>=0)?handlep->timeout:0;
+       /* private data not used */
+       req.tp_sizeof_priv = 0;
+       /* Rx ring - feature request bits - none (rxhash will not be filled) */
+       req.tp_feature_req_word = 0;
+#endif
+
        if (setsockopt(handle->fd, SOL_PACKET, PACKET_RX_RING,
                                        (void *) &req, sizeof(req))) {
                if ((errno == ENOMEM) && (req.tp_block_nr > 1)) {
@@ -3623,10 +3899,10 @@ retry:
        }
 
        /* memory map the rx ring */
-       handle->md.mmapbuflen = req.tp_block_nr * req.tp_block_size;
-       handle->md.mmapbuf = mmap(0, handle->md.mmapbuflen,
+       handlep->mmapbuflen = req.tp_block_nr * req.tp_block_size;
+       handlep->mmapbuf = mmap(0, handlep->mmapbuflen,
            PROT_READ|PROT_WRITE, MAP_SHARED, handle->fd, 0);
-       if (handle->md.mmapbuf == MAP_FAILED) {
+       if (handlep->mmapbuf == MAP_FAILED) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                    "can't mmap rx ring: %s", pcap_strerror(errno));
 
@@ -3652,7 +3928,7 @@ retry:
        /* fill the header ring with proper frame ptr*/
        handle->offset = 0;
        for (i=0; i<req.tp_block_nr; ++i) {
-               void *base = &handle->md.mmapbuf[i*req.tp_block_size];
+               void *base = &handlep->mmapbuf[i*req.tp_block_size];
                for (j=0; j<frames_per_block; ++j, ++handle->offset) {
                        RING_GET_FRAME(handle) = base;
                        base += req.tp_frame_size;
@@ -3668,6 +3944,8 @@ retry:
 static void
 destroy_ring(pcap_t *handle)
 {
+       struct pcap_linux *handlep = handle->priv;
+
        /* tell the kernel to destroy the ring*/
        struct tpacket_req req;
        memset(&req, 0, sizeof(req));
@@ -3675,10 +3953,10 @@ destroy_ring(pcap_t *handle)
                                (void *) &req, sizeof(req));
 
        /* if ring is mapped, unmap it*/
-       if (handle->md.mmapbuf) {
+       if (handlep->mmapbuf) {
                /* do not test for mmap failure, as we can't recover from any error */
-               munmap(handle->md.mmapbuf, handle->md.mmapbuflen);
-               handle->md.mmapbuf = NULL;
+               munmap(handlep->mmapbuf, handlep->mmapbuflen);
+               handlep->mmapbuf = NULL;
        }
 }
 
@@ -3704,19 +3982,23 @@ pcap_oneshot_mmap(u_char *user, const struct pcap_pkthdr *h,
     const u_char *bytes)
 {
        struct oneshot_userdata *sp = (struct oneshot_userdata *)user;
+       pcap_t *handle = sp->pd;
+       struct pcap_linux *handlep = handle->priv;
 
        *sp->hdr = *h;
-       memcpy(sp->pd->md.oneshot_buffer, bytes, h->caplen);
-       *sp->pkt = sp->pd->md.oneshot_buffer;
+       memcpy(handlep->oneshot_buffer, bytes, h->caplen);
+       *sp->pkt = handlep->oneshot_buffer;
 }
     
 static void
 pcap_cleanup_linux_mmap( pcap_t *handle )
 {
+       struct pcap_linux *handlep = handle->priv;
+
        destroy_ring(handle);
-       if (handle->md.oneshot_buffer != NULL) {
-               free(handle->md.oneshot_buffer);
-               handle->md.oneshot_buffer = NULL;
+       if (handlep->oneshot_buffer != NULL) {
+               free(handlep->oneshot_buffer);
+               handlep->oneshot_buffer = NULL;
        }
        pcap_cleanup_linux(handle);
 }
@@ -3725,34 +4007,32 @@ pcap_cleanup_linux_mmap( pcap_t *handle )
 static int
 pcap_getnonblock_mmap(pcap_t *p, char *errbuf)
 {
+       struct pcap_linux *handlep = p->priv;
+
        /* use negative value of timeout to indicate non blocking ops */
-       return (p->md.timeout<0);
+       return (handlep->timeout<0);
 }
 
 static int
 pcap_setnonblock_mmap(pcap_t *p, int nonblock, char *errbuf)
 {
-       /* map each value to the corresponding 2's complement, to 
-        * preserve the timeout value provided with pcap_set_timeout */
+       struct pcap_linux *handlep = p->priv;
+
+       /*
+        * Map each value to their corresponding negation to
+        * preserve the timeout value provided with pcap_set_timeout.
+        */
        if (nonblock) {
-               if (p->md.timeout >= 0) {
+               if (handlep->timeout >= 0) {
                        /*
-                        * Timeout is non-negative, so we're not already
-                        * in non-blocking mode; set it to the 2's
-                        * complement, to make it negative, as an
-                        * indication that we're in non-blocking mode.
+                        * Indicate that we're switching to
+                        * non-blocking mode.
                         */
-                       p->md.timeout = p->md.timeout*-1 - 1;
+                       handlep->timeout = ~handlep->timeout;
                }
        } else {
-               if (p->md.timeout < 0) {
-                       /*
-                        * Timeout is negative, so we're not already
-                        * in blocking mode; reverse the previous
-                        * operation, to make the timeout non-negative
-                        * again.
-                        */
-                       p->md.timeout = (p->md.timeout+1)*-1;
+               if (handlep->timeout < 0) {
+                       handlep->timeout = ~handlep->timeout;
                }
        }
        return 0;
@@ -3761,10 +4041,11 @@ pcap_setnonblock_mmap(pcap_t *p, int nonblock, char *errbuf)
 static inline union thdr *
 pcap_get_ring_frame(pcap_t *handle, int status)
 {
+       struct pcap_linux *handlep = handle->priv;
        union thdr h;
 
        h.raw = RING_GET_FRAME(handle);
-       switch (handle->md.tp_version) {
+       switch (handlep->tp_version) {
        case TPACKET_V1:
                if (status != (h.h1->tp_status ? TP_STATUS_USER :
                                                TP_STATUS_KERNEL))
@@ -3777,6 +4058,13 @@ pcap_get_ring_frame(pcap_t *handle, int status)
                        return NULL;
                break;
 #endif
+#ifdef HAVE_TPACKET3
+       case TPACKET_V3:
+               if (status != (h.h3->hdr.bh1.block_status ? TP_STATUS_USER :
+                                               TP_STATUS_KERNEL))
+                       return NULL;
+               break;
+#endif
        }
        return h.raw;
 }
@@ -3785,37 +4073,56 @@ pcap_get_ring_frame(pcap_t *handle, int status)
 #define POLLRDHUP 0
 #endif
 
-static int
-pcap_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback, 
-               u_char *user)
+/* wait for frames availability.*/
+static int pcap_wait_for_frames_mmap(pcap_t *handle)
 {
-       int timeout;
-       int pkts = 0;
-       char c;
-
-       /* wait for frames availability.*/
        if (!pcap_get_ring_frame(handle, TP_STATUS_USER)) {
+               struct pcap_linux *handlep = handle->priv;
+               int timeout;
+               char c;
                struct pollfd pollinfo;
                int ret;
 
                pollinfo.fd = handle->fd;
                pollinfo.events = POLLIN;
 
-               if (handle->md.timeout == 0)
-                       timeout = -1;   /* block forever */
-               else if (handle->md.timeout > 0)
-                       timeout = handle->md.timeout;   /* block for that amount of time */
+               if (handlep->timeout == 0) {
+#ifdef HAVE_TPACKET3
+                       /*
+                        * XXX - due to a set of (mis)features in the
+                        * TPACKET_V3 kernel code, blocking forever with
+                        * a TPACKET_V3 socket can, if few packets
+                        * are arriving and passing the socket filter,
+                        * cause most packets to be dropped.  See
+                        * libpcap issue #335 for the full painful
+                        * story.  The workaround is to have poll()
+                        * time out very quickly, so we grab the
+                        * frames handed to us, and return them to
+                        * the kernel, ASAP.
+                        *
+                        * If those issues are ever fixed, we might
+                        * want to check the kernel version and block
+                        * forever with TPACKET_V3 if we're running
+                        * with a kernel that has the fix.
+                        */
+                       if (handlep->tp_version == TPACKET_V3)
+                               timeout = 1;    /* don't block for very long */
+                       else
+#endif
+                               timeout = -1;   /* block forever */
+               } else if (handlep->timeout > 0)
+                       timeout = handlep->timeout;     /* block for that amount of time */
                else
                        timeout = 0;    /* non-blocking mode - poll to pick up errors */
                do {
                        ret = poll(&pollinfo, 1, timeout);
                        if (ret < 0 && errno != EINTR) {
-                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, 
+                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                                        "can't poll on packet socket: %s",
                                        pcap_strerror(errno));
                                return PCAP_ERROR;
                        } else if (ret > 0 &&
-                           (pollinfo.revents & (POLLHUP|POLLRDHUP|POLLERR|POLLNVAL))) {
+                               (pollinfo.revents & (POLLHUP|POLLRDHUP|POLLERR|POLLNVAL))) {
                                /*
                                 * There's some indication other than
                                 * "you can read on this descriptor" on
@@ -3835,7 +4142,7 @@ pcap_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback,
                                         * XXX - make the socket non-blocking?
                                         */
                                        if (recv(handle->fd, &c, sizeof c,
-                                           MSG_PEEK) != -1)
+                                               MSG_PEEK) != -1)
                                                continue;       /* what, no error? */
                                        if (errno == ENETDOWN) {
                                                /*
@@ -3853,7 +4160,7 @@ pcap_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback,
                                                        "The interface went down");
                                        } else {
                                                snprintf(handle->errbuf,
-                                                       PCAP_ERRBUF_SIZE, 
+                                                       PCAP_ERRBUF_SIZE,
                                                        "Error condition on packet socket: %s",
                                                        strerror(errno));
                                        }
@@ -3861,11 +4168,11 @@ pcap_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback,
                                }
                                if (pollinfo.revents & POLLNVAL) {
                                        snprintf(handle->errbuf,
-                                               PCAP_ERRBUF_SIZE, 
+                                               PCAP_ERRBUF_SIZE,
                                                "Invalid polling request on packet socket");
                                        return PCAP_ERROR;
                                }
-                       }
+                       }
                        /* check for break loop condition on interrupted syscall*/
                        if (handle->break_loop) {
                                handle->break_loop = 0;
@@ -3873,200 +4180,394 @@ pcap_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback,
                        }
                } while (ret < 0);
        }
+       return 0;
+}
+
+/* handle a single memory mapped packet */
+static int pcap_handle_packet_mmap(
+               pcap_t *handle,
+               pcap_handler callback,
+               u_char *user,
+               unsigned char *frame,
+               unsigned int tp_len,
+               unsigned int tp_mac,
+               unsigned int tp_snaplen,
+               unsigned int tp_sec,
+               unsigned int tp_usec,
+               int tp_vlan_tci_valid,
+               __u16 tp_vlan_tci)
+{
+       struct pcap_linux *handlep = handle->priv;
+       unsigned char *bp;
+       struct sockaddr_ll *sll;
+       struct pcap_pkthdr pcaphdr;
+
+       /* perform sanity check on internal offset. */
+       if (tp_mac + tp_snaplen > handle->bufsize) {
+               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+                       "corrupted frame on kernel ring mac "
+                       "offset %d + caplen %d > frame len %d",
+                       tp_mac, tp_snaplen, handle->bufsize);
+               return -1;
+       }
+
+       /* run filter on received packet
+        * If the kernel filtering is enabled we need to run the
+        * filter until all the frames present into the ring
+        * at filter creation time are processed.
+        * In this case, blocks_to_filter_in_userland is used
+        * as a counter for the packet we need to filter.
+        * Note: alternatively it could be possible to stop applying
+        * the filter when the ring became empty, but it can possibly
+        * happen a lot later... */
+       bp = frame + tp_mac;
+       if (handlep->filter_in_userland && handle->fcode.bf_insns &&
+                       (bpf_filter(handle->fcode.bf_insns, bp,
+                               tp_len, tp_snaplen) == 0))
+               return 0;
+
+       sll = (void *)frame + TPACKET_ALIGN(handlep->tp_hdrlen);
+       if (!linux_check_direction(handle, sll))
+               return 0;
+
+       /* get required packet info from ring header */
+       pcaphdr.ts.tv_sec = tp_sec;
+       pcaphdr.ts.tv_usec = tp_usec;
+       pcaphdr.caplen = tp_snaplen;
+       pcaphdr.len = tp_len;
+
+       /* if required build in place the sll header*/
+       if (handlep->cooked) {
+               struct sll_header *hdrp;
+
+               /*
+                * The kernel should have left us with enough
+                * space for an sll header; back up the packet
+                * data pointer into that space, as that'll be
+                * the beginning of the packet we pass to the
+                * callback.
+                */
+               bp -= SLL_HDR_LEN;
+
+               /*/*
+                * Let's make sure that's past the end of
+                * the tpacket header, i.e. >=
+                * ((u_char *)thdr + TPACKET_HDRLEN), so we
+                * don't step on the header when we construct
+                * the sll header.
+                */
+               if (bp < (u_char *)frame +
+                                  TPACKET_ALIGN(handlep->tp_hdrlen) +
+                                  sizeof(struct sockaddr_ll)) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
+                               "cooked-mode frame doesn't have room for sll header");
+                       return -1;
+               }
+
+               /*
+                * OK, that worked; construct the sll header.
+                */
+               hdrp = (struct sll_header *)bp;
+               hdrp->sll_pkttype = map_packet_type_to_sll_type(
+                                               sll->sll_pkttype);
+               hdrp->sll_hatype = htons(sll->sll_hatype);
+               hdrp->sll_halen = htons(sll->sll_halen);
+               memcpy(hdrp->sll_addr, sll->sll_addr, SLL_ADDRLEN);
+               hdrp->sll_protocol = sll->sll_protocol;
+
+               /* update packet len */
+               pcaphdr.caplen += SLL_HDR_LEN;
+               pcaphdr.len += SLL_HDR_LEN;
+       }
+
+#if defined(HAVE_TPACKET2) || defined(HAVE_TPACKET3)
+       if (tp_vlan_tci_valid &&
+               handlep->vlan_offset != -1 &&
+               tp_snaplen >= (unsigned int) handlep->vlan_offset)
+       {
+               struct vlan_tag *tag;
+
+               bp -= VLAN_TAG_LEN;
+               memmove(bp, bp + VLAN_TAG_LEN, handlep->vlan_offset);
+
+               tag = (struct vlan_tag *)(bp + handlep->vlan_offset);
+               tag->vlan_tpid = htons(ETH_P_8021Q);
+               tag->vlan_tci = htons(tp_vlan_tci);
+
+               pcaphdr.caplen += VLAN_TAG_LEN;
+               pcaphdr.len += VLAN_TAG_LEN;
+       }
+#endif
+
+       /*
+        * The only way to tell the kernel to cut off the
+        * packet at a snapshot length is with a filter program;
+        * if there's no filter program, the kernel won't cut
+        * the packet off.
+        *
+        * Trim the snapshot length to be no longer than the
+        * specified snapshot length.
+        */
+       if (pcaphdr.caplen > handle->snapshot)
+               pcaphdr.caplen = handle->snapshot;
+
+       /* pass the packet to the user */
+       callback(user, &pcaphdr, bp);
+
+       return 1;
+}
+
+static int
+pcap_read_linux_mmap_v1(pcap_t *handle, int max_packets, pcap_handler callback,
+               u_char *user)
+{
+       struct pcap_linux *handlep = handle->priv;
+       int pkts = 0;
+       int ret;
 
-       /* non-positive values of max_packets are used to require all 
+       /* wait for frames availability.*/
+       ret = pcap_wait_for_frames_mmap(handle);
+       if (ret) {
+               return ret;
+       }
+
+       /* non-positive values of max_packets are used to require all
         * packets currently available in the ring */
-       while ((pkts < max_packets) || (max_packets <= 0)) {
-               int run_bpf;
-               struct sockaddr_ll *sll;
-               struct pcap_pkthdr pcaphdr;
-               unsigned char *bp;
+       while ((pkts < max_packets) || PACKET_COUNT_IS_UNLIMITED(max_packets)) {
                union thdr h;
-               unsigned int tp_len;
-               unsigned int tp_mac;
-               unsigned int tp_snaplen;
-               unsigned int tp_sec;
-               unsigned int tp_usec;
 
                h.raw = pcap_get_ring_frame(handle, TP_STATUS_USER);
                if (!h.raw)
                        break;
 
-               switch (handle->md.tp_version) {
-               case TPACKET_V1:
-                       tp_len     = h.h1->tp_len;
-                       tp_mac     = h.h1->tp_mac;
-                       tp_snaplen = h.h1->tp_snaplen;
-                       tp_sec     = h.h1->tp_sec;
-                       tp_usec    = h.h1->tp_usec;
-                       break;
-#ifdef HAVE_TPACKET2
-               case TPACKET_V2:
-                       tp_len     = h.h2->tp_len;
-                       tp_mac     = h.h2->tp_mac;
-                       tp_snaplen = h.h2->tp_snaplen;
-                       tp_sec     = h.h2->tp_sec;
-                       tp_usec    = h.h2->tp_nsec / 1000;
-                       break;
-#endif
-               default:
-                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, 
-                               "unsupported tpacket version %d",
-                               handle->md.tp_version);
-                       return -1;
-               }
-               /* perform sanity check on internal offset. */
-               if (tp_mac + tp_snaplen > handle->bufsize) {
-                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, 
-                               "corrupted frame on kernel ring mac "
-                               "offset %d + caplen %d > frame len %d", 
-                               tp_mac, tp_snaplen, handle->bufsize);
-                       return -1;
+               ret = pcap_handle_packet_mmap(
+                               handle,
+                               callback,
+                               user,
+                               h.raw,
+                               h.h1->tp_len,
+                               h.h1->tp_mac,
+                               h.h1->tp_snaplen,
+                               h.h1->tp_sec,
+                               h.h1->tp_usec,
+                               0,
+                               0);
+               if (ret == 1) {
+                       pkts++;
+                       handlep->packets_read++;
+               } else if (ret < 0) {
+                       return ret;
                }
 
-               /* run filter on received packet
-                * If the kernel filtering is enabled we need to run the
-                * filter until all the frames present into the ring 
-                * at filter creation time are processed. 
-                * In such case md.use_bpf is used as a counter for the 
-                * packet we need to filter.
-                * Note: alternatively it could be possible to stop applying 
-                * the filter when the ring became empty, but it can possibly
-                * happen a lot later... */
-               bp = (unsigned char*)h.raw + tp_mac;
-               run_bpf = (!handle->md.use_bpf) || 
-                       ((handle->md.use_bpf>1) && handle->md.use_bpf--);
-               if (run_bpf && handle->fcode.bf_insns && 
-                               (bpf_filter(handle->fcode.bf_insns, bp,
-                                       tp_len, tp_snaplen) == 0))
-                       goto skip;
-
                /*
-                * Do checks based on packet direction.
+                * Hand this block back to the kernel, and, if we're
+                * counting blocks that need to be filtered in userland
+                * after having been filtered by the kernel, count
+                * the one we've just processed.
                 */
-               sll = (void *)h.raw + TPACKET_ALIGN(handle->md.tp_hdrlen);
-               if (sll->sll_pkttype == PACKET_OUTGOING) {
-                       /*
-                        * Outgoing packet.
-                        * If this is from the loopback device, reject it;
-                        * we'll see the packet as an incoming packet as well,
-                        * and we don't want to see it twice.
-                        */
-                       if (sll->sll_ifindex == handle->md.lo_ifindex)
-                               goto skip;
+               h.h1->tp_status = TP_STATUS_KERNEL;
+               if (handlep->blocks_to_filter_in_userland > 0) {
+                       handlep->blocks_to_filter_in_userland--;
+                       if (handlep->blocks_to_filter_in_userland == 0) {
+                               /*
+                                * No more blocks need to be filtered
+                                * in userland.
+                                */
+                               handlep->filter_in_userland = 0;
+                       }
+               }
 
-                       /*
-                        * If the user only wants incoming packets, reject it.
-                        */
-                       if (handle->direction == PCAP_D_IN)
-                               goto skip;
-               } else {
-                       /*
-                        * Incoming packet.
-                        * If the user only wants outgoing packets, reject it.
-                        */
-                       if (handle->direction == PCAP_D_OUT)
-                               goto skip;
+               /* next block */
+               if (++handle->offset >= handle->cc)
+                       handle->offset = 0;
+
+               /* check for break loop condition*/
+               if (handle->break_loop) {
+                       handle->break_loop = 0;
+                       return PCAP_ERROR_BREAK;
                }
+       }
+       return pkts;
+}
 
-               /* get required packet info from ring header */
-               pcaphdr.ts.tv_sec = tp_sec;
-               pcaphdr.ts.tv_usec = tp_usec;
-               pcaphdr.caplen = tp_snaplen;
-               pcaphdr.len = tp_len;
+#ifdef HAVE_TPACKET2
+static int
+pcap_read_linux_mmap_v2(pcap_t *handle, int max_packets, pcap_handler callback,
+               u_char *user)
+{
+       struct pcap_linux *handlep = handle->priv;
+       int pkts = 0;
+       int ret;
 
-               /* if required build in place the sll header*/
-               if (handle->md.cooked) {
-                       struct sll_header *hdrp;
+       /* wait for frames availability.*/
+       ret = pcap_wait_for_frames_mmap(handle);
+       if (ret) {
+               return ret;
+       }
 
-                       /*
-                        * The kernel should have left us with enough
-                        * space for an sll header; back up the packet
-                        * data pointer into that space, as that'll be
-                        * the beginning of the packet we pass to the
-                        * callback.
-                        */
-                       bp -= SLL_HDR_LEN;
+       /* non-positive values of max_packets are used to require all
+        * packets currently available in the ring */
+       while ((pkts < max_packets) || PACKET_COUNT_IS_UNLIMITED(max_packets)) {
+               union thdr h;
 
-                       /*
-                        * Let's make sure that's past the end of
-                        * the tpacket header, i.e. >=
-                        * ((u_char *)thdr + TPACKET_HDRLEN), so we
-                        * don't step on the header when we construct
-                        * the sll header.
-                        */
-                       if (bp < (u_char *)h.raw +
-                                          TPACKET_ALIGN(handle->md.tp_hdrlen) +
-                                          sizeof(struct sockaddr_ll)) {
-                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, 
-                                       "cooked-mode frame doesn't have room for sll header");
-                               return -1;
+               h.raw = pcap_get_ring_frame(handle, TP_STATUS_USER);
+               if (!h.raw)
+                       break;
+
+               ret = pcap_handle_packet_mmap(
+                               handle,
+                               callback,
+                               user,
+                               h.raw,
+                               h.h2->tp_len,
+                               h.h2->tp_mac,
+                               h.h2->tp_snaplen,
+                               h.h2->tp_sec,
+                               handle->opt.tstamp_precision == PCAP_TSTAMP_PRECISION_NANO ? h.h2->tp_nsec : h.h2->tp_nsec / 1000,
+#if defined(TP_STATUS_VLAN_VALID)
+                               (h.h2->tp_vlan_tci || (h.h2->tp_status & TP_STATUS_VLAN_VALID)),
+#else
+                               h.h2->tp_vlan_tci != 0,
+#endif
+                               h.h2->tp_vlan_tci);
+               if (ret == 1) {
+                       pkts++;
+                       handlep->packets_read++;
+               } else if (ret < 0) {
+                       return ret;
+               }
+
+               /*
+                * Hand this block back to the kernel, and, if we're
+                * counting blocks that need to be filtered in userland
+                * after having been filtered by the kernel, count
+                * the one we've just processed.
+                */
+               h.h2->tp_status = TP_STATUS_KERNEL;
+               if (handlep->blocks_to_filter_in_userland > 0) {
+                       handlep->blocks_to_filter_in_userland--;
+                       if (handlep->blocks_to_filter_in_userland == 0) {
+                               /*
+                                * No more blocks need to be filtered
+                                * in userland.
+                                */
+                               handlep->filter_in_userland = 0;
                        }
+               }
 
-                       /*
-                        * OK, that worked; construct the sll header.
-                        */
-                       hdrp = (struct sll_header *)bp;
-                       hdrp->sll_pkttype = map_packet_type_to_sll_type(
-                                                       sll->sll_pkttype);
-                       hdrp->sll_hatype = htons(sll->sll_hatype);
-                       hdrp->sll_halen = htons(sll->sll_halen);
-                       memcpy(hdrp->sll_addr, sll->sll_addr, SLL_ADDRLEN);
-                       hdrp->sll_protocol = sll->sll_protocol;
-
-                       /* update packet len */
-                       pcaphdr.caplen += SLL_HDR_LEN;
-                       pcaphdr.len += SLL_HDR_LEN;
+               /* next block */
+               if (++handle->offset >= handle->cc)
+                       handle->offset = 0;
+
+               /* check for break loop condition*/
+               if (handle->break_loop) {
+                       handle->break_loop = 0;
+                       return PCAP_ERROR_BREAK;
                }
+       }
+       return pkts;
+}
+#endif /* HAVE_TPACKET2 */
 
-#ifdef HAVE_TPACKET2
-               if (handle->md.tp_version == TPACKET_V2 && h.h2->tp_vlan_tci &&
-                   tp_snaplen >= 2 * ETH_ALEN) {
-                       struct vlan_tag *tag;
+#ifdef HAVE_TPACKET3
+static int
+pcap_read_linux_mmap_v3(pcap_t *handle, int max_packets, pcap_handler callback,
+               u_char *user)
+{
+       struct pcap_linux *handlep = handle->priv;
+       union thdr h;
+       int pkts = 0;
+       int ret;
 
-                       bp -= VLAN_TAG_LEN;
-                       memmove(bp, bp + VLAN_TAG_LEN, 2 * ETH_ALEN);
+again:
+       if (handlep->current_packet == NULL) {
+               /* wait for frames availability.*/
+               ret = pcap_wait_for_frames_mmap(handle);
+               if (ret) {
+                       return ret;
+               }
+       }
+       h.raw = pcap_get_ring_frame(handle, TP_STATUS_USER);
+       if (!h.raw) {
+               if (pkts == 0 && handlep->timeout == 0) {
+                       /* Block until we see a packet. */
+                       goto again;
+               }
+               return pkts;
+       }
 
-                       tag = (struct vlan_tag *)(bp + 2 * ETH_ALEN);
-                       tag->vlan_tpid = htons(ETH_P_8021Q);
-                       tag->vlan_tci = htons(h.h2->tp_vlan_tci);
+       /* non-positive values of max_packets are used to require all
+        * packets currently available in the ring */
+       while ((pkts < max_packets) || PACKET_COUNT_IS_UNLIMITED(max_packets)) {
+               if (handlep->current_packet == NULL) {
+                       h.raw = pcap_get_ring_frame(handle, TP_STATUS_USER);
+                       if (!h.raw)
+                               break;
 
-                       pcaphdr.caplen += VLAN_TAG_LEN;
-                       pcaphdr.len += VLAN_TAG_LEN;
+                       handlep->current_packet = h.raw + h.h3->hdr.bh1.offset_to_first_pkt;
+                       handlep->packets_left = h.h3->hdr.bh1.num_pkts;
                }
-#endif
+               int packets_to_read = handlep->packets_left;
 
-               /*
-                * The only way to tell the kernel to cut off the
-                * packet at a snapshot length is with a filter program;
-                * if there's no filter program, the kernel won't cut
-                * the packet off.
-                *
-                * Trim the snapshot length to be no longer than the
-                * specified snapshot length.
-                */
-               if (pcaphdr.caplen > handle->snapshot)
-                       pcaphdr.caplen = handle->snapshot;
-
-               /* pass the packet to the user */
-               pkts++;
-               callback(user, &pcaphdr, bp);
-               handle->md.packets_read++;
-
-skip:
-               /* next packet */
-               switch (handle->md.tp_version) {
-               case TPACKET_V1:
-                       h.h1->tp_status = TP_STATUS_KERNEL;
-                       break;
-#ifdef HAVE_TPACKET2
-               case TPACKET_V2:
-                       h.h2->tp_status = TP_STATUS_KERNEL;
-                       break;
+               if (!PACKET_COUNT_IS_UNLIMITED(max_packets) && packets_to_read > max_packets) {
+                       packets_to_read = max_packets;
+               }
+
+               while(packets_to_read--) {
+                       struct tpacket3_hdr* tp3_hdr = (struct tpacket3_hdr*) handlep->current_packet;
+                       ret = pcap_handle_packet_mmap(
+                                       handle,
+                                       callback,
+                                       user,
+                                       handlep->current_packet,
+                                       tp3_hdr->tp_len,
+                                       tp3_hdr->tp_mac,
+                                       tp3_hdr->tp_snaplen,
+                                       tp3_hdr->tp_sec,
+                                       handle->opt.tstamp_precision == PCAP_TSTAMP_PRECISION_NANO ? tp3_hdr->tp_nsec : tp3_hdr->tp_nsec / 1000,
+#if defined(TP_STATUS_VLAN_VALID)
+                                       (tp3_hdr->hv1.tp_vlan_tci || (tp3_hdr->tp_status & TP_STATUS_VLAN_VALID)),
+#else
+                                       tp3_hdr->hv1.tp_vlan_tci != 0,
 #endif
+                                       tp3_hdr->hv1.tp_vlan_tci);
+                       if (ret == 1) {
+                               pkts++;
+                               handlep->packets_read++;
+                       } else if (ret < 0) {
+                               handlep->current_packet = NULL;
+                               return ret;
+                       }
+                       handlep->current_packet += tp3_hdr->tp_next_offset;
+                       handlep->packets_left--;
+               }
+
+               if (handlep->packets_left <= 0) {
+                       /*
+                        * Hand this block back to the kernel, and, if
+                        * we're counting blocks that need to be
+                        * filtered in userland after having been
+                        * filtered by the kernel, count the one we've
+                        * just processed.
+                        */
+                       h.h3->hdr.bh1.block_status = TP_STATUS_KERNEL;
+                       if (handlep->blocks_to_filter_in_userland > 0) {
+                               handlep->blocks_to_filter_in_userland--;
+                               if (handlep->blocks_to_filter_in_userland == 0) {
+                                       /*
+                                        * No more blocks need to be filtered
+                                        * in userland.
+                                        */
+                                       handlep->filter_in_userland = 0;
+                               }
+                       }
+
+                       /* next block */
+                       if (++handle->offset >= handle->cc)
+                               handle->offset = 0;
+
+                       handlep->current_packet = NULL;
                }
-               if (++handle->offset >= handle->cc)
-                       handle->offset = 0;
 
                /* check for break loop condition*/
                if (handle->break_loop) {
@@ -4074,12 +4575,18 @@ skip:
                        return PCAP_ERROR_BREAK;
                }
        }
+       if (pkts == 0 && handlep->timeout == 0) {
+               /* Block until we see a packet. */
+               goto again;
+       }
        return pkts;
 }
+#endif /* HAVE_TPACKET3 */
 
 static int 
 pcap_setfilter_linux_mmap(pcap_t *handle, struct bpf_program *filter)
 {
+       struct pcap_linux *handlep = handle->priv;
        int n, offset;
        int ret;
 
@@ -4093,13 +4600,22 @@ pcap_setfilter_linux_mmap(pcap_t *handle, struct bpf_program *filter)
        if (ret < 0)
                return ret;
 
-       /* if the kernel filter is enabled, we need to apply the filter on
-        * all packets present into the ring. Get an upper bound of their number
+       /*
+        * If we're filtering in userland, there's nothing to do;
+        * the new filter will be used for the next packet.
         */
-       if (!handle->md.use_bpf)
+       if (handlep->filter_in_userland)
                return ret;
 
-       /* walk the ring backward and count the free slot */
+       /*
+        * We're filtering in the kernel; the packets present in
+        * all blocks currently in the ring were already filtered
+        * by the old filter, and so will need to be filtered in
+        * userland by the new filter.
+        *
+        * Get an upper bound for the number of such blocks; first,
+        * walk the ring backward and count the free blocks.
+        */
        offset = handle->offset;
        if (--handle->offset < 0)
                handle->offset = handle->cc - 1;
@@ -4110,11 +4626,39 @@ pcap_setfilter_linux_mmap(pcap_t *handle, struct bpf_program *filter)
                        break;
        }
 
+       /*
+        * If we found free blocks, decrement the count of free
+        * blocks by 1, just in case we lost a race with another
+        * thread of control that was adding a packet while
+        * we were counting and that had run the filter before
+        * we changed it.
+        *
+        * XXX - could there be more than one block added in
+        * this fashion?
+        *
+        * XXX - is there a way to avoid that race, e.g. somehow
+        * wait for all packets that passed the old filter to
+        * be added to the ring?
+        */
+       if (n != 0)
+               n--;
+
        /* be careful to not change current ring position */
        handle->offset = offset;
 
-       /* store the number of packets currently present in the ring */
-       handle->md.use_bpf = 1 + (handle->cc - n);
+       /*
+        * Set the count of blocks worth of packets to filter
+        * in userland to the total number of blocks in the
+        * ring minus the number of free blocks we found, and
+        * turn on userland filtering.  (The count of blocks
+        * worth of packets to filter in userland is guaranteed
+        * not to be zero - n, above, couldn't be set to a
+        * value > handle->cc, and if it were equal to
+        * handle->cc, it wouldn't be zero, and thus would
+        * be decremented to handle->cc - 1.)
+        */
+       handlep->blocks_to_filter_in_userland = handle->cc - n;
+       handlep->filter_in_userland = 1;
        return ret;
 }
 
@@ -4132,7 +4676,7 @@ iface_get_id(int fd, const char *device, char *ebuf)
        struct ifreq    ifr;
 
        memset(&ifr, 0, sizeof(ifr));
-       strncpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
+       strlcpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
 
        if (ioctl(fd, SIOCGIFINDEX, &ifr) == -1) {
                snprintf(ebuf, PCAP_ERRBUF_SIZE,
@@ -4214,9 +4758,8 @@ has_wext(int sock_fd, const char *device, char *ebuf)
 {
        struct iwreq ireq;
 
-       strncpy(ireq.ifr_ifrn.ifrn_name, device,
+       strlcpy(ireq.ifr_ifrn.ifrn_name, device,
            sizeof ireq.ifr_ifrn.ifrn_name);
-       ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
        if (ioctl(sock_fd, SIOCGIWNAME, &ireq) >= 0)
                return 1;       /* yes */
        snprintf(ebuf, PCAP_ERRBUF_SIZE,
@@ -4316,6 +4859,7 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
         * value of -ENFILE.  (Return values are negative errnos.)  We
         * could probably use that to find an unused device.
         */
+       struct pcap_linux *handlep = handle->priv;
        int err;
        struct iwreq ireq;
        struct iw_priv_args *priv;
@@ -4351,9 +4895,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
         * return EOPNOTSUPP.
         */
        memset(&ireq, 0, sizeof ireq);
-       strncpy(ireq.ifr_ifrn.ifrn_name, device,
+       strlcpy(ireq.ifr_ifrn.ifrn_name, device,
            sizeof ireq.ifr_ifrn.ifrn_name);
-       ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
        ireq.u.data.pointer = (void *)args;
        ireq.u.data.length = 0;
        ireq.u.data.flags = 0;
@@ -4554,9 +5097,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
        /*
         * Get the old mode.
         */
-       strncpy(ireq.ifr_ifrn.ifrn_name, device,
+       strlcpy(ireq.ifr_ifrn.ifrn_name, device,
            sizeof ireq.ifr_ifrn.ifrn_name);
-       ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
        if (ioctl(sock_fd, SIOCGIWMODE, &ireq) == -1) {
                /*
                 * We probably won't be able to set the mode, either.
@@ -4596,7 +5138,7 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
        /*
         * Save the old mode.
         */
-       handle->md.oldmode = ireq.u.mode;
+       handlep->oldmode = ireq.u.mode;
 
        /*
         * Put the adapter in rfmon mode.  How we do this depends
@@ -4611,19 +5153,18 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * If it fails, just fall back on SIOCSIWMODE.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                ireq.u.data.length = 1; /* 1 argument */
                args[0] = 3;    /* request Prism header */
-               memcpy(ireq.u.name, args, IFNAMSIZ);
+               memcpy(ireq.u.name, args, sizeof (int));
                if (ioctl(sock_fd, cmd, &ireq) != -1) {
                        /*
                         * Success.
                         * Note that we have to put the old mode back
                         * when we close the device.
                         */
-                       handle->md.must_do_on_close |= MUST_CLEAR_RFMON;
+                       handlep->must_do_on_close |= MUST_CLEAR_RFMON;
 
                        /*
                         * Add this to the list of pcaps to close
@@ -4644,7 +5185,7 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
         * might get EBUSY.
         */
        memset(&ifr, 0, sizeof(ifr));
-       strncpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
+       strlcpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
        if (ioctl(sock_fd, SIOCGIFFLAGS, &ifr) == -1) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                    "%s: Can't get flags: %s", device, strerror(errno));
@@ -4664,9 +5205,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
        /*
         * Then turn monitor mode on.
         */
-       strncpy(ireq.ifr_ifrn.ifrn_name, device,
+       strlcpy(ireq.ifr_ifrn.ifrn_name, device,
            sizeof ireq.ifr_ifrn.ifrn_name);
-       ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
        ireq.u.mode = IW_MODE_MONITOR;
        if (ioctl(sock_fd, SIOCSIWMODE, &ireq) == -1) {
                /*
@@ -4704,9 +5244,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * Try to select the radiotap header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 3;    /* request radiotap header */
                memcpy(ireq.u.name, args, sizeof (int));
                if (ioctl(sock_fd, cmd, &ireq) != -1)
@@ -4716,9 +5255,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * That failed.  Try to select the AVS header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 2;    /* request AVS header */
                memcpy(ireq.u.name, args, sizeof (int));
                if (ioctl(sock_fd, cmd, &ireq) != -1)
@@ -4728,9 +5266,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * That failed.  Try to select the Prism header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 1;    /* request Prism header */
                memcpy(ireq.u.name, args, sizeof (int));
                ioctl(sock_fd, cmd, &ireq);
@@ -4747,9 +5284,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * Select the Prism header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 3;    /* request Prism header */
                memcpy(ireq.u.name, args, sizeof (int));
                ioctl(sock_fd, cmd, &ireq);
@@ -4760,9 +5296,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * Get the current channel.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                if (ioctl(sock_fd, SIOCGIWFREQ, &ireq) == -1) {
                        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                            "%s: SIOCGIWFREQ: %s", device,
@@ -4776,9 +5311,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * current value.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 1;            /* request Prism header */
                args[1] = channel;      /* set channel */
                memcpy(ireq.u.name, args, 2*sizeof (int));
@@ -4791,9 +5325,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * Prism header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 0;    /* disallow transmitting */
                memcpy(ireq.u.name, args, sizeof (int));
                ioctl(sock_fd, cmd, &ireq);
@@ -4804,9 +5337,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * Force the Prism header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 1;    /* request Prism header */
                memcpy(ireq.u.name, args, sizeof (int));
                ioctl(sock_fd, cmd, &ireq);
@@ -4817,9 +5349,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * Force the Prism header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                ireq.u.data.length = 1; /* 1 argument */
                ireq.u.data.pointer = "1";
                ireq.u.data.flags = 0;
@@ -4831,9 +5362,8 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
                 * Force the Prism header.
                 */
                memset(&ireq, 0, sizeof ireq);
-               strncpy(ireq.ifr_ifrn.ifrn_name, device,
+               strlcpy(ireq.ifr_ifrn.ifrn_name, device,
                    sizeof ireq.ifr_ifrn.ifrn_name);
-               ireq.ifr_ifrn.ifrn_name[sizeof ireq.ifr_ifrn.ifrn_name - 1] = 0;
                args[0] = 1;    /* request Prism header */
                memcpy(ireq.u.name, args, sizeof (int));
                ioctl(sock_fd, cmd, &ireq);
@@ -4870,7 +5400,7 @@ enter_rfmon_mode_wext(pcap_t *handle, int sock_fd, const char *device)
         * Note that we have to put the old mode back when we
         * close the device.
         */
-       handle->md.must_do_on_close |= MUST_CLEAR_RFMON;
+       handlep->must_do_on_close |= MUST_CLEAR_RFMON;
 
        /*
         * Add this to the list of pcaps to close when we exit.
@@ -4931,11 +5461,12 @@ iface_ethtool_ioctl(pcap_t *handle, int cmd, const char *cmdname)
        struct ethtool_value eval;
 
        memset(&ifr, 0, sizeof(ifr));
-       strncpy(ifr.ifr_name, handle->opt.source, sizeof(ifr.ifr_name));
+       strlcpy(ifr.ifr_name, handle->opt.source, sizeof(ifr.ifr_name));
        eval.cmd = cmd;
+       eval.data = 0;
        ifr.ifr_data = (caddr_t)&eval;
        if (ioctl(handle->fd, SIOCETHTOOL, &ifr) == -1) {
-               if (errno == EOPNOTSUPP) {
+               if (errno == EOPNOTSUPP || errno == EINVAL) {
                        /*
                         * OK, let's just return 0, which, in our
                         * case, either means "no, what we're asking
@@ -5032,6 +5563,7 @@ iface_get_offload(pcap_t *handle _U_)
 static int
 activate_old(pcap_t *handle)
 {
+       struct pcap_linux *handlep = handle->priv;
        int             arptype;
        struct ifreq    ifr;
        const char      *device = handle->opt.source;
@@ -5059,15 +5591,15 @@ activate_old(pcap_t *handle)
        }
 
        /* It worked - we are using the old interface */
-       handle->md.sock_packet = 1;
+       handlep->sock_packet = 1;
 
        /* ...which means we get the link-layer header. */
-       handle->md.cooked = 0;
+       handlep->cooked = 0;
 
        /* Bind to the given device */
 
        if (strcmp(device, "any") == 0) {
-               strncpy(handle->errbuf, "pcap_activate: The \"any\" device isn't supported on 2.0[.x]-kernel systems",
+               strlcpy(handle->errbuf, "pcap_activate: The \"any\" device isn't supported on 2.0[.x]-kernel systems",
                        PCAP_ERRBUF_SIZE);
                return PCAP_ERROR;
        }
@@ -5085,7 +5617,7 @@ activate_old(pcap_t *handle)
         * Try to find the DLT_ type corresponding to that
         * link-layer type.
         */
-       map_arphrd_to_dlt(handle, arptype, 0);
+       map_arphrd_to_dlt(handle, arptype, device, 0);
        if (handle->linktype == -1) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                         "unknown arptype %d", arptype);
@@ -5096,7 +5628,7 @@ activate_old(pcap_t *handle)
 
        if (handle->opt.promisc) {
                memset(&ifr, 0, sizeof(ifr));
-               strncpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
+               strlcpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
                if (ioctl(handle->fd, SIOCGIFFLAGS, &ifr) == -1) {
                        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                                 "SIOCGIFFLAGS: %s", pcap_strerror(errno));
@@ -5131,7 +5663,7 @@ activate_old(pcap_t *handle)
                                         pcap_strerror(errno));
                                return PCAP_ERROR;
                        }
-                       handle->md.must_do_on_close |= MUST_CLEAR_PROMISC;
+                       handlep->must_do_on_close |= MUST_CLEAR_PROMISC;
 
                        /*
                         * Add this to the list of pcaps
@@ -5213,6 +5745,12 @@ activate_old(pcap_t *handle)
         */
        handle->offset   = 0;
 
+       /*
+        * SOCK_PACKET sockets don't supply information from
+        * stripped VLAN tags.
+        */
+       handlep->vlan_offset = -1; /* unknown */
+
        return 1;
 }
 
@@ -5228,7 +5766,7 @@ iface_bind_old(int fd, const char *device, char *ebuf)
        socklen_t       errlen = sizeof(err);
 
        memset(&saddr, 0, sizeof(saddr));
-       strncpy(saddr.sa_data, device, sizeof(saddr.sa_data));
+       strlcpy(saddr.sa_data, device, sizeof(saddr.sa_data));
        if (bind(fd, &saddr, sizeof(saddr)) == -1) {
                snprintf(ebuf, PCAP_ERRBUF_SIZE,
                         "bind: %s", pcap_strerror(errno));
@@ -5267,7 +5805,7 @@ iface_get_mtu(int fd, const char *device, char *ebuf)
                return BIGGER_THAN_ALL_MTUS;
 
        memset(&ifr, 0, sizeof(ifr));
-       strncpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
+       strlcpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
 
        if (ioctl(fd, SIOCGIFMTU, &ifr) == -1) {
                snprintf(ebuf, PCAP_ERRBUF_SIZE,
@@ -5287,7 +5825,7 @@ iface_get_arptype(int fd, const char *device, char *ebuf)
        struct ifreq    ifr;
 
        memset(&ifr, 0, sizeof(ifr));
-       strncpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
+       strlcpy(ifr.ifr_name, device, sizeof(ifr.ifr_name));
 
        if (ioctl(fd, SIOCGIFHWADDR, &ifr) == -1) {
                snprintf(ebuf, PCAP_ERRBUF_SIZE,
@@ -5308,6 +5846,7 @@ iface_get_arptype(int fd, const char *device, char *ebuf)
 static int
 fix_program(pcap_t *handle, struct sock_fprog *fcode, int is_mmapped)
 {
+       struct pcap_linux *handlep = handle->priv;
        size_t prog_size;
        register int i;
        register struct bpf_insn *p;
@@ -5353,18 +5892,19 @@ fix_program(pcap_t *handle, struct sock_fprog *fcode, int is_mmapped)
                                         * Yes - if the value to be returned,
                                         * i.e. the snapshot length, is
                                         * anything other than 0, make it
-                                        * 65535, so that the packet is
-                                        * truncated by "recvfrom()",
+                                        * MAXIMUM_SNAPLEN, so that the packet
+                                        * is truncated by "recvfrom()",
                                         * not by the filter.
                                         *
                                         * XXX - there's nothing we can
                                         * easily do if it's getting the
                                         * value from the accumulator; we'd
                                         * have to insert code to force
-                                        * non-zero values to be 65535.
+                                        * non-zero values to be
+                                        * MAXIMUM_SNAPLEN.
                                         */
                                        if (p->k != 0)
-                                               p->k = 65535;
+                                               p->k = MAXIMUM_SNAPLEN;
                                }
                        }
                        break;
@@ -5383,7 +5923,7 @@ fix_program(pcap_t *handle, struct sock_fprog *fcode, int is_mmapped)
                                /*
                                 * Yes; are we in cooked mode?
                                 */
-                               if (handle->md.cooked) {
+                               if (handlep->cooked) {
                                        /*
                                         * Yes, so we need to fix this
                                         * instruction.
index d0b2231..d5908c9 100644 (file)
@@ -29,8 +29,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-namedb.h,v 1.13 2006-10-04 18:13:32 guy Exp $ (LBL)
  */
 
 /*
index f9c6bef..2a5812b 100644 (file)
 #include <linux/types.h>
 
 #include <linux/netlink.h>
+#include <linux/netfilter.h>
 #include <linux/netfilter/nfnetlink.h>
 #include <linux/netfilter/nfnetlink_log.h>
+#include <linux/netfilter/nfnetlink_queue.h>
 
+/* NOTE: if your program drops privilages after pcap_activate() it WON'T work with nfqueue.
+ *       It took me quite some time to debug ;/ 
+ *
+ *       Sending any data to nfnetlink socket requires CAP_NET_ADMIN privilages,
+ *       and in nfqueue we need to send verdict reply after recving packet.
+ *
+ *       In tcpdump you can disable dropping privilages with -Z root
+ */
 #include "pcap-netfilter-linux.h"
 
 #define HDR_LENGTH (NLMSG_LENGTH(NLMSG_ALIGN(sizeof(struct nfgenmsg))))
 
 #define NFLOG_IFACE "nflog"
+#define NFQUEUE_IFACE "nfqueue"
+
+typedef enum { OTHER = -1, NFLOG, NFQUEUE } nftype_t;
+
+/*
+ * Private data for capturing on Linux netfilter sockets.
+ */
+struct pcap_netfilter {
+       u_int   packets_read;   /* count of packets read with recvfrom() */
+};
+
+static int nfqueue_send_verdict(const pcap_t *handle, u_int16_t group_id, u_int32_t id, u_int32_t verdict);
 
 static int
-nflog_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *user)
+netfilter_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *user)
 {
+       struct pcap_netfilter *handlep = handle->priv;
        const unsigned char *buf;
        int count = 0;
        int len;
@@ -85,6 +109,7 @@ nflog_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char
        while (len >= NLMSG_SPACE(0)) {
                const struct nlmsghdr *nlh = (const struct nlmsghdr *) buf;
                u_int32_t msg_len;
+               nftype_t type = OTHER;
 
                if (nlh->nlmsg_len < sizeof(struct nlmsghdr) || len < nlh->nlmsg_len) {
                        snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Message truncated: (got: %d) (nlmsg_len: %u)", len, nlh->nlmsg_len);
@@ -92,11 +117,19 @@ nflog_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char
                }
 
                if (NFNL_SUBSYS_ID(nlh->nlmsg_type) == NFNL_SUBSYS_ULOG && 
-                       NFNL_MSG_TYPE(nlh->nlmsg_type) == NFULNL_MSG_PACKET) 
-               {
+                   NFNL_MSG_TYPE(nlh->nlmsg_type) == NFULNL_MSG_PACKET) 
+                       type = NFLOG;
+               else if (NFNL_SUBSYS_ID(nlh->nlmsg_type) == NFNL_SUBSYS_QUEUE && 
+                        NFNL_MSG_TYPE(nlh->nlmsg_type) == NFQNL_MSG_PACKET)
+                       type = NFQUEUE;
+
+               if (type != OTHER) {
                        const unsigned char *payload = NULL;
                        struct pcap_pkthdr pkth;
 
+                       const struct nfgenmsg *nfg;
+                       int id = 0;
+
                        if (handle->linktype != DLT_NFLOG) {
                                const struct nfattr *payload_attr = NULL;
 
@@ -105,15 +138,32 @@ nflog_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char
                                        return -1;
                                }
 
+                               nfg = NLMSG_DATA(nlh);
                                if (nlh->nlmsg_len > HDR_LENGTH) {
-                                       struct nfattr *attr = NFM_NFA(NLMSG_DATA(nlh));
+                                       struct nfattr *attr = NFM_NFA(nfg);
                                        int attr_len = nlh->nlmsg_len - NLMSG_ALIGN(HDR_LENGTH);
 
                                        while (NFA_OK(attr, attr_len)) {
-                                               switch (NFA_TYPE(attr)) {
-                                                       case NFULA_PAYLOAD:
-                                                               payload_attr = attr;
-                                                               break;
+                                               if (type == NFQUEUE) {
+                                                       switch (NFA_TYPE(attr)) {
+                                                               case NFQA_PACKET_HDR:
+                                                                       {
+                                                                               const struct nfqnl_msg_packet_hdr *pkt_hdr = (const struct nfqnl_msg_packet_hdr *) NFA_DATA(attr);
+
+                                                                               id = ntohl(pkt_hdr->packet_id);
+                                                                               break;
+                                                                       }
+                                                               case NFQA_PAYLOAD:
+                                                                       payload_attr = attr;
+                                                                       break;
+                                                       }
+
+                                               } else if (type == NFLOG) {
+                                                       switch (NFA_TYPE(attr)) {
+                                                               case NFULA_PAYLOAD:
+                                                                       payload_attr = attr;
+                                                                       break;
+                                                       }
                                                }
                                                attr = NFA_NEXT(attr, attr_len);
                                        }
@@ -136,11 +186,16 @@ nflog_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char
                                if (handle->fcode.bf_insns == NULL ||
                                                bpf_filter(handle->fcode.bf_insns, payload, pkth.len, pkth.caplen)) 
                                {
-                                       handle->md.packets_read++;
+                                       handlep->packets_read++;
                                        callback(user, &pkth, payload);
                                        count++;
                                }
                        }
+
+                       if (type == NFQUEUE) {
+                               /* XXX, possible responses: NF_DROP, NF_ACCEPT, NF_STOLEN, NF_QUEUE, NF_REPEAT, NF_STOP */
+                               nfqueue_send_verdict(handle, ntohs(nfg->res_id), id, NF_ACCEPT);
+                       }
                }
 
                msg_len = NLMSG_ALIGN(nlh->nlmsg_len);
@@ -163,7 +218,9 @@ netfilter_set_datalink(pcap_t *handle, int dlt)
 static int
 netfilter_stats_linux(pcap_t *handle, struct pcap_stat *stats)
 {
-       stats->ps_recv = handle->md.packets_read;
+       struct pcap_netfilter *handlep = handle->priv;
+
+       stats->ps_recv = handlep->packets_read;
        stats->ps_drop = 0;
        stats->ps_ifdrop = 0;
        return 0;
@@ -183,7 +240,7 @@ struct my_nfattr {
 };
 
 static int
-nflog_send_config_msg(const pcap_t *handle, u_int8_t family, u_int16_t res_id, const struct my_nfattr *mynfa)
+netfilter_send_config_msg(const pcap_t *handle, u_int16_t msg_type, int ack, u_int8_t family, u_int16_t res_id, const struct my_nfattr *mynfa)
 {
        char buf[1024] __attribute__ ((aligned));
 
@@ -198,8 +255,8 @@ nflog_send_config_msg(const pcap_t *handle, u_int8_t family, u_int16_t res_id, c
        ++seq_id;
 
        nlh->nlmsg_len = NLMSG_LENGTH(sizeof(struct nfgenmsg));
-       nlh->nlmsg_type = (NFNL_SUBSYS_ULOG << 8) | NFULNL_MSG_CONFIG;
-       nlh->nlmsg_flags = NLM_F_REQUEST | NLM_F_ACK;
+       nlh->nlmsg_type = msg_type;
+       nlh->nlmsg_flags = NLM_F_REQUEST | (ack ? NLM_F_ACK : 0);
        nlh->nlmsg_pid = 0;     /* to kernel */
        nlh->nlmsg_seq = seq_id;
 
@@ -222,6 +279,9 @@ nflog_send_config_msg(const pcap_t *handle, u_int8_t family, u_int16_t res_id, c
        if (sendto(handle->fd, nlh, nlh->nlmsg_len, 0, (struct sockaddr *) &snl, sizeof(snl)) == -1)
                return -1;
 
+       if (!ack)
+               return 0;
+
        /* waiting for reply loop */
        do {
                socklen_t addrlen = sizeof(snl);
@@ -261,6 +321,12 @@ nflog_send_config_msg(const pcap_t *handle, u_int8_t family, u_int16_t res_id, c
 }
 
 static int
+nflog_send_config_msg(const pcap_t *handle, u_int8_t family, u_int16_t group_id, const struct my_nfattr *mynfa)
+{
+       return netfilter_send_config_msg(handle, (NFNL_SUBSYS_ULOG << 8) | NFULNL_MSG_CONFIG, 1, family, group_id, mynfa);
+}
+
+static int
 nflog_send_config_cmd(const pcap_t *handle, u_int16_t group_id, u_int8_t cmd, u_int8_t family)
 {
        struct nfulnl_msg_config_cmd msg;
@@ -292,20 +358,79 @@ nflog_send_config_mode(const pcap_t *handle, u_int16_t group_id, u_int8_t copy_m
 }
 
 static int
-nflog_activate(pcap_t* handle)
+nfqueue_send_verdict(const pcap_t *handle, u_int16_t group_id, u_int32_t id, u_int32_t verdict)
+{
+       struct nfqnl_msg_verdict_hdr msg;
+       struct my_nfattr nfa;
+
+       msg.id = htonl(id);
+       msg.verdict = htonl(verdict);
+
+       nfa.data = &msg;
+       nfa.nfa_type = NFQA_VERDICT_HDR;
+       nfa.nfa_len = sizeof(msg);
+
+       return netfilter_send_config_msg(handle, (NFNL_SUBSYS_QUEUE << 8) | NFQNL_MSG_VERDICT, 0, AF_UNSPEC, group_id, &nfa);
+}
+
+static int
+nfqueue_send_config_msg(const pcap_t *handle, u_int8_t family, u_int16_t group_id, const struct my_nfattr *mynfa)
+{
+       return netfilter_send_config_msg(handle, (NFNL_SUBSYS_QUEUE << 8) | NFQNL_MSG_CONFIG, 1, family, group_id, mynfa);
+}
+
+static int
+nfqueue_send_config_cmd(const pcap_t *handle, u_int16_t group_id, u_int8_t cmd, u_int16_t pf)
+{
+       struct nfqnl_msg_config_cmd msg;
+       struct my_nfattr nfa;
+
+       msg.command = cmd;
+       msg.pf = htons(pf);
+
+       nfa.data = &msg;
+       nfa.nfa_type = NFQA_CFG_CMD;
+       nfa.nfa_len = sizeof(msg);
+
+       return nfqueue_send_config_msg(handle, AF_UNSPEC, group_id, &nfa);
+}
+
+static int 
+nfqueue_send_config_mode(const pcap_t *handle, u_int16_t group_id, u_int8_t copy_mode, u_int32_t copy_range)
+{
+       struct nfqnl_msg_config_params msg;
+       struct my_nfattr nfa;
+
+       msg.copy_range = htonl(copy_range);
+       msg.copy_mode = copy_mode;
+
+       nfa.data = &msg;
+       nfa.nfa_type = NFQA_CFG_PARAMS;
+       nfa.nfa_len = sizeof(msg);
+
+       return nfqueue_send_config_msg(handle, AF_UNSPEC, group_id, &nfa);
+}
+
+static int
+netfilter_activate(pcap_t* handle)
 {
        const char *dev = handle->opt.source;
        unsigned short groups[32];
        int group_count = 0;
+       nftype_t type = OTHER;
        int i;
 
-       if (strncmp(dev, NFLOG_IFACE, strlen(NFLOG_IFACE)) == 0) {
-               dev += strlen(NFLOG_IFACE);
-
-               /* nflog:30,33,42 looks nice, allow it */
-               if (*dev == ':')
-                       dev++;
+       if (strncmp(dev, NFLOG_IFACE, strlen(NFLOG_IFACE)) == 0) {
+               dev += strlen(NFLOG_IFACE);
+               type = NFLOG;
 
+       } else if (strncmp(dev, NFQUEUE_IFACE, strlen(NFQUEUE_IFACE)) == 0) {
+               dev += strlen(NFQUEUE_IFACE);
+               type = NFQUEUE;
+       }
+       if (type != OTHER && *dev == ':') {
+               dev++;
                while (*dev) {
                        long int group_id;
                        char *end_dev;
@@ -335,7 +460,7 @@ nflog_activate(pcap_t* handle)
                }
        }
 
-       if (*dev) {
+       if (type == OTHER || *dev) {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                                "Can't get netfilter group(s) index from %s", 
                                handle->opt.source);
@@ -351,12 +476,10 @@ nflog_activate(pcap_t* handle)
        /* Initialize some components of the pcap structure. */
        handle->bufsize = 128 + handle->snapshot;
        handle->offset = 0;
-       handle->linktype = DLT_NFLOG;
-       handle->read_op = nflog_read_linux;
+       handle->read_op = netfilter_read_linux;
        handle->inject_op = netfilter_inject_linux;
        handle->setfilter_op = install_bpf_program; /* no kernel filtering */
        handle->setdirection_op = NULL;
-       handle->set_datalink_op = NULL;
        handle->set_datalink_op = netfilter_set_datalink;
        handle->getnonblock_op = pcap_getnonblock_fd;
        handle->setnonblock_op = pcap_setnonblock_fd;
@@ -369,12 +492,17 @@ nflog_activate(pcap_t* handle)
                return PCAP_ERROR;
        }
 
-       handle->dlt_list = (u_int *) malloc(sizeof(u_int) * 2);
-       if (handle->dlt_list != NULL) {
-               handle->dlt_list[0] = DLT_NFLOG;
-               handle->dlt_list[1] = DLT_IPV4;
-               handle->dlt_count = 2;
-       }
+       if (type == NFLOG) {
+               handle->linktype = DLT_NFLOG;
+               handle->dlt_list = (u_int *) malloc(sizeof(u_int) * 2);
+               if (handle->dlt_list != NULL) {
+                       handle->dlt_list[0] = DLT_NFLOG;
+                       handle->dlt_list[1] = DLT_IPV4;
+                       handle->dlt_count = 2;
+               }
+
+       } else
+               handle->linktype = DLT_IPV4;
 
        handle->buffer = malloc(handle->bufsize);
        if (!handle->buffer) {
@@ -382,27 +510,53 @@ nflog_activate(pcap_t* handle)
                goto close_fail;
        }
 
-       if (nflog_send_config_cmd(handle, 0, NFULNL_CFG_CMD_PF_UNBIND, AF_INET) < 0) {
-               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFULNL_CFG_CMD_PF_UNBIND: %s", pcap_strerror(errno));
-               goto close_fail;
-       }
+       if (type == NFLOG) {
+               if (nflog_send_config_cmd(handle, 0, NFULNL_CFG_CMD_PF_UNBIND, AF_INET) < 0) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFULNL_CFG_CMD_PF_UNBIND: %s", pcap_strerror(errno));
+                       goto close_fail;
+               }
 
-       if (nflog_send_config_cmd(handle, 0, NFULNL_CFG_CMD_PF_BIND, AF_INET) < 0) {
-               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFULNL_CFG_CMD_PF_BIND: %s", pcap_strerror(errno));
-               goto close_fail;
-       }
+               if (nflog_send_config_cmd(handle, 0, NFULNL_CFG_CMD_PF_BIND, AF_INET) < 0) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFULNL_CFG_CMD_PF_BIND: %s", pcap_strerror(errno));
+                       goto close_fail;
+               }
+
+               /* Bind socket to the nflog groups */
+               for (i = 0; i < group_count; i++) {
+                       if (nflog_send_config_cmd(handle, groups[i], NFULNL_CFG_CMD_BIND, AF_UNSPEC) < 0) {
+                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't listen on group group index: %s", pcap_strerror(errno));
+                               goto close_fail;
+                       }
 
-       /* Bind socket to the nflog groups */
-       for (i = 0; i < group_count; i++) {
-               if (nflog_send_config_cmd(handle, groups[i], NFULNL_CFG_CMD_BIND, AF_UNSPEC) < 0) {
-                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't listen on group group index: %s", pcap_strerror(errno));
+                       if (nflog_send_config_mode(handle, groups[i], NFULNL_COPY_PACKET, handle->snapshot) < 0) {
+                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFULNL_COPY_PACKET: %s", pcap_strerror(errno));
+                               goto close_fail;
+                       }
+               }
+
+       } else {
+               if (nfqueue_send_config_cmd(handle, 0, NFQNL_CFG_CMD_PF_UNBIND, AF_INET) < 0) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFQNL_CFG_CMD_PF_UNBIND: %s", pcap_strerror(errno));
                        goto close_fail;
                }
 
-               if (nflog_send_config_mode(handle, groups[i], NFULNL_COPY_PACKET, handle->snapshot) < 0) {
-                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFULNL_COPY_PACKET: %s", pcap_strerror(errno));
+               if (nfqueue_send_config_cmd(handle, 0, NFQNL_CFG_CMD_PF_BIND, AF_INET) < 0) {
+                       snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFQNL_CFG_CMD_PF_BIND: %s", pcap_strerror(errno));
                        goto close_fail;
                }
+
+               /* Bind socket to the nfqueue groups */
+               for (i = 0; i < group_count; i++) {
+                       if (nfqueue_send_config_cmd(handle, groups[i], NFQNL_CFG_CMD_BIND, AF_UNSPEC) < 0) {
+                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "Can't listen on group group index: %s", pcap_strerror(errno));
+                               goto close_fail;
+                       }
+
+                       if (nfqueue_send_config_mode(handle, groups[i], NFQNL_COPY_PACKET, handle->snapshot) < 0) {
+                               snprintf(handle->errbuf, PCAP_ERRBUF_SIZE, "NFQNL_COPY_PACKET: %s", pcap_strerror(errno));
+                               goto close_fail;
+                       }
+               }
        }
 
        if (handle->opt.rfmon) {
@@ -432,22 +586,51 @@ close_fail:
 }
 
 pcap_t *
-nflog_create(const char *device, char *ebuf)
+netfilter_create(const char *device, char *ebuf, int *is_ours)
 {
+       const char *cp;
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       /* Does this look like an netfilter device? */
+       cp = strrchr(device, '/');
+       if (cp == NULL)
+               cp = device;
+
+       /* Does it begin with NFLOG_IFACE or NFQUEUE_IFACE? */
+       if (strncmp(cp, NFLOG_IFACE, sizeof NFLOG_IFACE - 1) == 0)
+               cp += sizeof NFLOG_IFACE - 1;
+       else if (strncmp(cp, NFQUEUE_IFACE, sizeof NFQUEUE_IFACE - 1) == 0) 
+               cp += sizeof NFQUEUE_IFACE - 1;
+       else {
+               /* Nope, doesn't begin with NFLOG_IFACE nor NFQUEUE_IFACE */
+               *is_ours = 0;
+               return NULL;
+       }
+
+       /*
+        * Yes - is that either the end of the name, or is it followed
+        * by a colon?
+        */
+       if (*cp != ':' && *cp != '\0') {
+               /* Nope */
+               *is_ours = 0;
+               return NULL;
+       }
+
+       /* OK, it's probably ours. */
+       *is_ours = 1;
+
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_netfilter));
        if (p == NULL)
                return (NULL);
 
-       p->activate_op = nflog_activate;
+       p->activate_op = netfilter_activate;
        return (p);
 }
 
 int 
-netfilter_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
+netfilter_findalldevs(pcap_if_t **alldevsp, char *err_str)
 {
-       pcap_if_t *found_dev = *alldevsp;
        int sock;
        
        sock = socket(AF_NETLINK, SOCK_RAW, NETLINK_NETFILTER);
@@ -461,8 +644,9 @@ netfilter_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
        }
        close(sock);
 
-       if (pcap_add_if(&found_dev, NFLOG_IFACE, 0, "Linux netfilter log (NFLOG) interface", err_str) < 0)
+       if (pcap_add_if(alldevsp, NFLOG_IFACE, 0, "Linux netfilter log (NFLOG) interface", err_str) < 0)
+               return -1;
+       if (pcap_add_if(alldevsp, NFQUEUE_IFACE, 0, "Linux netfilter queue (NFQUEUE) interface", err_str) < 0)
                return -1;
        return 0;
 }
-
index dd76b8a..882a402 100644 (file)
@@ -31,5 +31,5 @@
 /*
  * Prototypes for netlink-related functions
  */
-int netfilter_platform_finddevs(pcap_if_t **alldevsp, char *err_str);
-pcap_t *nflog_create(const char *device, char *ebuf);
+int netfilter_findalldevs(pcap_if_t **alldevsp, char *err_str);
+pcap_t *netfilter_create(const char *device, char *ebuf, int *is_ours);
index b799549..ea81eb5 100644 (file)
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-nit.c,v 1.62 2008-04-14 20:40:58 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -71,9 +67,17 @@ static const char rcsid[] _U_ =
 /* Forwards */
 static int nit_setflags(int, int, int, char *);
 
+/*
+ * Private data for capturing on NIT devices.
+ */
+struct pcap_nit {
+       struct pcap_stat stat;
+};
+
 static int
 pcap_stats_nit(pcap_t *p, struct pcap_stat *ps)
 {
+       struct pcap_nit *pn = p->priv;
 
        /*
         * "ps_recv" counts packets handed to the filter, not packets
@@ -91,13 +95,14 @@ pcap_stats_nit(pcap_t *p, struct pcap_stat *ps)
         * kernel by libpcap or packets not yet read from libpcap by the
         * application.
         */
-       *ps = p->md.stat;
+       *ps = pn->stat;
        return (0);
 }
 
 static int
 pcap_read_nit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_nit *pn = p->priv;
        register int cc, n;
        register u_char *bp, *cp, *ep;
        register struct nit_hdr *nh;
@@ -156,7 +161,7 @@ pcap_read_nit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                case NIT_NOMBUF:
                case NIT_NOCLUSTER:
                case NIT_NOSPACE:
-                       p->md.stat.ps_drop = nh->nh_dropped;
+                       pn->stat.ps_drop = nh->nh_dropped;
                        continue;
 
                case NIT_SEQNO:
@@ -167,7 +172,7 @@ pcap_read_nit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                            "bad nit state %d", nh->nh_state);
                        return (-1);
                }
-               ++p->md.stat.ps_recv;
+               ++pn->stat.ps_recv;
                bp += ((sizeof(struct nit_hdr) + nh->nh_datalen +
                    sizeof(int) - 1) & ~(sizeof(int) - 1));
 
@@ -180,7 +185,7 @@ pcap_read_nit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        h.len = nh->nh_wirelen;
                        h.caplen = caplen;
                        (*callback)(user, &h, cp);
-                       if (++n >= cnt && cnt > 0) {
+                       if (++n >= cnt && !PACKET_COUNT_IS_UNLIMITED(cnt)) {
                                p->cc = ep - bp;
                                p->bp = bp;
                                return (n);
@@ -209,28 +214,42 @@ pcap_inject_nit(pcap_t *p, const void *buf, size_t size)
 }                           
 
 static int
-nit_setflags(int fd, int promisc, int to_ms, char *ebuf)
+nit_setflags(pcap_t *p)
 {
        struct nit_ioc nioc;
 
        memset(&nioc, 0, sizeof(nioc));
-       nioc.nioc_bufspace = BUFSPACE;
-       nioc.nioc_chunksize = CHUNKSIZE;
        nioc.nioc_typetomatch = NT_ALLTYPES;
        nioc.nioc_snaplen = p->snapshot;
        nioc.nioc_bufalign = sizeof(int);
        nioc.nioc_bufoffset = 0;
 
-       if (to_ms != 0) {
+       if (p->opt.buffer_size != 0)
+               nioc.nioc_bufspace = p->opt.buffer_size;
+       else {
+               /* Default buffer size */
+               nioc.nioc_bufspace = BUFSPACE;
+       }
+
+       if (p->opt.immediate) {
+               /*
+                * XXX - will this cause packets to be delivered immediately?
+                * XXX - given that this is for SunOS prior to 4.0, do
+                * we care?
+                */
+               nioc.nioc_chunksize = 0;
+       } else
+               nioc.nioc_chunksize = CHUNKSIZE;
+       if (p->opt.timeout != 0) {
                nioc.nioc_flags |= NF_TIMEOUT;
-               nioc.nioc_timeout.tv_sec = to_ms / 1000;
-               nioc.nioc_timeout.tv_usec = (to_ms * 1000) % 1000000;
+               nioc.nioc_timeout.tv_sec = p->opt.timeout / 1000;
+               nioc.nioc_timeout.tv_usec = (p->opt.timeout * 1000) % 1000000;
        }
-       if (promisc)
+       if (p->opt.promisc)
                nioc.nioc_flags |= NF_PROMISC;
 
-       if (ioctl(fd, SIOCSNIT, &nioc) < 0) {
-               snprintf(ebuf, PCAP_ERRBUF_SIZE, "SIOCSNIT: %s",
+       if (ioctl(p->fd, SIOCSNIT, &nioc) < 0) {
+               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "SIOCSNIT: %s",
                    pcap_strerror(errno));
                return (-1);
        }
@@ -273,7 +292,8 @@ pcap_activate_nit(pcap_t *p)
                    "bind: %s: %s", snit.snit_ifname, pcap_strerror(errno));
                goto bad;
        }
-       nit_setflags(p->fd, p->opt.promisc, p->md.timeout, p->errbuf);
+       if (nit_setflags(p) < 0)
+               goto bad;
 
        /*
         * NIT supports only ethernets.
@@ -328,11 +348,11 @@ pcap_activate_nit(pcap_t *p)
 }
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_nit));
        if (p == NULL)
                return (NULL);
 
index 2d271eb..934fb2c 100644 (file)
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-null.c,v 1.22 2008-04-04 19:37:45 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -40,7 +36,7 @@ static const char rcsid[] _U_ =
 static char nosup[] = "live packet capture not supported on this system";
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        (void)strlcpy(ebuf, nosup, PCAP_ERRBUF_SIZE);
        return (NULL);
index d8326df..96a4a50 100644 (file)
--- a/pcap-pf.c
+++ b/pcap-pf.c
  *     Extraction/creation by Jeffrey Mogul, DECWRL
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-pf.c,v 1.97 2008-04-14 20:40:58 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -74,6 +69,24 @@ struct rtentry;
 #include "os-proto.h"
 #endif
 
+/*
+ * FDDI packets are padded to make everything line up on a nice boundary.
+ */
+#define       PCAP_FDDIPAD 3
+
+/*
+ * Private data for capturing on Ultrix and DEC OSF/1^WDigital UNIX^W^W
+ * Tru64 UNIX packetfilter devices.
+ */
+struct pcap_pf {
+       int     filtering_in_kernel; /* using kernel filter */
+       u_long  TotPkts;        /* can't oflow for 79 hrs on ether */
+       u_long  TotAccepted;    /* count accepted by filter */
+       u_long  TotDrops;       /* count of dropped packets */
+       long    TotMissed;      /* missed by i/f during this run */
+       long    OrigMissed;     /* missed by i/f before this run */
+};
+
 static int pcap_setfilter_pf(pcap_t *, struct bpf_program *);
 
 /*
@@ -87,15 +100,14 @@ static int pcap_setfilter_pf(pcap_t *, struct bpf_program *);
 static int
 pcap_read_pf(pcap_t *pc, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_pf *pf = pc->priv;
        register u_char *p, *bp;
        register int cc, n, buflen, inc;
        register struct enstamp *sp;
 #ifdef LBL_ALIGN
        struct enstamp stamp;
 #endif
-#ifdef PCAP_FDDIPAD
        register int pad;
-#endif
 
  again:
        cc = pc->cc;
@@ -126,9 +138,7 @@ pcap_read_pf(pcap_t *pc, int cnt, pcap_handler callback, u_char *user)
         * Loop through each packet.
         */
        n = 0;
-#ifdef PCAP_FDDIPAD
        pad = pc->fddipad;
-#endif
        while (cc > 0) {
                /*
                 * Has "pcap_breakloop()" been called?
@@ -177,42 +187,34 @@ pcap_read_pf(pcap_t *pc, int cnt, pcap_handler callback, u_char *user)
                inc = ENALIGN(buflen + sp->ens_stamplen);
                cc -= inc;
                bp += inc;
-               pc->md.TotPkts++;
-               pc->md.TotDrops += sp->ens_dropped;
-               pc->md.TotMissed = sp->ens_ifoverflows;
-               if (pc->md.OrigMissed < 0)
-                       pc->md.OrigMissed = pc->md.TotMissed;
+               pf->TotPkts++;
+               pf->TotDrops += sp->ens_dropped;
+               pf->TotMissed = sp->ens_ifoverflows;
+               if (pf->OrigMissed < 0)
+                       pf->OrigMissed = pf->TotMissed;
 
                /*
                 * Short-circuit evaluation: if using BPF filter
                 * in kernel, no need to do it now - we already know
                 * the packet passed the filter.
                 *
-#ifdef PCAP_FDDIPAD
                 * Note: the filter code was generated assuming
                 * that pc->fddipad was the amount of padding
                 * before the header, as that's what's required
                 * in the kernel, so we run the filter before
                 * skipping that padding.
-#endif
                 */
-               if (pc->md.use_bpf ||
+               if (pf->filtering_in_kernel ||
                    bpf_filter(pc->fcode.bf_insns, p, sp->ens_count, buflen)) {
                        struct pcap_pkthdr h;
-                       pc->md.TotAccepted++;
+                       pf->TotAccepted++;
                        h.ts = sp->ens_tstamp;
-#ifdef PCAP_FDDIPAD
                        h.len = sp->ens_count - pad;
-#else
-                       h.len = sp->ens_count;
-#endif
-#ifdef PCAP_FDDIPAD
                        p += pad;
                        buflen -= pad;
-#endif
                        h.caplen = buflen;
                        (*callback)(user, &h, p);
-                       if (++n >= cnt && cnt > 0) {
+                       if (++n >= cnt && !PACKET_COUNT_IS_UNLIMITED(cnt)) {
                                pc->cc = cc;
                                pc->bp = bp;
                                return (n);
@@ -240,6 +242,7 @@ pcap_inject_pf(pcap_t *p, const void *buf, size_t size)
 static int
 pcap_stats_pf(pcap_t *p, struct pcap_stat *ps)
 {
+       struct pcap_pf *pf = p->priv;
 
        /*
         * If packet filtering is being done in the kernel:
@@ -277,9 +280,9 @@ pcap_stats_pf(pcap_t *p, struct pcap_stat *ps)
         * the kernel by libpcap, but they may include packets not
         * yet read from libpcap by the application.
         */
-       ps->ps_recv = p->md.TotAccepted;
-       ps->ps_drop = p->md.TotDrops;
-       ps->ps_ifdrop = p->md.TotMissed - p->md.OrigMissed;
+       ps->ps_recv = pf->TotAccepted;
+       ps->ps_drop = pf->TotDrops;
+       ps->ps_ifdrop = pf->TotMissed - pf->OrigMissed;
        return (0);
 }
 
@@ -294,6 +297,7 @@ pcap_stats_pf(pcap_t *p, struct pcap_stat *ps)
 static int
 pcap_activate_pf(pcap_t *p)
 {
+       struct pcap_pf *pf = p->priv;
        short enmode;
        int backlog = -1;       /* request the most */
        struct enfilter Filter;
@@ -327,8 +331,10 @@ your system may not be properly configured; see the packetfilter(4) man page\n",
                        p->opt.source, pcap_strerror(errno));
                goto bad;
        }
-       p->md.OrigMissed = -1;
-       enmode = ENTSTAMP|ENBATCH|ENNONEXCL;
+       pf->OrigMissed = -1;
+       enmode = ENTSTAMP|ENNONEXCL;
+       if (!p->opt.immediate)
+               enmode |= ENBATCH;
        if (p->opt.promisc)
                enmode |= ENPROMISC;
        if (ioctl(p->fd, EIOCMBIS, (caddr_t)&enmode) < 0) {
@@ -436,7 +442,6 @@ your system may not be properly configured; see the packetfilter(4) man page\n",
                goto bad;
        }
        /* set truncation */
-#ifdef PCAP_FDDIPAD
        if (p->linktype == DLT_FDDI) {
                p->fddipad = PCAP_FDDIPAD;
 
@@ -444,7 +449,6 @@ your system may not be properly configured; see the packetfilter(4) man page\n",
                p->snapshot += PCAP_FDDIPAD;
        } else
                p->fddipad = 0;
-#endif
        if (ioctl(p->fd, EIOCTRUNCATE, (caddr_t)&p->snapshot) < 0) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "EIOCTRUNCATE: %s",
                    pcap_strerror(errno));
@@ -460,10 +464,10 @@ your system may not be properly configured; see the packetfilter(4) man page\n",
                goto bad;
        }
 
-       if (p->md.timeout != 0) {
+       if (p->opt.timeout != 0) {
                struct timeval timeout;
-               timeout.tv_sec = p->md.timeout / 1000;
-               timeout.tv_usec = (p->md.timeout * 1000) % 1000000;
+               timeout.tv_sec = p->opt.timeout / 1000;
+               timeout.tv_usec = (p->opt.timeout * 1000) % 1000000;
                if (ioctl(p->fd, EIOCSRTIMEOUT, (caddr_t)&timeout) < 0) {
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "EIOCSRTIMEOUT: %s",
                                pcap_strerror(errno));
@@ -499,11 +503,11 @@ your system may not be properly configured; see the packetfilter(4) man page\n",
 }
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_pf));
        if (p == NULL)
                return (NULL);
 
@@ -520,6 +524,7 @@ pcap_platform_finddevs(pcap_if_t **alldevsp, char *errbuf)
 static int
 pcap_setfilter_pf(pcap_t *p, struct bpf_program *fp)
 {
+       struct pcap_pf *pf = p->priv;
        struct bpf_version bv;
 
        /*
@@ -561,7 +566,7 @@ pcap_setfilter_pf(pcap_t *p, struct bpf_program *fp)
                         * a window to annoy the user.
                         */
                        fprintf(stderr, "tcpdump: Using kernel BPF filter\n");
-                       p->md.use_bpf = 1;
+                       pf->filtering_in_kernel = 1;
 
                        /*
                         * Discard any previously-received packets,
@@ -599,6 +604,6 @@ pcap_setfilter_pf(pcap_t *p, struct bpf_program *fp)
         * a warning of some sort.
         */
        fprintf(stderr, "tcpdump: Filtering in user process\n");
-       p->md.use_bpf = 0;
+       pf->filtering_in_kernel = 0;
        return (0);
 }
index 907559c..2b93c14 100644 (file)
@@ -1,6 +1,3 @@
-'\" t
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap-savefile.manfile.in,v 1.2 2008-10-24 07:33:50 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -20,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP-SAVEFILE @MAN_FILE_FORMATS@ "21 October 2008"
+.TH PCAP-SAVEFILE @MAN_FILE_FORMATS@ "29 July 2013"
 .SH NAME
 pcap-savefile \- libpcap savefile format
 .SH DESCRIPTION
@@ -55,16 +52,24 @@ Link-layer header type
 .RE
 .PP
 All fields in the per-file header are in the byte order of the host
-writing the file.  The first field in the per-file header is a 4-byte
-magic number, with the value 0xa1b2c3d4.  The magic number, when read by
-a host with the same byte order as the host that wrote the file, will
-have the value 0xa1b2c3d4, and, when read by a host with the opposite
-byte order as the host that wrote the file, will have the value
+writing the file.  Normally, the first field in the per-file header is a
+4-byte magic number, with the value 0xa1b2c3d4.  The magic number, when
+read by a host with the same byte order as the host that wrote the file,
+will have the value 0xa1b2c3d4, and, when read by a host with the
+opposite byte order as the host that wrote the file, will have the value
 0xd4c3b2a1.  That allows software reading the file to determine whether
 the byte order of the host that wrote the file is the same as the byte
 order of the host on which the file is being read, and thus whether the
 values in the per-file and per-packet headers need to be byte-swapped.
 .PP
+If the magic number has the value 0xa1b23c4d (with the two nibbles of
+the two lower-order bytes of the magic number swapped), which would be
+read as 0xa1b23c4d by a host with the same byte order as the host that
+wrote the file and as 0x4d3cb2a1 by a host with the opposite byte order
+as the host that wrote the file, the file format is the same as for
+regular files, except that the time stamps for packets are given in
+seconds and nanoseconds rather than seconds and microseconds.
+.PP
 Following this are:
 .IP
 A 2-byte file format major version number; the current version number is
@@ -104,7 +109,7 @@ box;
 c.
 Time stamp, seconds value
 _
-Time stamp, microseconds value
+Time stamp, microseconds or nanoseconds value
 _
 Length of captured packet data
 _
@@ -117,11 +122,12 @@ writing the file.  The per-packet header begins with a time stamp giving
 the approximate time the packet was captured; the time stamp consists of
 a 4-byte value, giving the time in seconds since January 1, 1970,
 00:00:00 UTC, followed by a 4-byte value, giving the time in
-microseconds since that second.  Following that are a 4-byte value
-giving the number of bytes of captured data that follow the per-packet
-header and a 4-byte value giving the number of bytes that would have
-been present had the packet not been truncated by the snapshot length. 
-The two lengths will be equal if the number of bytes of packet data are
-less than or equal to the snapshot length.
+microseconds or nanoseconds since that second, depending on the magic
+number in the file header.  Following that are a 4-byte value giving the
+number of bytes of captured data that follow the per-packet header and a
+4-byte value giving the number of bytes that would have been present had
+the packet not been truncated by the snapshot length.  The two lengths
+will be equal if the number of bytes of packet data are less than or
+equal to the snapshot length.
 .SH SEE ALSO
 pcap(3PCAP), pcap-linktype(@MAN_MISC_INFO@)
index 8cc2403..2f0ff33 100644 (file)
  * (+961 3 485243)
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-septel.c,v 1.4 2008-04-14 20:40:58 guy Exp $";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -38,34 +33,33 @@ static const char rcsid[] _U_ =
 #include <sys/types.h>
 #include <unistd.h>
 
-#ifdef HAVE_SEPTEL_API
 #include <msg.h>
 #include <ss7_inc.h>
 #include <sysgct.h>
 #include <pack.h>
 #include <system.h>
-#endif /* HAVE_SEPTEL_API */
 
-#ifdef SEPTEL_ONLY
-/* This code is required when compiling for a Septel device only. */
 #include "pcap-septel.h"
 
-/* Replace septel function names with pcap equivalent. */
-#define septel_create pcap_create
-#define septel_platform_finddevs pcap_platform_finddevs
-#endif /* SEPTEL_ONLY */
-
 static int septel_setfilter(pcap_t *p, struct bpf_program *fp);
 static int septel_stats(pcap_t *p, struct pcap_stat *ps);
 static int septel_setnonblock(pcap_t *p, int nonblock, char *errbuf);
 
 /*
+ * Private data for capturing on Septel devices.
+ */
+struct pcap_septel {
+       struct pcap_stat stat;
+}
+
+/*
  *  Read at most max_packets from the capture queue and call the callback
  *  for each of them. Returns the number of packets handled, -1 if an
  *  error occured, or -2 if we were told to break out of the loop.
  */
 static int septel_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user) {
 
+  struct pcap_septel *ps = p->priv;
   HDR *h;
   MSG *m;
   int processed = 0 ;
@@ -163,7 +157,7 @@ loop:
         pcap_header.len = packet_len;
 
         /* Count the packet. */
-        p->md.stat.ps_recv++;
+        ps->stat.ps_recv++;
 
         /* Call the user supplied callback function */
         callback(user, &pcap_header, dp);
@@ -221,10 +215,24 @@ static pcap_t *septel_activate(pcap_t* handle) {
   return 0;
 }
 
-pcap_t *septel_create(const char *device, char *ebuf) {
+pcap_t *septel_create(const char *device, char *ebuf, int *is_ours) {
+       const char *cp;
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       /* Does this look like the Septel device? */
+       cp = strrchr(device, '/');
+       if (cp == NULL)
+               cp = device;
+       if (strcmp(cp, "septel") != 0) {
+               /* Nope, it's not "septel" */
+               *is_ours = 0;
+               return NULL;
+       }
+
+       /* OK, it's probably ours. */
+       *is_ours = 1;
+
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_septel));
        if (p == NULL)
                return NULL;
 
@@ -233,25 +241,21 @@ pcap_t *septel_create(const char *device, char *ebuf) {
 }
 
 static int septel_stats(pcap_t *p, struct pcap_stat *ps) {
-  /*p->md.stat.ps_recv = 0;*/
-  /*p->md.stat.ps_drop = 0;*/
+  struct pcap_septel *handlep = p->priv;
+  /*handlep->stat.ps_recv = 0;*/
+  /*handlep->stat.ps_drop = 0;*/
   
-  *ps = p->md.stat;
+  *ps = handlep->stat;
  
   return 0;
 }
 
 
 int
-septel_platform_finddevs(pcap_if_t **devlistp, char *errbuf)
+septel_findalldevs(pcap_if_t **devlistp, char *errbuf)
 {
-unsigned char *p;
-  const char description[512]= "Intel/Septel device";
-  char name[512]="septel" ;
-  int ret = 0;
-  pcap_add_if(devlistp,name,0,description,errbuf);
-
-  return (ret); 
+  return (pcap_add_if(devlistp,"septel",0,
+                      "Intel/Septel device",errbuf));
 }
 
 
@@ -277,8 +281,6 @@ static int septel_setfilter(pcap_t *p, struct bpf_program *fp) {
     return -1;
   }
 
-  p->md.use_bpf = 0;
-
   return (0);
 }
 
@@ -286,5 +288,6 @@ static int septel_setfilter(pcap_t *p, struct bpf_program *fp) {
 static int
 septel_setnonblock(pcap_t *p, int nonblock, char *errbuf)
 {
-  return (0);
+  fprintf(errbuf, PCAP_ERRBUF_SIZE, "Non-blocking mode not supported on Septel devices");
+  return (-1);
 }
index 227d056..b6e1168 100644 (file)
@@ -7,9 +7,7 @@
  *
  * Authors: Gilbert HOYEK (gil_hoyek@hotmail.com), Elias M. KHOURY
  * (+961 3 485343);
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-septel.h,v 1.2 2008-04-04 19:37:45 guy Exp $
  */
 
-pcap_t *septel_create(const char *device, char *ebuf);
-
+pcap_t *septel_create(const char *device, char *ebuf, int *is_ours);
+int septel_findalldevs(pcap_if_t **devlistp, char *errbuf);
index 971f8b0..d507e1e 100644 (file)
@@ -24,8 +24,6 @@
  *  WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
 
- /* $Id: pcap-sita.c */
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
 #define LIVE                   1
 
 typedef struct iface {
-       struct iface    *next;                                  /* a pointer to the next interface */
-       char                    *name;                                  /* this interface's name on Wireshark */
-       char                    *IOPname;                               /* this interface's name on an IOP */
-       uint32_t                iftype;                                 /* the type of interface (DLT values) */
+       struct iface    *next;          /* a pointer to the next interface */
+       char            *name;          /* this interface's name */
+       char            *IOPname;       /* this interface's name on an IOP */
+       uint32_t        iftype;         /* the type of interface (DLT values) */
 } iface_t;
 
 typedef struct unit {
-       char                            *ip;                            /* this unit's IP address (as extracted from /etc/hosts) */
-       int                                     fd;                                     /* the connection to this unit (if it exists) */
-       int                                     find_fd;                        /* a big kludge to avoid my programming limitations since I could have this unit open for findalldevs purposes */
-       int                                     first_time;                     /* 0 = just opened via acn_open_live(),  ie. the first time, NZ = nth time */
-       struct sockaddr_in      *serv_addr;                     /* the address control block for comms to this unit */
-       int                                     chassis;
-       int                                     geoslot;
-       iface_t                         *iface;                         /* a pointer to a linked list of interface structures */
-       char                            *imsg;                          /* a pointer to an inbound message */
-       int                                     len;                            /* the current size of the inbound message */
+       char                    *ip;            /* this unit's IP address (as extracted from /etc/hosts) */
+       int                     fd;             /* the connection to this unit (if it exists) */
+       int                     find_fd;        /* a big kludge to avoid my programming limitations since I could have this unit open for findalldevs purposes */
+       int                     first_time;     /* 0 = just opened via acn_open_live(),  ie. the first time, NZ = nth time */
+       struct sockaddr_in      *serv_addr;     /* the address control block for comms to this unit */
+       int                     chassis;
+       int                     geoslot;
+       iface_t                 *iface;         /* a pointer to a linked list of interface structures */
+       char                    *imsg;          /* a pointer to an inbound message */
+       int                     len;            /* the current size of the inbound message */
 } unit_t;
 
-static char                    *errorString;
 static unit_t          units[MAX_CHASSIS+1][MAX_GEOSLOT+1];    /* we use indexes of 1 through 8, but we reserve/waste index 0 */
-static fd_set          readfds;                                                                /* a place to store the file descriptors for the connections to the IOPs */
-static fd_set          working_set;
-static int                     max_fs;
-static char                    static_buf[32];
+static fd_set          readfds;                                /* a place to store the file descriptors for the connections to the IOPs */
+static int             max_fs;
 
-pcap_if_t                      *acn_if_list;                                                   /* pcap's list of available interfaces */
+pcap_if_t              *acn_if_list;           /* pcap's list of available interfaces */
 
 static void dump_interface_list(void) {
        pcap_if_t               *iff;
        pcap_addr_t             *addr;
-       int                             longest_name_len = 0;
+       int                     longest_name_len = 0;
        char                    *n, *d, *f;
-       int                             if_number = 0;
+       int                     if_number = 0;
 
        iff = acn_if_list;
        while (iff) {
@@ -214,6 +209,9 @@ static void empty_unit(int chassis, int geoslot) {
        empty_unit_iface(u);
        if (u->imsg) {                                                                                  /* then if an inbound message buffer exists */
                u->imsg = (char *)realloc(u->imsg, 1);                          /* and re-allocate the old large buffer into a new small one */
+               if (u->imsg == NULL) {  /* oops, realloc call failed */
+                       fprintf(stderr, "Warning...call to realloc() failed, value of errno is %d\n", errno);
+               
        }
 }
 
@@ -311,9 +309,17 @@ static int open_with_IOP(unit_t  *u, int flag) {
 
        if (u->serv_addr == NULL) {
                u->serv_addr = malloc(sizeof(struct sockaddr_in));
+
+               /* since we called malloc(), lets check to see if we actually got the memory    */
+               if (u->serv_addr == NULL) {     /* oops, we didn't get the memory requested     */
+                       fprintf(stderr, "malloc() request for u->serv_addr failed, value of errno is: %d\n", errno);
+                       return 0;
+               }
+
        }
        ip = u->ip;
-       bzero((char *)u->serv_addr, sizeof(struct sockaddr_in));
+       /* bzero() is deprecated, replaced with memset()        */
+       memset((char *)u->serv_addr, 0, sizeof(struct sockaddr_in));
        u->serv_addr->sin_family                = AF_INET;
        u->serv_addr->sin_addr.s_addr   = inet_addr(ip);
        u->serv_addr->sin_port                  = htons(IOP_SNIFFER_PORT);
@@ -394,18 +400,16 @@ static void acn_freealldevs(void) {
        }
 }
 
-static char *nonUnified_port_num(unit_t *u, int IOPportnum) {
+static void nonUnified_IOP_port_name(char *buf, size_t bufsize, const char *proto, unit_t *u) {
 
-       sprintf(static_buf, "%d_%d", u->chassis, u->geoslot);
-       return static_buf;
+       snprintf(buf, bufsize, "%s_%d_%d", proto, u->chassis, u->geoslot);
 }
 
-static char *unified_port_num(unit_t *u, int IOPportnum) {
+static void unified_IOP_port_name(char *buf, size_t bufsize, const char *proto, unit_t *u, int IOPportnum) {
        int                     portnum;
 
        portnum = ((u->chassis - 1) * 64) + ((u->geoslot - 1) * 8) + IOPportnum + 1;
-       sprintf(static_buf, "%d", portnum);
-       return static_buf;
+       snprintf(buf, bufsize, "%s_%d", proto, portnum);
 }
 
 static char *translate_IOP_to_pcap_name(unit_t *u, char *IOPname, bpf_u_int32 iftype) {
@@ -417,36 +421,64 @@ static char *translate_IOP_to_pcap_name(unit_t *u, char *IOPname, bpf_u_int32 if
        int                     IOPportnum = 0;
 
        iface = malloc(sizeof(iface_t));                /* get memory for a structure */
-       bzero((char *)iface, sizeof(iface_t));
+       if (iface == NULL) {    /* oops, we didn't get the memory requested     */
+               fprintf(stderr, "Error...couldn't allocate memory for interface structure...value of errno is: %d\n", errno);
+               return NULL;
+       }
+       memset((char *)iface, 0, sizeof(iface_t));      /* bzero is deprecated(), replaced with memset() */
 
        iface->iftype = iftype;                                 /* remember the interface type of this interface */
 
        name = malloc(strlen(IOPname) + 1);             /* get memory for the IOP's name */
+        if (name == NULL) {    /* oops, we didn't get the memory requested     */
+                fprintf(stderr, "Error...couldn't allocate memory for IOPname...value of errno is: %d\n", errno);
+                return NULL;
+        }
+
        strcpy(name, IOPname);                                  /* and copy it in */
        iface->IOPname = name;                                  /* and stick it into the structure */
 
        if (strncmp(IOPname, "lo", 2) == 0) {
                IOPportnum = atoi(&IOPname[2]);
                switch (iftype) {
-                       case DLT_EN10MB:        proto = "lo";           port = nonUnified_port_num(u, IOPportnum);      break;
-                       default:                        proto = "???";          port = unified_port_num(u, IOPportnum);         break;
+                       case DLT_EN10MB:
+                               nonUnified_IOP_port_name(buf, sizeof buf, "lo", u);
+                               break;
+                       default:
+                               unified_IOP_port_name(buf, sizeof buf, "???", u, IOPportnum);
+                               break;
                }
        } else if (strncmp(IOPname, "eth", 3) == 0) {
                IOPportnum = atoi(&IOPname[3]);
                switch (iftype) {
-                       case DLT_EN10MB:        proto = "eth";          port = nonUnified_port_num(u, IOPportnum);      break;
-                       default:                        proto = "???";          port = unified_port_num(u, IOPportnum);         break;
+                       case DLT_EN10MB:
+                               nonUnified_IOP_port_name(buf, sizeof buf, "eth", u);
+                               break;
+                       default:
+                               unified_IOP_port_name(buf, sizeof buf, "???", u, IOPportnum);
+                               break;
                }
        } else if (strncmp(IOPname, "wan", 3) == 0) {
                IOPportnum = atoi(&IOPname[3]);
                switch (iftype) {
-                       case DLT_SITA:          proto = "wan";          port = unified_port_num(u, IOPportnum);         break;
-                       default:                        proto = "???";          port = unified_port_num(u, IOPportnum);         break;
+                       case DLT_SITA:
+                               unified_IOP_port_name(buf, sizeof buf, "wan", u, IOPportnum);
+                               break;
+                       default:
+                               unified_IOP_port_name(buf, sizeof buf, "???", u, IOPportnum);
+                               break;
                }
+       } else {
+               fprintf(stderr, "Error... invalid IOP name %s\n", IOPname);
+               return NULL;
        }
 
-       sprintf(buf, "%s_%s", proto, port);             /* compose the user's name for that IOP port name */
        name = malloc(strlen(buf) + 1);                 /* get memory for that name */
+        if (name == NULL) {    /* oops, we didn't get the memory requested     */
+                fprintf(stderr, "Error...couldn't allocate memory for IOP port name...value of errno is: %d\n", errno);
+                return NULL;
+        }
+
        strcpy(name, buf);                                              /* and copy it in */
        iface->name = name;                                             /* and stick it into the structure */
 
@@ -548,7 +580,7 @@ static int process_client_data (char *errbuf) {                                                             /* returns: -1 = error, 0
                                        snprintf(errbuf, PCAP_ERRBUF_SIZE, "malloc: %s", pcap_strerror(errno));
                                        return -1;
                                }
-                               bzero((char *)iff, sizeof(pcap_if_t));
+                               memset((char *)iff, 0, sizeof(pcap_if_t)); /* bzero() is deprecated, replaced with memset() */
                                if (acn_if_list == 0)   acn_if_list = iff;                                      /* remember the head of the list */
                                if (prev_iff)                   prev_iff->next = iff;                           /* insert a forward link */
 
@@ -588,7 +620,7 @@ static int process_client_data (char *errbuf) {                                                             /* returns: -1 = error, 0
                                                snprintf(errbuf, PCAP_ERRBUF_SIZE, "malloc: %s", pcap_strerror(errno));
                                                return -1;
                                        }
-                                       bzero((char *)addr, sizeof(pcap_addr_t));
++                                      memset((char *)addr, 0, sizeof(pcap_addr_t)); /* bzero() is deprecated, replaced with memset() */
                                        if (iff->addresses == 0) iff->addresses = addr;
                                        if (prev_addr) prev_addr->next = addr;                                                  /* insert a forward link */
                                        if (*ptr) {                                                                                                             /* if there is a count for the address */
@@ -596,7 +628,7 @@ static int process_client_data (char *errbuf) {                                                             /* returns: -1 = error, 0
                                                        snprintf(errbuf, PCAP_ERRBUF_SIZE, "malloc: %s", pcap_strerror(errno));
                                                        return -1;
                                                }
-                                               bzero((char *)s, sizeof(struct sockaddr_in));
+                                               memset((char *)s, 0, sizeof(struct sockaddr_in)); /* bzero() is deprecated, replaced with memset() */
                                                addr->addr = (struct sockaddr *)s;
                                                s->sin_family           = AF_INET;
                                                s->sin_addr.s_addr      = *(bpf_u_int32 *)(ptr + 1);                    /* copy the address in */
@@ -608,7 +640,9 @@ static int process_client_data (char *errbuf) {                                                             /* returns: -1 = error, 0
                                                        snprintf(errbuf, PCAP_ERRBUF_SIZE, "malloc: %s", pcap_strerror(errno));
                                                        return -1;
                                                }
-                                               bzero((char *)s, sizeof(struct sockaddr_in));
+                                               /* bzero() is deprecated, replaced with memset() */
+                                               memset((char *)s, 0, sizeof(struct sockaddr_in));
+
                                                addr->netmask = (struct sockaddr *)s;
                                                s->sin_family           = AF_INET;
                                                s->sin_addr.s_addr      = *(bpf_u_int32*)(ptr + 1);
@@ -620,7 +654,9 @@ static int process_client_data (char *errbuf) {                                                             /* returns: -1 = error, 0
                                                        snprintf(errbuf, PCAP_ERRBUF_SIZE, "malloc: %s", pcap_strerror(errno));
                                                        return -1;
                                                }
-                                               bzero((char *)s, sizeof(struct sockaddr_in));
+                                               /* bzero() is deprecated, replaced with memset() */
+                                               memset((char *)s, 0, sizeof(struct sockaddr_in));
+
                                                addr->broadaddr = (struct sockaddr *)s;
                                                s->sin_family           = AF_INET;
                                                s->sin_addr.s_addr      = *(bpf_u_int32*)(ptr + 1);
@@ -632,7 +668,9 @@ static int process_client_data (char *errbuf) {                                                             /* returns: -1 = error, 0
                                                        snprintf(errbuf, PCAP_ERRBUF_SIZE, "malloc: %s", pcap_strerror(errno));
                                                        return -1;
                                                }
-                                               bzero((char *)s, sizeof(struct sockaddr_in));
+                                               /* bzero() is deprecated, replaced with memset() */
+                                               memset((char *)s, 0, sizeof(struct sockaddr_in));
+
                                                addr->dstaddr = (struct sockaddr *)s;
                                                s->sin_family           = AF_INET;
                                                s->sin_addr.s_addr      = *(bpf_u_int32*)(ptr + 1);
@@ -683,6 +721,8 @@ static void wait_for_all_answers(void) {
 
        while (1) {
                int flag = 0;
+               fd_set working_set;
+
                for (fd = 0; fd <= max_fs; fd++) {                                                              /* scan the list of descriptors we may be listening to */
                        if (FD_ISSET(fd, &readfds)) flag = 1;                                           /* and see if there are any still set */
                }
@@ -776,7 +816,7 @@ static int acn_open_live(const char *name, char *errbuf, int *linktype) {           /* re
        iface_t         *p;
        pcap_if_t       *alldevsp;
 
-       pcap_findalldevs(&alldevsp, errbuf);
+       pcap_findalldevs_interfaces(&alldevsp, errbuf);
        for (chassis = 0; chassis <= MAX_CHASSIS; chassis++) {                                                                          /* scan the table... */
                for (geoslot = 0; geoslot <= MAX_GEOSLOT; geoslot++) {
                        u = &units[chassis][geoslot];
@@ -900,7 +940,7 @@ static int pcap_read_acn(pcap_t *handle, int max_packets, pcap_handler callback,
        struct pcap_pkthdr      pcap_header;
 
        //printf("pcap_read_acn()\n");                  // fulko
-       acn_start_monitor(handle->fd, handle->snapshot, handle->md.timeout, handle->md.clear_promisc, handle->direction);       /* maybe tell him to start monitoring */
+       acn_start_monitor(handle->fd, handle->snapshot, handle->opt.timeout, handle->opt.promisc, handle->direction);   /* maybe tell him to start monitoring */
        //printf("pcap_read_acn() after start monitor\n");                      // fulko
 
        handle->bp = packet_header;
@@ -945,7 +985,6 @@ static int pcap_activate_sita(pcap_t *handle) {
            &handle->linktype);
        if (fd == -1)
                return PCAP_ERROR;
-       handle->md.clear_promisc = handle->md.promisc;
        handle->fd = fd;
        handle->bufsize = handle->snapshot;
 
@@ -968,10 +1007,10 @@ static int pcap_activate_sita(pcap_t *handle) {
        return 0;
 }
 
-pcap_t *pcap_create(const char *device, char *ebuf) {
+pcap_t *pcap_create_interface(const char *device, char *ebuf) {
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, 0);
        if (p == NULL)
                return (NULL);
 
index b232ee2..9c35c6a 100644 (file)
@@ -2,8 +2,6 @@
  * pcap-sita.h: Packet capture interface for SITA WAN devices
  *
  * Authors: Fulko Hew (fulko.hew@sita.aero) (+1 905 6815570);
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-sita.h
  */
 
 extern int acn_parse_hosts_file(char *errbuf);
index 96781bd..ee6ffa4 100644 (file)
 #include <sys/types.h>
 #include <unistd.h>
 
-#include "snf.h"
-#include "pcap-int.h"
+#include <snf.h>
 
-#ifdef SNF_ONLY
-#define snf_create pcap_create
-#define snf_platform_finddevs pcap_platform_finddevs
-#endif
+#include "pcap-int.h"
+#include "pcap-snf.h"
+
+/*
+ * Private data for capturing on SNF devices.
+ */
+struct pcap_snf {
+       snf_handle_t snf_handle; /* opaque device handle */
+       snf_ring_t   snf_ring;   /* opaque device ring handle */
+        int          snf_timeout;
+        int          snf_boardnum;
+};
 
 static int
 snf_set_datalink(pcap_t *p, int dlt)
@@ -36,7 +43,7 @@ snf_pcap_stats(pcap_t *p, struct pcap_stat *ps)
        struct snf_ring_stats stats;
        int rc;
 
-       if ((rc = snf_ring_getstats(p->md.snf_ring, &stats))) {
+       if ((rc = snf_ring_getstats(ps->snf_ring, &stats))) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "snf_get_stats: %s",
                         pcap_strerror(rc));
                return -1;
@@ -50,30 +57,36 @@ snf_pcap_stats(pcap_t *p, struct pcap_stat *ps)
 static void
 snf_platform_cleanup(pcap_t *p)
 {
+       struct pcap_snf *ps = p->priv;
+
        if (p == NULL)
                return;
 
-       snf_ring_close(p->md.snf_ring);
-       snf_close(p->md.snf_handle);
+       snf_ring_close(ps->snf_ring);
+       snf_close(ps->snf_handle);
        pcap_cleanup_live_common(p);
 }
 
 static int
 snf_getnonblock(pcap_t *p, char *errbuf)
 {
-       return (p->md.snf_timeout == 0);
+       struct pcap_snf *ps = p->priv;
+
+       return (ps->snf_timeout == 0);
 }
 
 static int
 snf_setnonblock(pcap_t *p, int nonblock, char *errbuf)
 {
+       struct pcap_snf *ps = p->priv;
+
        if (nonblock)
-               p->md.snf_timeout = 0;
+               ps->snf_timeout = 0;
        else {
-               if (p->md.timeout <= 0)
-                       p->md.snf_timeout = -1; /* forever */
+               if (p->opt.timeout <= 0)
+                       ps->snf_timeout = -1; /* forever */
                else
-                       p->md.snf_timeout = p->md.timeout;
+                       ps->snf_timeout = p->opt.timeout;
        }
        return (0);
 }
@@ -96,6 +109,7 @@ snf_timestamp_to_timeval(const int64_t ts_nanosec)
 static int
 snf_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_snf *ps = p->priv;
        struct pcap_pkthdr hdr;
        int i, flags, err, caplen, n;
        struct snf_recv_req req;
@@ -104,7 +118,7 @@ snf_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                return -1;
 
        n = 0;
-       while (n < cnt || cnt < 0) {
+       while (n < cnt || PACKET_COUNT_IS_UNLIMITED(cnt)) {
                /*
                 * Has "pcap_breakloop()" been called?
                 */
@@ -117,7 +131,7 @@ snf_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        }
                }
 
-               err = snf_ring_recv(p->md.snf_ring, p->md.snf_timeout, &req);
+               err = snf_ring_recv(ps->snf_ring, ps->snf_timeout, &req);
 
                if (err) {
                        if (err == EBUSY || err == EAGAIN)
@@ -163,8 +177,6 @@ snf_setfilter(pcap_t *p, struct bpf_program *fp)
        if (install_bpf_program(p, fp) < 0)
                return -1;
 
-       p->md.use_bpf = 0;
-
        return (0);
 }
 
@@ -179,6 +191,7 @@ snf_inject(pcap_t *p, const void *buf _U_, size_t size _U_)
 static int
 snf_activate(pcap_t* p)
 {
+       struct pcap_snf *ps = p->priv;
        char *device = p->opt.source;
        const char *nr = NULL;
        int err;
@@ -197,31 +210,31 @@ snf_activate(pcap_t* p)
        else
                nr = NULL;
 
-       err = snf_open(p->md.snf_boardnum,
+       err = snf_open(ps->snf_boardnum,
                        0, /* let SNF API parse SNF_NUM_RINGS, if set */
                        NULL, /* default RSS, or use SNF_RSS_FLAGS env */
                        0, /* default to SNF_DATARING_SIZE from env */
                        flags, /* may want pshared */
-                       &p->md.snf_handle);
+                       &ps->snf_handle);
        if (err != 0) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                         "snf_open failed: %s", pcap_strerror(err));
                return -1;
        }
 
-       err = snf_ring_open(p->md.snf_handle, &p->md.snf_ring);
+       err = snf_ring_open(ps->snf_handle, &ps->snf_ring);
        if (err != 0) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                         "snf_ring_open failed: %s", pcap_strerror(err));
                return -1;
        }
 
-       if (p->md.timeout <= 0)
-               p->md.snf_timeout = -1;
+       if (p->opt.timeout <= 0)
+               ps->snf_timeout = -1;
        else
-               p->md.snf_timeout = p->md.timeout;
+               ps->snf_timeout = p->opt.timeout;
 
-       err = snf_start(p->md.snf_handle);
+       err = snf_start(ps->snf_handle);
        if (err != 0) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                         "snf_start failed: %s", pcap_strerror(err));
@@ -242,14 +255,11 @@ snf_activate(pcap_t* p)
        p->setnonblock_op = snf_setnonblock;
        p->stats_op = snf_pcap_stats;
        p->cleanup_op = snf_platform_cleanup;
-       p->md.stat.ps_recv = 0;
-       p->md.stat.ps_drop = 0;
-       p->md.stat.ps_ifdrop = 0;
        return 0;
 }
 
 int
-snf_platform_finddevs(pcap_if_t **devlistp, char *errbuf)
+snf_findalldevs(pcap_if_t **devlistp, char *errbuf)
 {
        /*
         * There are no platform-specific devices since each device
@@ -259,22 +269,29 @@ snf_platform_finddevs(pcap_if_t **devlistp, char *errbuf)
 }
 
 pcap_t *
-snf_create(const char *device, char *ebuf)
+snf_create(const char *device, char *ebuf, int *is_ours)
 {
        pcap_t *p;
        int boardnum = -1;
        struct snf_ifaddrs *ifaddrs, *ifa;
        size_t devlen;
+       struct pcap_snf *ps;
 
-       if (snf_init(SNF_VERSION_API))
+       if (snf_init(SNF_VERSION_API)) {
+               /* Can't initialize the API, so no SNF devices */
+               *is_ours = 0;
                return NULL;
+       }
 
        /*
         * Match a given interface name to our list of interface names, from
         * which we can obtain the intended board number
         */
-       if (snf_getifaddrs(&ifaddrs) || ifaddrs == NULL)
+       if (snf_getifaddrs(&ifaddrs) || ifaddrs == NULL) {
+               /* Can't get SNF addresses */
+               *is_ours = 0;
                return NULL;
+       }
        devlen = strlen(device) + 1;
        ifa = ifaddrs;
        while (ifa) {
@@ -292,15 +309,22 @@ snf_create(const char *device, char *ebuf)
                 * and "snf10gX" where X is the board number.
                 */
                if (sscanf(device, "snf10g%d", &boardnum) != 1 &&
-                   sscanf(device, "snf%d", &boardnum) != 1)
+                   sscanf(device, "snf%d", &boardnum) != 1) {
+                       /* Nope, not a supported name */
+                       *is_ours = 0;
                        return NULL;
+                   }
        }
 
-       p = pcap_create_common(device, ebuf);
+       /* OK, it's probably ours. */
+       *is_ours = 1;
+
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_snf));
        if (p == NULL)
                return NULL;
+       ps = p->priv;
 
        p->activate_op = snf_activate;
-       p->md.snf_boardnum = boardnum;
+       ps->snf_boardnum = boardnum;
        return p;
 }
index 8c19755..c9d7722 100644 (file)
@@ -1,2 +1,2 @@
-pcap_t *snf_create(const char *, char *);
-int snf_platform_finddevs(pcap_if_t **devlistp, char *errbuf);
+pcap_t *snf_create(const char *, char *, int *);
+int snf_findalldevs(pcap_if_t **devlistp, char *errbuf);
index fa0c4ef..e6232c2 100644 (file)
  * This module now handles the STREAMS based NIT.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-snit.c,v 1.77 2008-04-14 20:40:58 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -84,9 +79,17 @@ static const char rcsid[] _U_ =
 /* Forwards */
 static int nit_setflags(int, int, int, char *);
 
+/*
+ * Private data for capturing on STREAMS NIT devices.
+ */
+struct pcap_snit {
+       struct pcap_stat stat;
+};
+
 static int
 pcap_stats_snit(pcap_t *p, struct pcap_stat *ps)
 {
+       struct pcap_snit *psn = p->priv;
 
        /*
         * "ps_recv" counts packets handed to the filter, not packets
@@ -105,13 +108,14 @@ pcap_stats_snit(pcap_t *p, struct pcap_stat *ps)
         * kernel by libpcap or packets not yet read from libpcap by the
         * application.
         */
-       *ps = p->md.stat;
+       *ps = psn->stat;
        return (0);
 }
 
 static int
 pcap_read_snit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_snit *psn = p->priv;
        register int cc, n;
        register u_char *bp, *cp, *ep;
        register struct nit_bufhdr *hdrp;
@@ -160,7 +164,7 @@ pcap_read_snit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        }
                }
 
-               ++p->md.stat.ps_recv;
+               ++psn->stat.ps_recv;
                cp = bp;
 
                /* get past NIT buffer  */
@@ -172,7 +176,7 @@ pcap_read_snit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                cp += sizeof(*ntp);
 
                ndp = (struct nit_ifdrops *)cp;
-               p->md.stat.ps_drop = ndp->nh_drops;
+               psn->stat.ps_drop = ndp->nh_drops;
                cp += sizeof *ndp;
 
                /* get past packet len  */
@@ -192,7 +196,7 @@ pcap_read_snit(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        h.len = nlp->nh_pktlen;
                        h.caplen = caplen;
                        (*callback)(user, &h, cp);
-                       if (++n >= cnt && cnt > 0) {
+                       if (++n >= cnt && !PACKET_COUNT_IS_UNLIMITED(cnt)) {
                                p->cc = ep - bp;
                                p->bp = bp;
                                return (n);
@@ -227,33 +231,48 @@ pcap_inject_snit(pcap_t *p, const void *buf, size_t size)
 }
 
 static int
-nit_setflags(int fd, int promisc, int to_ms, char *ebuf)
+nit_setflags(pcap_t *p)
 {
        bpf_u_int32 flags;
        struct strioctl si;
+       u_int zero = 0;
        struct timeval timeout;
 
+       if (p->opt.immediate) {
+               /*
+                * Set the chunk size to zero, so that chunks get sent
+                * up immediately.
+                */
+               si.ic_cmd = NIOCSCHUNK;
+               si.ic_len = sizeof(zero);
+               si.ic_dp = (char *)&zero;
+               if (ioctl(p->fd, I_STR, (char *)&si) < 0) {
+                       snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "NIOCSCHUNK: %s",
+                           pcap_strerror(errno));
+                       return (-1);
+               }
+       }
        si.ic_timout = INFTIM;
-       if (to_ms != 0) {
-               timeout.tv_sec = to_ms / 1000;
-               timeout.tv_usec = (to_ms * 1000) % 1000000;
+       if (p->opt.timeout != 0) {
+               timeout.tv_sec = p->opt.timeout / 1000;
+               timeout.tv_usec = (p->opt.timeout * 1000) % 1000000;
                si.ic_cmd = NIOCSTIME;
                si.ic_len = sizeof(timeout);
                si.ic_dp = (char *)&timeout;
-               if (ioctl(fd, I_STR, (char *)&si) < 0) {
-                       snprintf(ebuf, PCAP_ERRBUF_SIZE, "NIOCSTIME: %s",
+               if (ioctl(p->fd, I_STR, (char *)&si) < 0) {
+                       snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "NIOCSTIME: %s",
                            pcap_strerror(errno));
                        return (-1);
                }
        }
        flags = NI_TIMESTAMP | NI_LEN | NI_DROPS;
-       if (promisc)
+       if (p->opt.promisc)
                flags |= NI_PROMISC;
        si.ic_cmd = NIOCSFLAGS;
        si.ic_len = sizeof(flags);
        si.ic_dp = (char *)&flags;
-       if (ioctl(fd, I_STR, (char *)&si) < 0) {
-               snprintf(ebuf, PCAP_ERRBUF_SIZE, "NIOCSFLAGS: %s",
+       if (ioctl(p->fd, I_STR, (char *)&si) < 0) {
+               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "NIOCSFLAGS: %s",
                    pcap_strerror(errno));
                return (-1);
        }
@@ -349,7 +368,7 @@ pcap_activate_snit(pcap_t *p)
                    pcap_strerror(errno));
                goto bad;
        }
-       if (nit_setflags(p->fd, p->opt.promisc, p->md.timeout, p->errbuf) < 0)
+       if (nit_setflags(p) < 0)
                goto bad;
 
        (void)ioctl(fd, I_FLUSH, (char *)FLUSHR);
@@ -407,11 +426,11 @@ pcap_activate_snit(pcap_t *p)
 }
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_snit));
        if (p == NULL)
                return (NULL);
 
index 330e01d..7993e70 100644 (file)
  * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-snoop.c,v 1.59 2008-12-02 16:25:14 guy Exp $ (LBL)";
-#endif
 
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -58,9 +54,17 @@ static const char rcsid[] _U_ =
 #include "os-proto.h"
 #endif
 
+/*
+ * Private data for capturing on snoop devices.
+ */
+struct pcap_snoop {
+       struct pcap_stat stat;
+};
+
 static int
 pcap_read_snoop(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_snoop *psn = p->priv;
        int cc;
        register struct snoopheader *sh;
        register u_int datalen;
@@ -124,7 +128,7 @@ again:
        if (p->fcode.bf_insns == NULL ||
            bpf_filter(p->fcode.bf_insns, cp, datalen, caplen)) {
                struct pcap_pkthdr h;
-               ++p->md.stat.ps_recv;
+               ++psn->stat.ps_recv;
                h.ts.tv_sec = sh->snoop_timestamp.tv_sec;
                h.ts.tv_usec = sh->snoop_timestamp.tv_usec;
                h.len = datalen;
@@ -156,6 +160,7 @@ pcap_inject_snoop(pcap_t *p, const void *buf, size_t size)
 static int
 pcap_stats_snoop(pcap_t *p, struct pcap_stat *ps)
 {
+       struct pcap_snoop *psn = p->priv;
        register struct rawstats *rs;
        struct rawstats rawstats;
 
@@ -180,7 +185,7 @@ pcap_stats_snoop(pcap_t *p, struct pcap_stat *ps)
         * rather than just this socket?  If not, why does it have
         * both Snoop and Drain statistics?
         */
-       p->md.stat.ps_drop =
+       psn->stat.ps_drop =
            rs->rs_snoop.ss_ifdrops + rs->rs_snoop.ss_sbdrops +
            rs->rs_drain.ds_ifdrops + rs->rs_drain.ds_sbdrops;
 
@@ -189,7 +194,7 @@ pcap_stats_snoop(pcap_t *p, struct pcap_stat *ps)
         * As filtering is done in userland, this does not include
         * packets dropped because we ran out of buffer space.
         */
-       *ps = p->md.stat;
+       *ps = psn->stat;
        return (0);
 }
 
@@ -394,11 +399,11 @@ pcap_activate_snoop(pcap_t *p)
 }
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_snoop));
        if (p == NULL)
                return (NULL);
 
index f1c736e..f70dcce 100644 (file)
  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-stdinc.h,v 1.10.2.1 2008-10-06 15:38:39 gianluca Exp $ (LBL)
  */
 #ifndef pcap_stdinc_h
 #define pcap_stdinc_h
 
 /*
- * Avoids a compiler warning in case this was already defined      
+ * Avoids a compiler warning in case this was already defined
  * (someone defined _WINSOCKAPI_ when including 'windows.h', in order
  * to prevent it from including 'winsock.h')
  */
 #ifdef _WINSOCKAPI_
 #undef _WINSOCKAPI_
 #endif
-#include <winsock2.h>
 
+#include <winsock2.h>
 #include <fcntl.h>
-
-#include "bittypes.h"
 #include <time.h>
 #include <io.h>
 
-#ifndef __MINGW32__
+#include "bittypes.h"
 #include "IP6_misc.h"
-#endif
 
 #define caddr_t char*
 
-#if _MSC_VER < 1500
-#define snprintf _snprintf
-#define vsnprintf _vsnprintf
-#define strdup _strdup
+#if defined(_MSC_VER)
+  #define snprintf  _snprintf
+  #define vsnprintf _vsnprintf
+  #define strdup    _strdup
 #endif
 
-#define inline __inline 
+#define inline __inline
 
 #ifdef __MINGW32__
-#include <stdint.h>
-#else /*__MINGW32__*/
-/* MSVC compiler */
-#ifndef _UINTPTR_T_DEFINED
-#ifdef  _WIN64
-typedef unsigned __int64    uintptr_t;
+  #include <stdint.h>
 #else
-typedef _W64 unsigned int   uintptr_t;
-#endif
-#define _UINTPTR_T_DEFINED
-#endif
-
-#ifndef _INTPTR_T_DEFINED
-#ifdef  _WIN64
-typedef __int64    intptr_t;
-#else
-typedef _W64 int   intptr_t;
-#endif
-#define _INTPTR_T_DEFINED
-#endif 
+  #ifndef _UINTPTR_T_DEFINED
+    #ifdef  _WIN64
+      typedef unsigned __int64    uintptr_t;
+    #else
+      typedef _W64 unsigned int   uintptr_t;
+    #endif
+    #define _UINTPTR_T_DEFINED
+  #endif
 
+  #ifndef _INTPTR_T_DEFINED
+    #ifdef  _WIN64
+      typedef __int64    intptr_t;
+    #else
+      typedef _W64 int   intptr_t;
+    #endif
+    #define _INTPTR_T_DEFINED
+  #endif
 #endif /*__MINGW32__*/
+
 #endif /* pcap_stdinc_h */
index 2cd32c6..f86f833 100644 (file)
@@ -19,7 +19,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP-TSTAMP @MAN_MISC_INFO@ "22 August 2010"
+.TH PCAP-TSTAMP @MAN_MISC_INFO@ "21 December 2013"
 .SH NAME
 pcap-tstamp \- packet time stamps in libpcap
 .SH DESCRIPTION
@@ -95,7 +95,7 @@ The time stamp types are listed here; the first value is the #define to
 use in code, the second value is the value returned by
 .B pcap_tstamp_type_val_to_name()
 and accepted by
-.BR pcap_tstamp_name_to_val() .
+.BR pcap_tstamp_type_name_to_val() .
 .RS 5
 .TP 5
 .BR PCAP_TSTAMP_HOST " - " host
@@ -129,4 +129,4 @@ the host operating system's clock.
 pcap_set_tstamp_type(3PCAP),
 pcap_list_tstamp_types(3PCAP),
 pcap_tstamp_type_val_to_name(3PCAP),
-pcap_tstamp_name_to_val(3PCAP)
+pcap_tstamp_type_name_to_val(3PCAP)
index f1b430c..bdabf00 100644 (file)
  * Modifications: Kris Katterjohn <katterjohn@gmail.com>
  *
  */
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-usb-linux.c,v 1.33 2008-12-23 21:38:50 guy Exp $ (LBL)";
-#endif
  
 #ifdef HAVE_CONFIG_H
 #include "config.h"
@@ -121,6 +117,16 @@ struct mon_bin_mfetch {
 #define MON_BIN_DATA_ZERO      0x4 /* data buffer is not available */
 #define MON_BIN_ERROR  0x8
 
+/*
+ * Private data for capturing on Linux USB.
+ */
+struct pcap_usb_linux {
+       u_char *mmapbuf;        /* memory-mapped region pointer */
+       size_t mmapbuflen;      /* size of region */
+       int bus_index;
+       u_int packets_read;
+};
+
 /* forward declaration */
 static int usb_activate(pcap_t *);
 static int usb_stats_linux(pcap_t *, struct pcap_stat *);
@@ -148,7 +154,7 @@ usb_dev_add(pcap_if_t** alldevsp, int n, char *err_str)
 }
 
 int 
-usb_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
+usb_findalldevs(pcap_if_t **alldevsp, char *err_str)
 {
        struct dirent* data;
        int ret = 0;
@@ -204,16 +210,19 @@ usb_platform_finddevs(pcap_if_t **alldevsp, char *err_str)
 static 
 int usb_mmap(pcap_t* handle)
 {
+       struct pcap_usb_linux *handlep = handle->priv;
        int len = ioctl(handle->fd, MON_IOCQ_RING_SIZE);
        if (len < 0) 
                return 0;
 
-       handle->md.mmapbuflen = len;
-       handle->md.mmapbuf = mmap(0, handle->md.mmapbuflen, PROT_READ,
+       handlep->mmapbuflen = len;
+       handlep->mmapbuf = mmap(0, handlep->mmapbuflen, PROT_READ,
            MAP_SHARED, handle->fd, 0);
-       return handle->md.mmapbuf != MAP_FAILED;
+       return handlep->mmapbuf != MAP_FAILED;
 }
 
+#ifdef HAVE_LINUX_USBDEVICE_FS_H
+
 #define CTRL_TIMEOUT    (5*1000)        /* milliseconds */
 
 #define USB_DIR_IN             0x80
@@ -282,13 +291,44 @@ probe_devices(int bus)
        }
        closedir(dir);
 }
+#endif /* HAVE_LINUX_USBDEVICE_FS_H */
 
 pcap_t *
-usb_create(const char *device, char *ebuf)
+usb_create(const char *device, char *ebuf, int *is_ours)
 {
+       const char *cp;
+       char *cpend;
+       long devnum;
        pcap_t *p;
 
-       p = pcap_create_common(device, ebuf);
+       /* Does this look like a USB monitoring device? */
+       cp = strrchr(device, '/');
+       if (cp == NULL)
+               cp = device;
+       /* Does it begin with USB_IFACE? */
+       if (strncmp(cp, USB_IFACE, sizeof USB_IFACE - 1) != 0) {
+               /* Nope, doesn't begin with USB_IFACE */
+               *is_ours = 0;
+               return NULL;
+       }
+       /* Yes - is USB_IFACE followed by a number? */
+       cp += sizeof USB_IFACE - 1;
+       devnum = strtol(cp, &cpend, 10);
+       if (cpend == cp || *cpend != '\0') {
+               /* Not followed by a number. */
+               *is_ours = 0;
+               return NULL;
+       }
+       if (devnum < 0) {
+               /* Followed by a non-valid number. */
+               *is_ours = 0;
+               return NULL;
+       }
+
+       /* OK, it's probably ours. */
+       *is_ours = 1;
+
+       p = pcap_create_common(device, ebuf, sizeof (struct pcap_usb_linux));
        if (p == NULL)
                return (NULL);
 
@@ -299,6 +339,7 @@ usb_create(const char *device, char *ebuf)
 static int
 usb_activate(pcap_t* handle)
 {
+       struct pcap_usb_linux *handlep = handle->priv;
        char            full_path[USB_LINE_LEN];
 
        /* Initialize some components of the pcap structure. */
@@ -314,7 +355,7 @@ usb_activate(pcap_t* handle)
        handle->setnonblock_op = pcap_setnonblock_fd;
 
        /*get usb bus index from device name */
-       if (sscanf(handle->opt.source, USB_IFACE"%d", &handle->md.ifindex) != 1)
+       if (sscanf(handle->opt.source, USB_IFACE"%d", &handlep->bus_index) != 1)
        {
                snprintf(handle->errbuf, PCAP_ERRBUF_SIZE,
                        "Can't get USB bus index from %s", handle->opt.source);
@@ -322,7 +363,7 @@ usb_activate(pcap_t* handle)
        }
 
        /*now select the read method: try to open binary interface */
-       snprintf(full_path, USB_LINE_LEN, LINUX_USB_MON_DEV"%d", handle->md.ifindex);  
+       snprintf(full_path, USB_LINE_LEN, LINUX_USB_MON_DEV"%d", handlep->bus_index);  
        handle->fd = open(full_path, O_RDONLY, 0);
        if (handle->fd >= 0)
        {
@@ -340,7 +381,9 @@ usb_activate(pcap_t* handle)
                        handle->stats_op = usb_stats_linux_bin;
                        handle->read_op = usb_read_linux_mmap;
                        handle->cleanup_op = usb_cleanup_linux_mmap;
-                       probe_devices(handle->md.ifindex);
+#ifdef HAVE_LINUX_USBDEVICE_FS_H
+                       probe_devices(handlep->bus_index);
+#endif
 
                        /*
                         * "handle->fd" is a real file, so "select()" and
@@ -353,11 +396,13 @@ usb_activate(pcap_t* handle)
                /* can't mmap, use plain binary interface access */
                handle->stats_op = usb_stats_linux_bin;
                handle->read_op = usb_read_linux_bin;
-               probe_devices(handle->md.ifindex);
+#ifdef HAVE_LINUX_USBDEVICE_FS_H
+               probe_devices(handlep->bus_index);
+#endif
        }
        else {
                /*Binary interface not available, try open text interface */
-               snprintf(full_path, USB_LINE_LEN, USB_TEXT_DIR"/%dt", handle->md.ifindex);  
+               snprintf(full_path, USB_LINE_LEN, USB_TEXT_DIR"/%dt", handlep->bus_index);  
                handle->fd = open(full_path, O_RDONLY, 0);
                if (handle->fd < 0)
                {
@@ -367,7 +412,7 @@ usb_activate(pcap_t* handle)
                                 * Not found at the new location; try
                                 * the old location.
                                 */
-                               snprintf(full_path, USB_LINE_LEN, USB_TEXT_DIR_OLD"/%dt", handle->md.ifindex);  
+                               snprintf(full_path, USB_LINE_LEN, USB_TEXT_DIR_OLD"/%dt", handlep->bus_index);  
                                handle->fd = open(full_path, O_RDONLY, 0);
                        }
                        if (handle->fd < 0) {
@@ -426,6 +471,7 @@ usb_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *u
        * /usr/src/linux/Documentation/usb/usbmon.txt 
        * for message format
        */
+       struct pcap_usb_linux *handlep = handle->priv;
        unsigned timestamp;
        int tag, cnt, ep_num, dev_addr, dummy, ret, urb_len, data_len;
        char etype, pipeid1, pipeid2, status[16], urb_tag, line[USB_LINE_LEN];
@@ -470,7 +516,7 @@ usb_read_linux(pcap_t *handle, int max_packets, pcap_handler callback, u_char *u
        }
        uhdr->id = tag;
        uhdr->device_address = dev_addr;
-       uhdr->bus_id = handle->md.ifindex;
+       uhdr->bus_id = handlep->bus_index;
        uhdr->status = 0;
        string += cnt;
 
@@ -609,7 +655,7 @@ got:
        if (handle->fcode.bf_insns == NULL ||
            bpf_filter(handle->fcode.bf_insns, handle->buffer,
              pkth.len, pkth.caplen)) {
-               handle->md.packets_read++;
+               handlep->packets_read++;
                callback(user, &pkth, handle->buffer);
                return 1;
        }
@@ -627,13 +673,14 @@ usb_inject_linux(pcap_t *handle, const void *buf, size_t size)
 static int 
 usb_stats_linux(pcap_t *handle, struct pcap_stat *stats)
 {
+       struct pcap_usb_linux *handlep = handle->priv;
        int dummy, ret, consumed, cnt;
        char string[USB_LINE_LEN];
        char token[USB_LINE_LEN];
        char * ptr = string;
        int fd;
 
-       snprintf(string, USB_LINE_LEN, USB_TEXT_DIR"/%ds", handle->md.ifindex);
+       snprintf(string, USB_LINE_LEN, USB_TEXT_DIR"/%ds", handlep->bus_index);
        fd = open(string, O_RDONLY, 0);
        if (fd < 0)
        {
@@ -643,7 +690,7 @@ usb_stats_linux(pcap_t *handle, struct pcap_stat *stats)
                         * Not found at the new location; try the old
                         * location.
                         */
-                       snprintf(string, USB_LINE_LEN, USB_TEXT_DIR_OLD"/%ds", handle->md.ifindex);
+                       snprintf(string, USB_LINE_LEN, USB_TEXT_DIR_OLD"/%ds", handlep->bus_index);
                        fd = open(string, O_RDONLY, 0);
                }
                if (fd < 0) {
@@ -694,7 +741,7 @@ usb_stats_linux(pcap_t *handle, struct pcap_stat *stats)
                ptr += cnt;
        }
 
-       stats->ps_recv = handle->md.packets_read;
+       stats->ps_recv = handlep->packets_read;
        stats->ps_ifdrop = 0;
        return 0;
 }
@@ -710,6 +757,7 @@ usb_setdirection_linux(pcap_t *p, pcap_direction_t d)
 static int 
 usb_stats_linux_bin(pcap_t *handle, struct pcap_stat *stats)
 {
+       struct pcap_usb_linux *handlep = handle->priv;
        int ret;
        struct mon_bin_stats st;
        ret = ioctl(handle->fd, MON_IOCG_STATS, &st);
@@ -720,7 +768,7 @@ usb_stats_linux_bin(pcap_t *handle, struct pcap_stat *stats)
                return -1;
        }
 
-       stats->ps_recv = handle->md.packets_read + st.queued;
+       stats->ps_recv = handlep->packets_read + st.queued;
        stats->ps_drop = st.dropped;
        stats->ps_ifdrop = 0;
        return 0;
@@ -733,6 +781,7 @@ usb_stats_linux_bin(pcap_t *handle, struct pcap_stat *stats)
 static int
 usb_read_linux_bin(pcap_t *handle, int max_packets, pcap_handler callback, u_char *user)
 {
+       struct pcap_usb_linux *handlep = handle->priv;
        struct mon_bin_get info;
        int ret;
        struct pcap_pkthdr pkth;
@@ -775,7 +824,7 @@ usb_read_linux_bin(pcap_t *handle, int max_packets, pcap_handler callback, u_cha
        if (handle->fcode.bf_insns == NULL ||
            bpf_filter(handle->fcode.bf_insns, handle->buffer,
              pkth.len, pkth.caplen)) {
-               handle->md.packets_read++;
+               handlep->packets_read++;
                callback(user, &pkth, handle->buffer);
                return 1;
        }
@@ -791,6 +840,7 @@ usb_read_linux_bin(pcap_t *handle, int max_packets, pcap_handler callback, u_cha
 static int
 usb_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback, u_char *user)
 {
+       struct pcap_usb_linux *handlep = handle->priv;
        struct mon_bin_mfetch fetch;
        int32_t vec[VEC_SIZE];
        struct pcap_pkthdr pkth;
@@ -836,7 +886,7 @@ usb_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback, u_ch
                nflush = fetch.nfetch;
                for (i=0; i<fetch.nfetch; ++i) {
                        /* discard filler */
-                       hdr = (pcap_usb_header*) &handle->md.mmapbuf[vec[i]];
+                       hdr = (pcap_usb_header*) &handlep->mmapbuf[vec[i]];
                        if (hdr->event_type == '@') 
                                continue;
 
@@ -855,14 +905,14 @@ usb_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback, u_ch
                        if (handle->fcode.bf_insns == NULL ||
                            bpf_filter(handle->fcode.bf_insns, (u_char*) hdr,
                              pkth.len, pkth.caplen)) {
-                               handle->md.packets_read++;
+                               handlep->packets_read++;
                                callback(user, &pkth, (u_char*) hdr);
                                packets++;
                        }
                }
 
-               /* with max_packets <= 0 we stop afer the first chunk*/
-               if ((max_packets <= 0) || (packets == max_packets))
+               /* with max_packets specifying "unlimited" we stop afer the first chunk*/
+               if (PACKET_COUNT_IS_UNLIMITED(max_packets) || (packets == max_packets))
                        break;
        }
 
@@ -874,10 +924,12 @@ usb_read_linux_mmap(pcap_t *handle, int max_packets, pcap_handler callback, u_ch
 static void
 usb_cleanup_linux_mmap(pcap_t* handle)
 {
+       struct pcap_usb_linux *handlep = handle->priv;
+
        /* if we have a memory-mapped buffer, unmap it */
-       if (handle->md.mmapbuf != NULL) {
-               munmap(handle->md.mmapbuf, handle->md.mmapbuflen);
-               handle->md.mmapbuf = NULL;
+       if (handlep->mmapbuf != NULL) {
+               munmap(handlep->mmapbuf, handlep->mmapbuflen);
+               handlep->mmapbuf = NULL;
        }
        pcap_cleanup_live_common(handle);
 }
index 2d9638c..06dee01 100644 (file)
  *
  * USB sniffing API implementation for Linux platform
  * By Paolo Abeni <paolo.abeni@email.it>
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap-usb-linux.h,v 1.5 2008-04-04 19:37:45 guy Exp $ (LBL)
  */
 
 /*
  * Prototypes for USB-related functions
  */
-int usb_platform_finddevs(pcap_if_t **alldevsp, char *err_str);
-pcap_t *usb_create(const char *device, char *ebuf);
+int usb_findalldevs(pcap_if_t **alldevsp, char *err_str);
+pcap_t *usb_create(const char *device, char *ebuf, int *is_ours);
index d8ed453..f63b5c4 100644 (file)
  *
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap-win32.c,v 1.42 2008-05-21 22:15:25 gianluca Exp $ (LBL)";
-#endif
-
 #include <pcap-int.h>
 #include <Packet32.h>
 #ifdef __MINGW32__
@@ -72,6 +67,19 @@ static int pcap_setnonblock_win32(pcap_t *, int, char *);
 #define SWAPS(_X) ((_X & 0xff) << 8) | (_X >> 8)
 
 /*
+ * Private data for capturing on WinPcap devices.
+ */
+struct pcap_win {
+       int nonblock;
+
+       int filtering_in_kernel; /* using kernel filter */
+
+#ifdef HAVE_DAG_API
+       int     dag_fcs_bits;   /* Number of checksum bits from link layer */
+#endif
+};
+
+/*
  * Header that the WinPcap driver associates to the packets.
  * Once was in bpf.h
  */
@@ -105,16 +113,27 @@ wsockinit()
 {
        WORD wVersionRequested;
        WSADATA wsaData;
-       int err;
+       static int err = -1;
+       static int done = 0;
+
+       if (done)
+               return err;
+       
        wVersionRequested = MAKEWORD( 1, 1); 
        err = WSAStartup( wVersionRequested, &wsaData );
+       atexit ((void(*)(void))WSACleanup);
+       InitializeCriticalSection(&g_PcapCompileCriticalSection);
+       done = 1;
+       
        if ( err != 0 )
-       {
-               return -1;
-       }
-       return 0;
+               err = -1;
+       return err;
 }
 
+int pcap_wsockinit()
+{
+       return wsockinit();
+}
 
 static int
 pcap_stats_win32(pcap_t *p, struct pcap_stat *ps)
@@ -165,12 +184,21 @@ pcap_setmintocopy_win32(pcap_t *p, int size)
        return 0;
 }
 
+/*return the Adapter for a pcap_t*/
+static Adapter *
+pcap_getadapter_win32(pcap_t *p)
+{
+       return p->adapter;
+}
+
 static int
 pcap_read_win32_npf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
        int cc;
        int n = 0;
        register u_char *bp, *ep;
+       u_char *datap;
+       struct pcap_win *pw = p->priv;
 
        cc = p->cc;
        if (p->cc == 0) {
@@ -180,17 +208,17 @@ pcap_read_win32_npf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                if (p->break_loop) {
                        /*
                         * Yes - clear the flag that indicates that it
-                        * has, and return -2 to indicate that we were
-                        * told to break out of the loop.
+                        * has, and return PCAP_ERROR_BREAK to indicate
+                        * that we were told to break out of the loop.
                         */
                        p->break_loop = 0;
-                       return (-2);
+                       return (PCAP_ERROR_BREAK);
                }
 
            /* capture the packets */
                if(PacketReceivePacket(p->adapter,p->Packet,TRUE)==FALSE){
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "read error: PacketReceivePacket failed");
-                       return (-1);
+                       return (PCAP_ERROR);
                }
                        
                cc = p->Packet->ulBytesReceived;
@@ -211,16 +239,17 @@ pcap_read_win32_npf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                /*
                 * Has "pcap_breakloop()" been called?
                 * If so, return immediately - if we haven't read any
-                * packets, clear the flag and return -2 to indicate
-                * that we were told to break out of the loop, otherwise
-                * leave the flag set, so that the *next* call will break
-                * out of the loop without having read any packets, and
-                * return the number of packets we've processed so far.
+                * packets, clear the flag and return PCAP_ERROR_BREAK
+                * to indicate that we were told to break out of the loop,
+                * otherwise leave the flag set, so that the *next* call
+                * will break out of the loop without having read any
+                * packets, and return the number of packets we've
+                * processed so far.
                 */
                if (p->break_loop) {
                        if (n == 0) {
                                p->break_loop = 0;
-                               return (-2);
+                               return (PCAP_ERROR_BREAK);
                        } else {
                                p->bp = bp;
                                p->cc = ep - bp;
@@ -232,16 +261,35 @@ pcap_read_win32_npf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 
                caplen = bhp->bh_caplen;
                hdrlen = bhp->bh_hdrlen;
+               datap = bp + hdrlen;
 
                /*
-                * XXX A bpf_hdr matches a pcap_pkthdr.
+                * Short-circuit evaluation: if using BPF filter
+                * in kernel, no need to do it now - we already know
+                * the packet passed the filter.
+                *
+                * XXX - bpf_filter() should always return TRUE if
+                * handed a null pointer for the program, but it might
+                * just try to "run" the filter, so we check here.
                 */
-               (*callback)(user, (struct pcap_pkthdr*)bp, bp + hdrlen);
-               bp += Packet_WORDALIGN(caplen + hdrlen);
-               if (++n >= cnt && cnt > 0) {
-                       p->bp = bp;
-                       p->cc = ep - bp;
-                       return (n);
+               if (pw->filtering_in_kernel ||
+                   p->fcode.bf_insns == NULL ||
+                   bpf_filter(p->fcode.bf_insns, datap, bhp->bh_datalen, caplen)) {
+                       /*
+                        * XXX A bpf_hdr matches a pcap_pkthdr.
+                        */
+                       (*callback)(user, (struct pcap_pkthdr*)bp, datap);
+                       bp += Packet_WORDALIGN(caplen + hdrlen);
+                       if (++n >= cnt && !PACKET_COUNT_IS_UNLIMITED(cnt)) {
+                               p->bp = bp;
+                               p->cc = ep - bp;
+                               return (n);
+                       }
+               } else {
+                       /*
+                        * Skip this packet.
+                        */
+                       bp += Packet_WORDALIGN(caplen + hdrlen);
                }
        }
 #undef bhp
@@ -253,6 +301,7 @@ pcap_read_win32_npf(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 static int
 pcap_read_win32_dag(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
+       struct pcap_win *pw = p->priv;
        u_char *dp = NULL;
        int     packet_len = 0, caplen = 0;
        struct pcap_pkthdr      pcap_header;
@@ -295,7 +344,7 @@ pcap_read_win32_dag(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                        break;
 
                /* Increase the number of captured packets */
-               p->md.stat.ps_recv++;
+               pw->stat.ps_recv++;
                
                /* Find the beginning of the packet */
                dp = ((u_char *)header) + dag_record_size;
@@ -312,7 +361,7 @@ pcap_read_win32_dag(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 
                case TYPE_ETH:
                        swt = SWAPS(header->wlen);
-                       packet_len = swt - (p->md.dag_fcs_bits);
+                       packet_len = swt - (pw->dag_fcs_bits);
                        caplen = erf_record_len - dag_record_size - 2;
                        if (caplen > packet_len)
                        {
@@ -324,7 +373,7 @@ pcap_read_win32_dag(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                
                case TYPE_HDLC_POS:
                        swt = SWAPS(header->wlen);
-                       packet_len = swt - (p->md.dag_fcs_bits);
+                       packet_len = swt - (pw->dag_fcs_bits);
                        caplen = erf_record_len - dag_record_size;
                        if (caplen > packet_len)
                        {
@@ -397,7 +446,7 @@ pcap_read_win32_dag(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                header = (dag_record_t*)((char*)header + erf_record_len);
 
                /* Stop if the number of packets requested by user has been reached*/
-               if (++n >= cnt && cnt > 0
+               if (++n >= cnt && !PACKET_COUNT_IS_UNLIMITED(cnt)
                {
                        p->bp = (char*)header;
                        p->cc = endofbuf - (char*)header;
@@ -457,6 +506,7 @@ pcap_cleanup_win32(pcap_t *p)
 static int
 pcap_activate_win32(pcap_t *p)
 {
+       struct pcap_win *pw = p->priv;
        NetType type;
 
        if (p->opt.rfmon) {
@@ -622,11 +672,23 @@ pcap_activate_win32(pcap_t *p)
                
                PacketInitPacket(p->Packet,(BYTE*)p->buffer,p->bufsize);
                
-               /* tell the driver to copy the buffer only if it contains at least 16K */
-               if(PacketSetMinToCopy(p->adapter,16000)==FALSE)
+               if (p->opt.immediate)
                {
-                       snprintf(p->errbuf, PCAP_ERRBUF_SIZE,"Error calling PacketSetMinToCopy: %s", pcap_win32strerror());
-                       goto bad;
+                       /* tell the driver to copy the buffer as soon as data arrives */
+                       if(PacketSetMinToCopy(p->adapter,0)==FALSE)
+                       {
+                               snprintf(p->errbuf, PCAP_ERRBUF_SIZE,"Error calling PacketSetMinToCopy: %s", pcap_win32strerror());
+                               goto bad;
+                       }
+               }
+               else
+               {
+                       /* tell the driver to copy the buffer only if it contains at least 16K */
+                       if(PacketSetMinToCopy(p->adapter,16000)==FALSE)
+                       {
+                               snprintf(p->errbuf, PCAP_ERRBUF_SIZE,"Error calling PacketSetMinToCopy: %s", pcap_win32strerror());
+                               goto bad;
+                       }
                }
        }
        else
@@ -672,13 +734,13 @@ pcap_activate_win32(pcap_t *p)
                
                /* Set the length of the FCS associated to any packet. This value 
                 * will be subtracted to the packet length */
-               p->md.dag_fcs_bits = p->adapter->DagFcsLen;
+               pw->dag_fcs_bits = p->adapter->DagFcsLen;
        }
 #else
        goto bad;
 #endif /* HAVE_DAG_API */
        
-       PacketSetReadTimeout(p->adapter, p->md.timeout);
+       PacketSetReadTimeout(p->adapter, p->opt.timeout);
        
 #ifdef HAVE_DAG_API
        if(p->adapter->Flags & INFO_FLAG_DAG_CARD)
@@ -706,6 +768,7 @@ pcap_activate_win32(pcap_t *p)
        p->setbuff_op = pcap_setbuff_win32;
        p->setmode_op = pcap_setmode_win32;
        p->setmintocopy_op = pcap_setmintocopy_win32;
+       p->getadapter_op = pcap_getadapter_win32;
        p->cleanup_op = pcap_cleanup_win32;
 
        return (0);
@@ -715,7 +778,7 @@ bad:
 }
 
 pcap_t *
-pcap_create(const char *device, char *ebuf)
+pcap_create_interface(const char *device, char *ebuf)
 {
        pcap_t *p;
 
@@ -743,12 +806,12 @@ pcap_create(const char *device, char *ebuf)
                }
 
                snprintf(deviceAscii, length + 1, "%ws", (wchar_t*)device);
-               p = pcap_create_common(deviceAscii, ebuf);
+               p = pcap_create_common(deviceAscii, ebuf, sizeof (struct pcap_win));
                free(deviceAscii);
        }
        else
        {
-               p = pcap_create_common(device, ebuf);
+               p = pcap_create_common(device, ebuf, sizeof (struct pcap_win));
        }
 
        if (p == NULL)
@@ -761,17 +824,52 @@ pcap_create(const char *device, char *ebuf)
 static int
 pcap_setfilter_win32_npf(pcap_t *p, struct bpf_program *fp)
 {
+       struct pcap_win *pw = p->priv;
+
        if(PacketSetBpf(p->adapter,fp)==FALSE){
                /*
                 * Kernel filter not installed.
-                * XXX - fall back on userland filtering, as is done
-                * on other platforms?
+                *
+                * XXX - we don't know whether this failed because:
+                *
+                *  the kernel rejected the filter program as invalid,
+                *  in which case we should fall back on userland
+                *  filtering;
+                *
+                *  the kernel rejected the filter program as too big,
+                *  in which case we should again fall back on
+                *  userland filtering;
+                *
+                *  there was some other problem, in which case we
+                *  should probably report an error.
+                *
+                * For NPF devices, the Win32 status will be
+                * STATUS_INVALID_DEVICE_REQUEST for invalid
+                * filters, but I don't know what it'd be for
+                * other problems, and for some other devices
+                * it might not be set at all.
+                *
+                * So we just fall back on userland filtering in
+                * all cases.
                 */
-               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "Driver error: cannot set bpf filter: %s", pcap_win32strerror());
-               return (-1);
+
+               /*
+                * install_bpf_program() validates the program.
+                *
+                * XXX - what if we already have a filter in the kernel?
+                */
+               if (install_bpf_program(p, fp) < 0)
+                       return (-1);
+               pw->filtering_in_kernel = 0;    /* filtering in userland */
+               return (0);
        }
 
        /*
+        * It worked.
+        */
+       pw->filtering_in_kernel = 1;    /* filtering in the kernel */
+
+       /*
         * Discard any previously-received packets, as they might have
         * passed whatever filter was formerly in effect, but might
         * not pass this filter (BIOCSETF discards packets buffered
@@ -801,25 +899,26 @@ pcap_setfilter_win32_dag(pcap_t *p, struct bpf_program *fp) {
                return -1;
        }
        
-       p->md.use_bpf = 0;
-       
        return (0);
 }
 
 static int
 pcap_getnonblock_win32(pcap_t *p, char *errbuf)
 {
+       struct pcap_win *pw = p->priv;
+
        /*
         * XXX - if there were a PacketGetReadTimeout() call, we
         * would use it, and return 1 if the timeout is -1
         * and 0 otherwise.
         */
-       return (p->nonblock);
+       return (pw->nonblock);
 }
 
 static int
 pcap_setnonblock_win32(pcap_t *p, int nonblock, char *errbuf)
 {
+       struct pcap_win *pw = p->priv;
        int newtimeout;
 
        if (nonblock) {
@@ -833,14 +932,14 @@ pcap_setnonblock_win32(pcap_t *p, int nonblock, char *errbuf)
                 * (Note that this may be -1, in which case we're not
                 * really leaving non-blocking mode.)
                 */
-               newtimeout = p->md.timeout;
+               newtimeout = p->opt.timeout;
        }
        if (!PacketSetReadTimeout(p->adapter, newtimeout)) {
-               snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
+               snprintf(errbuf, PCAP_ERRBUF_SIZE,
                    "PacketSetReadTimeout: %s", pcap_win32strerror());
                return (-1);
        }
-       p->nonblock = (newtimeout == -1);
+       pw->nonblock = (newtimeout == -1);
        return (0);
 }
 
index 6f99cc5..f5a7e0c 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap.3pcap.in,v 1.1 2008-10-21 07:33:01 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP 3PCAP "4 April 2008"
+.TH PCAP 3PCAP "16 April 2014"
 .SH NAME
 pcap \- Packet Capture library
 .SH SYNOPSIS
@@ -309,6 +307,19 @@ handle, call
 lists the values it returns and describes the packet formats that
 correspond to those values.
 .PP
+Do
+.B NOT
+assume that the packets for a given capture or ``savefile`` will have
+any given link-layer header type, such as
+.B DLT_EN10MB
+for Ethernet.  For example, the "any" device on Linux will have a
+link-layer header type of
+.B DLT_LINUX_SLL
+even if all devices on the system at the time the "any" device is opened
+have some other data link type, such as
+.B DLT_EN10MB
+for Ethernet.
+.PP
 To obtain the
 .B "FILE\ *"
 corresponding to a
@@ -410,7 +421,7 @@ get name for a time stamp type
 .BR pcap_tstamp_type_val_to_description (3PCAP)
 get description for a time stamp type
 .TP
-.BR pcap_tstamp_name_to_val (3PCAP)
+.BR pcap_tstamp_type_name_to_val (3PCAP)
 get time stamp type corresponding to a name
 .TP
 .BR pcap_datalink (3PCAP)
@@ -510,20 +521,13 @@ number of bytes available from the capture, if the length of the packet
 is larger than the maximum number of bytes to capture).
 .RE
 .PP
-.BR pcap_next_ex ()
-supplies that pointer through a pointer argument.
-.BR pcap_next ()
-is passed an argument that points to a
-.I struct pcap_pkthdr
-structure, and fills it in.
-.PP
 The callback is also supplied a
 .I const u_char
 pointer to the first
 .B caplen
 (as given in the
 .I struct pcap_pkthdr
-a pointer to which is passed to the callback routine)
+mentioned above)
 bytes of data from the packet.  This won't necessarily be the entire
 packet; to capture the entire packet, you will have to provide a value
 for
@@ -534,10 +538,28 @@ that is sufficiently large to get all of the packet's data - a value of
 65535 should be sufficient on most if not all networks).  When reading
 from a ``savefile'', the snapshot length specified when the capture was
 performed will limit the amount of packet data available.
+.PP
 .BR pcap_next ()
-returns that pointer;
+is passed an argument that points to a
+.I struct pcap_pkthdr
+structure, and fills it in with the time stamp and length values for the
+packet.  It returns a
+.I const u_char
+to the first
+.B caplen
+bytes of the packet on success, and NULL on error.
+.PP
 .BR pcap_next_ex ()
-supplies that pointer through a pointer argument.
+is passed two pointer arguments, one of which points to a
+.IR struct pcap_pkthdr *
+and one of which points to a 
+.IR "const u_char" *.
+It sets the first pointer to point to a
+.I struct pcap_pkthdr
+structure with the time stamp and length values for the packet, and sets
+the second pointer to point to the first
+.B caplen
+bytes of the packet.
 .PP
 To force the loop in
 .BR pcap_dispatch ()
@@ -821,12 +843,12 @@ get a string for an error or warning status code
 .RE
 .SS Getting library version information
 To get a string giving version information about libpcap, call
-.BR pcap_library_version ().
+.BR pcap_lib_version ().
 .TP
 .B Routines
 .RS
 .TP
-.BR pcap_library_version (3PCAP)
+.BR pcap_lib_version (3PCAP)
 get library version string
 .RE
 .SH BACKWARDS COMPATIBILITY
diff --git a/pcap.c b/pcap.c
index cfdd83f..badc312 100644 (file)
--- a/pcap.c
+++ b/pcap.c
  * SUCH DAMAGE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/pcap.c,v 1.128 2008-12-23 20:13:29 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -74,17 +69,60 @@ static const char rcsid[] _U_ =
 #include "pcap-int.h"
 
 #ifdef HAVE_DAG_API
-#include <dagnew.h>
-#include <dagapi.h>
+#include "pcap-dag.h"
+#endif /* HAVE_DAG_API */
+
+#ifdef HAVE_SEPTEL_API
+#include "pcap-septel.h"
+#endif /* HAVE_SEPTEL_API */
+
+#ifdef HAVE_SNF_API
+#include "pcap-snf.h"
+#endif /* HAVE_SNF_API */
+
+#ifdef PCAP_SUPPORT_USB
+#include "pcap-usb-linux.h"
+#endif
+
+#ifdef PCAP_SUPPORT_BT
+#include "pcap-bt-linux.h"
+#endif
+
+#ifdef PCAP_SUPPORT_BT_MONITOR
+#include "pcap-bt-monitor-linux.h"
+#endif
+
+#ifdef PCAP_SUPPORT_CAN
+#include "pcap-can-linux.h"
+#endif
+
+#ifdef PCAP_SUPPORT_CANUSB
+#include "pcap-canusb-linux.h"
+#endif
+
+#ifdef PCAP_SUPPORT_NETFILTER
+#include "pcap-netfilter-linux.h"
 #endif
 
-int 
-pcap_not_initialized(pcap_t *pcap)
+#ifdef PCAP_SUPPORT_DBUS
+#include "pcap-dbus.h"
+#endif
+
+int
+pcap_not_initialized(pcap_t *pcap _U_)
 {
        /* this means 'not initialized' */
        return (PCAP_ERROR_NOT_ACTIVATED);
 }
 
+#ifdef WIN32
+Adapter *
+pcap_no_adapter(pcap_t *pcap _U_)
+{
+       return (NULL);
+}
+#endif
+
 /*
  * Returns 1 if rfmon mode can be set on the pcap_t, 0 if it can't,
  * a PCAP_ERROR value on an error.
@@ -159,7 +197,7 @@ pcap_free_tstamp_types(int *tstamp_type_list)
  * packet data cannot be guaranteed to be available after the callback
  * returns, so that a copy must be made.
  */
-static void
+void
 pcap_oneshot(u_char *user, const struct pcap_pkthdr *h, const u_char *pkt)
 {
        struct oneshot_userdata *sp = (struct oneshot_userdata *)user;
@@ -182,7 +220,7 @@ pcap_next(pcap_t *p, struct pcap_pkthdr *h)
        return (pkt);
 }
 
-int 
+int
 pcap_next_ex(pcap_t *p, struct pcap_pkthdr **pkt_header,
     const u_char **pkt_data)
 {
@@ -195,7 +233,7 @@ pcap_next_ex(pcap_t *p, struct pcap_pkthdr **pkt_header,
        /* Saves a pointer to the packet headers */
        *pkt_header= &p->pcap_header;
 
-       if (p->sf.rfile != NULL) {
+       if (p->rfile != NULL) {
                int status;
 
                /* We are on an offline capture */
@@ -232,6 +270,180 @@ pcap_next_ex(pcap_t *p, struct pcap_pkthdr **pkt_header,
        return (p->read_op(p, 1, p->oneshot_callback, (u_char *)&s));
 }
 
+#if defined(DAG_ONLY)
+int
+pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+{
+       return (dag_findalldevs(alldevsp, errbuf));
+}
+
+pcap_t *
+pcap_create(const char *source, char *errbuf)
+{
+       return (dag_create(source, errbuf));
+}
+#elif defined(SEPTEL_ONLY)
+int
+pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+{
+       return (septel_findalldevs(alldevsp, errbuf));
+}
+
+pcap_t *
+pcap_create(const char *source, char *errbuf)
+{
+       return (septel_create(source, errbuf));
+}
+#elif defined(SNF_ONLY)
+int
+pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+{
+       return (snf_findalldevs(alldevsp, errbuf));
+}
+
+pcap_t *
+pcap_create(const char *source, char *errbuf)
+{
+       return (snf_create(source, errbuf));
+}
+#else /* regular pcap */
+struct capture_source_type {
+       int (*findalldevs_op)(pcap_if_t **, char *);
+       pcap_t *(*create_op)(const char *, char *, int *);
+} capture_source_types[] = {
+#ifdef HAVE_DAG_API
+       { dag_findalldevs, dag_create },
+#endif
+#ifdef HAVE_SEPTEL_API
+       { septel_findalldevs, septel_create },
+#endif
+#ifdef HAVE_SNF_API
+       { snf_findalldevs, snf_create },
+#endif
+#ifdef PCAP_SUPPORT_BT
+       { bt_findalldevs, bt_create },
+#endif
+#ifdef PCAP_SUPPORT_BT_MONITOR
+       { bt_monitor_findalldevs, bt_monitor_create },
+#endif
+#if PCAP_SUPPORT_CANUSB
+       { canusb_findalldevs, canusb_create },
+#endif
+#ifdef PCAP_SUPPORT_CAN
+       { can_findalldevs, can_create },
+#endif
+#ifdef PCAP_SUPPORT_USB
+       { usb_findalldevs, usb_create },
+#endif
+#ifdef PCAP_SUPPORT_NETFILTER
+       { netfilter_findalldevs, netfilter_create },
+#endif
+#ifdef PCAP_SUPPORT_DBUS
+       { dbus_findalldevs, dbus_create },
+#endif
+       { NULL, NULL }
+};
+
+/*
+ * Get a list of all capture sources that are up and that we can open.
+ * Returns -1 on error, 0 otherwise.
+ * The list, as returned through "alldevsp", may be null if no interfaces
+ * were up and could be opened.
+ */
+int
+pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf)
+{
+       size_t i;
+
+       /*
+        * Get the list of regular interfaces first.
+        */
+       if (pcap_findalldevs_interfaces(alldevsp, errbuf) == -1)
+               return (-1);    /* failure */
+
+       /*
+        * Add any interfaces that need a platform-specific mechanism
+        * to find.
+        */
+       if (pcap_platform_finddevs(alldevsp, errbuf) == -1) {
+               /*
+                * We had an error; free the list we've been
+                * constructing.
+                */
+               if (*alldevsp != NULL) {
+                       pcap_freealldevs(*alldevsp);
+                       *alldevsp = NULL;
+               }
+               return (-1);
+       }
+
+       /*
+        * Ask each of the non-local-network-interface capture
+        * source types what interfaces they have.
+        */
+       for (i = 0; capture_source_types[i].findalldevs_op != NULL; i++) {
+               if (capture_source_types[i].findalldevs_op(alldevsp, errbuf) == -1) {
+                       /*
+                        * We had an error; free the list we've been
+                        * constructing.
+                        */
+                       if (*alldevsp != NULL) {
+                               pcap_freealldevs(*alldevsp);
+                               *alldevsp = NULL;
+                       }
+                       return (-1);
+               }
+       }
+
+       return (0);
+}
+
+pcap_t *
+pcap_create(const char *source, char *errbuf)
+{
+       size_t i;
+       int is_theirs;
+       pcap_t *p;
+
+       /*
+        * A null source name is equivalent to the "any" device -
+        * which might not be supported on this platform, but
+        * this means that you'll get a "not supported" error
+        * rather than, say, a crash when we try to dereference
+        * the null pointer.
+        */
+       if (source == NULL)
+               source = "any";
+
+       /*
+        * Try each of the non-local-network-interface capture
+        * source types until we find one that works for this
+        * device or run out of types.
+        */
+       for (i = 0; capture_source_types[i].create_op != NULL; i++) {
+               is_theirs = 0;
+               p = capture_source_types[i].create_op(source, errbuf, &is_theirs);
+               if (is_theirs) {
+                       /*
+                        * The device name refers to a device of the
+                        * type in question; either it succeeded,
+                        * in which case p refers to a pcap_t to
+                        * later activate for the device, or it
+                        * failed, in which case p is null and we
+                        * should return that to report the failure
+                        * to create.
+                        */
+                       return (p);
+               }
+       }
+
+       /*
+        * OK, try it as a regular network interface.
+        */
+       return (pcap_create_interface(source, errbuf));
+}
+#endif
+
 static void
 initialize_ops(pcap_t *p)
 {
@@ -252,6 +464,7 @@ initialize_ops(pcap_t *p)
        p->setbuff_op = (setbuff_op_t)pcap_not_initialized;
        p->setmode_op = (setmode_op_t)pcap_not_initialized;
        p->setmintocopy_op = (setmintocopy_op_t)pcap_not_initialized;
+       p->getadapter_op = pcap_no_adapter;
 #endif
 
        /*
@@ -262,29 +475,64 @@ initialize_ops(pcap_t *p)
        p->cleanup_op = pcap_cleanup_live_common;
 
        /*
-        * In most cases, the standard one-short callback can
+        * In most cases, the standard one-shot callback can
         * be used for pcap_next()/pcap_next_ex().
         */
        p->oneshot_callback = pcap_oneshot;
 }
 
-pcap_t *
-pcap_create_common(const char *source, char *ebuf)
+static pcap_t *
+pcap_alloc_pcap_t(char *ebuf, size_t size)
 {
+       char *chunk;
        pcap_t *p;
 
-       p = malloc(sizeof(*p));
-       if (p == NULL) {
+       /*
+        * Allocate a chunk of memory big enough for a pcap_t
+        * plus a structure following it of size "size".  The
+        * structure following it is a private data structure
+        * for the routines that handle this pcap_t.
+        */
+       chunk = malloc(sizeof (pcap_t) + size);
+       if (chunk == NULL) {
                snprintf(ebuf, PCAP_ERRBUF_SIZE, "malloc: %s",
                    pcap_strerror(errno));
                return (NULL);
        }
-       memset(p, 0, sizeof(*p));
+       memset(chunk, 0, sizeof (pcap_t) + size);
+
+       /*
+        * Get a pointer to the pcap_t at the beginning.
+        */
+       p = (pcap_t *)chunk;
+
 #ifndef WIN32
        p->fd = -1;     /* not opened yet */
        p->selectable_fd = -1;
-       p->send_fd = -1;
-#endif 
+#endif
+
+       if (size == 0) {
+               /* No private data was requested. */
+               p->priv = NULL;
+       } else {
+               /*
+                * Set the pointer to the private data; that's the structure
+                * of size "size" following the pcap_t.
+                */
+               p->priv = (void *)(chunk + sizeof (pcap_t));
+       }
+
+       return (p);
+}
+
+pcap_t *
+pcap_create_common(const char *source, char *ebuf, size_t size)
+{
+       pcap_t *p;
+
+       p = pcap_alloc_pcap_t(ebuf, size);
+       if (p == NULL)
+               return (NULL);
 
        p->opt.source = strdup(source);
        if (p->opt.source == NULL) {
@@ -305,11 +553,14 @@ pcap_create_common(const char *source, char *ebuf)
        initialize_ops(p);
 
        /* put in some defaults*/
-       pcap_set_timeout(p, 0);
-       pcap_set_snaplen(p, 65535);     /* max packet size */
+       pcap_set_snaplen(p, MAXIMUM_SNAPLEN);   /* max packet size */
+       p->opt.timeout = 0;                     /* no timeout specified */
+       p->opt.buffer_size = 0;                 /* use the platform's default */
        p->opt.promisc = 0;
-       p->opt.buffer_size = 0;
+       p->opt.rfmon = 0;
+       p->opt.immediate = 0;
        p->opt.tstamp_type = -1;        /* default to not setting time stamp type */
+       p->opt.tstamp_precision = PCAP_TSTAMP_PRECISION_MICRO;
        return (p);
 }
 
@@ -356,7 +607,7 @@ pcap_set_timeout(pcap_t *p, int timeout_ms)
 {
        if (pcap_check_activated(p))
                return (PCAP_ERROR_ACTIVATED);
-       p->md.timeout = timeout_ms;
+       p->opt.timeout = timeout_ms;
        return (0);
 }
 
@@ -369,33 +620,45 @@ pcap_set_tstamp_type(pcap_t *p, int tstamp_type)
                return (PCAP_ERROR_ACTIVATED);
 
        /*
-        * If p->tstamp_type_count is 0, we don't support setting
-        * the time stamp type at all.
+        * If p->tstamp_type_count is 0, we only support PCAP_TSTAMP_HOST;
+        * the default time stamp type is PCAP_TSTAMP_HOST.
         */
-       if (p->tstamp_type_count == 0)
-               return (PCAP_ERROR_CANTSET_TSTAMP_TYPE);
-
-       /*
-        * Check whether we claim to support this type of time stamp.
-        */
-       for (i = 0; i < p->tstamp_type_count; i++) {
-               if (p->tstamp_type_list[i] == tstamp_type) {
-                       /*
-                        * Yes.
-                        */
+       if (p->tstamp_type_count == 0) {
+               if (tstamp_type == PCAP_TSTAMP_HOST) {
                        p->opt.tstamp_type = tstamp_type;
                        return (0);
                }
+       } else {
+               /*
+                * Check whether we claim to support this type of time stamp.
+                */
+               for (i = 0; i < p->tstamp_type_count; i++) {
+                       if (p->tstamp_type_list[i] == tstamp_type) {
+                               /*
+                                * Yes.
+                                */
+                               p->opt.tstamp_type = tstamp_type;
+                               return (0);
+                       }
+               }
        }
 
        /*
-        * No.  We support setting the time stamp type, but not to this
-        * particular value.
+        * We don't support this type of time stamp.
         */
        return (PCAP_WARNING_TSTAMP_TYPE_NOTSUP);
 }
 
 int
+pcap_set_immediate_mode(pcap_t *p, int immediate)
+{
+       if (pcap_check_activated(p))
+               return (PCAP_ERROR_ACTIVATED);
+       p->opt.immediate = immediate;
+       return (0);
+}
+
+int
 pcap_set_buffer_size(pcap_t *p, int buffer_size)
 {
        if (pcap_check_activated(p))
@@ -405,6 +668,54 @@ pcap_set_buffer_size(pcap_t *p, int buffer_size)
 }
 
 int
+pcap_set_tstamp_precision(pcap_t *p, int tstamp_precision)
+{
+       int i;
+
+       if (pcap_check_activated(p))
+               return (PCAP_ERROR_ACTIVATED);
+
+       /*
+        * If p->tstamp_precision_count is 0, we only support setting
+        * the time stamp precision to microsecond precision; every
+        * pcap module *MUST* support microsecond precision, even if
+        * it does so by converting the native precision to
+        * microseconds.
+        */
+       if (p->tstamp_precision_count == 0) {
+               if (tstamp_precision == PCAP_TSTAMP_PRECISION_MICRO) {
+                       p->opt.tstamp_precision = tstamp_precision;
+                       return (0);
+               }
+       } else {
+               /*
+                * Check whether we claim to support this precision of
+                * time stamp.
+                */
+               for (i = 0; i < p->tstamp_precision_count; i++) {
+                       if (p->tstamp_precision_list[i] == tstamp_precision) {
+                               /*
+                                * Yes.
+                                */
+                               p->opt.tstamp_precision = tstamp_precision;
+                               return (0);
+                       }
+               }
+       }
+
+       /*
+        * We don't support this time stamp precision.
+        */
+       return (PCAP_ERROR_TSTAMP_PRECISION_NOTSUP);
+}
+
+int
+pcap_get_tstamp_precision(pcap_t *p)
+{
+        return (p->opt.tstamp_precision);
+}
+
+int
 pcap_activate(pcap_t *p)
 {
        int status;
@@ -491,6 +802,27 @@ fail:
        return (NULL);
 }
 
+pcap_t *
+pcap_open_offline_common(char *ebuf, size_t size)
+{
+       pcap_t *p;
+
+       p = pcap_alloc_pcap_t(ebuf, size);
+       if (p == NULL)
+               return (NULL);
+
+       p->opt.tstamp_precision = PCAP_TSTAMP_PRECISION_MICRO;
+       p->opt.source = strdup("(savefile)");
+       if (p->opt.source == NULL) {
+               snprintf(ebuf, PCAP_ERRBUF_SIZE, "malloc: %s",
+                   pcap_strerror(errno));
+               free(p);
+               return (NULL);
+       }
+
+       return (p);
+}
+
 int
 pcap_dispatch(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
 {
@@ -513,7 +845,7 @@ pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
        register int n;
 
        for (;;) {
-               if (p->sf.rfile != NULL) {
+               if (p->rfile != NULL) {
                        /*
                         * 0 means EOF, so don't loop if we get 0.
                         */
@@ -529,7 +861,7 @@ pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                }
                if (n <= 0)
                        return (n);
-               if (cnt > 0) {
+               if (!PACKET_COUNT_IS_UNLIMITED(cnt)) {
                        cnt -= n;
                        if (cnt <= 0)
                                return (0);
@@ -549,18 +881,24 @@ pcap_breakloop(pcap_t *p)
 int
 pcap_datalink(pcap_t *p)
 {
+       if (!p->activated)
+               return (PCAP_ERROR_NOT_ACTIVATED);
        return (p->linktype);
 }
 
 int
 pcap_datalink_ext(pcap_t *p)
 {
+       if (!p->activated)
+               return (PCAP_ERROR_NOT_ACTIVATED);
        return (p->linktype_ext);
 }
 
 int
 pcap_list_datalinks(pcap_t *p, int **dlt_buffer)
 {
+       if (!p->activated)
+               return (PCAP_ERROR_NOT_ACTIVATED);
        if (p->dlt_count == 0) {
                /*
                 * We couldn't fetch the list of DLTs, which means
@@ -572,7 +910,7 @@ pcap_list_datalinks(pcap_t *p, int **dlt_buffer)
                if (*dlt_buffer == NULL) {
                        (void)snprintf(p->errbuf, sizeof(p->errbuf),
                            "malloc: %s", pcap_strerror(errno));
-                       return (-1);
+                       return (PCAP_ERROR);
                }
                **dlt_buffer = p->linktype;
                return (1);
@@ -581,7 +919,7 @@ pcap_list_datalinks(pcap_t *p, int **dlt_buffer)
                if (*dlt_buffer == NULL) {
                        (void)snprintf(p->errbuf, sizeof(p->errbuf),
                            "malloc: %s", pcap_strerror(errno));
-                       return (-1);
+                       return (PCAP_ERROR);
                }
                (void)memcpy(*dlt_buffer, p->dlt_list,
                    sizeof(**dlt_buffer) * p->dlt_count);
@@ -809,6 +1147,7 @@ static struct dlt_choice dlt_choices[] = {
        DLT_CHOICE(DLT_LINUX_IRDA, "Linux IrDA"),
        DLT_CHOICE(DLT_IEEE802_11_RADIO_AVS, "802.11 plus AVS radio information header"),
         DLT_CHOICE(DLT_JUNIPER_MONITOR, "Juniper Passive Monitor PIC"),
+       DLT_CHOICE(DLT_BACNET_MS_TP, "BACnet MS/TP"),
        DLT_CHOICE(DLT_PPP_PPPD, "PPP for pppd, with direction flag"),
        DLT_CHOICE(DLT_JUNIPER_PPPOE, "Juniper PPPoE"),
        DLT_CHOICE(DLT_JUNIPER_PPPOE_ATM, "Juniper PPPoE/ATM"),
@@ -846,6 +1185,7 @@ static struct dlt_choice dlt_choices[] = {
        DLT_CHOICE(DLT_AX25_KISS, "AX.25 with KISS header"),
        DLT_CHOICE(DLT_IEEE802_15_4_NONASK_PHY, "IEEE 802.15.4 with non-ASK PHY data"),
        DLT_CHOICE(DLT_MPLS, "MPLS with label as link-layer header"),
+       DLT_CHOICE(DLT_LINUX_EVDEV, "Linux evdev events"),
        DLT_CHOICE(DLT_USB_LINUX_MMAPPED, "USB with padded Linux header"),
        DLT_CHOICE(DLT_DECT, "DECT"),
        DLT_CHOICE(DLT_AOS, "AOS Space Data Link protocol"),
@@ -857,15 +1197,33 @@ static struct dlt_choice dlt_choices[] = {
        DLT_CHOICE(DLT_IPV4, "Raw IPv4"),
        DLT_CHOICE(DLT_IPV6, "Raw IPv6"),
        DLT_CHOICE(DLT_IEEE802_15_4_NOFCS, "IEEE 802.15.4 without FCS"),
+       DLT_CHOICE(DLT_DBUS, "D-Bus"),
        DLT_CHOICE(DLT_JUNIPER_VS, "Juniper Virtual Server"),
        DLT_CHOICE(DLT_JUNIPER_SRX_E2E, "Juniper SRX E2E"),
        DLT_CHOICE(DLT_JUNIPER_FIBRECHANNEL, "Juniper Fibre Channel"),
        DLT_CHOICE(DLT_DVB_CI, "DVB-CI"),
+       DLT_CHOICE(DLT_MUX27010, "MUX27010"),
+       DLT_CHOICE(DLT_STANAG_5066_D_PDU, "STANAG 5066 D_PDUs"),
        DLT_CHOICE(DLT_JUNIPER_ATM_CEMIC, "Juniper ATM CEMIC"),
        DLT_CHOICE(DLT_NFLOG, "Linux netfilter log messages"),
        DLT_CHOICE(DLT_NETANALYZER, "Ethernet with Hilscher netANALYZER pseudo-header"),
        DLT_CHOICE(DLT_NETANALYZER_TRANSPARENT, "Ethernet with Hilscher netANALYZER pseudo-header and with preamble and SFD"),
        DLT_CHOICE(DLT_IPOIB, "RFC 4391 IP-over-Infiniband"),
+       DLT_CHOICE(DLT_MPEG_2_TS, "MPEG-2 transport stream"),
+       DLT_CHOICE(DLT_NG40, "ng40 protocol tester Iub/Iur"),
+       DLT_CHOICE(DLT_NFC_LLCP, "NFC LLCP PDUs with pseudo-header"),
+       DLT_CHOICE(DLT_INFINIBAND, "InfiniBand"),
+       DLT_CHOICE(DLT_SCTP, "SCTP"),
+       DLT_CHOICE(DLT_USBPCAP, "USB with USBPcap header"),
+       DLT_CHOICE(DLT_RTAC_SERIAL, "Schweitzer Engineering Laboratories RTAC packets"),
+       DLT_CHOICE(DLT_BLUETOOTH_LE_LL, "Bluetooth Low Energy air interface"),
+       DLT_CHOICE(DLT_NETLINK, "Linux netlink"),
+       DLT_CHOICE(DLT_BLUETOOTH_LINUX_MONITOR, "Bluetooth Linux Monitor"),
+       DLT_CHOICE(DLT_BLUETOOTH_BREDR_BB, "Bluetooth Basic Rate/Enhanced Data Rate baseband packets"),
+       DLT_CHOICE(DLT_BLUETOOTH_LE_LL_WITH_PHDR, "Bluetooth Low Energy air interface with pseudo-header"),
+       DLT_CHOICE(DLT_PROFIBUS_DL, "PROFIBUS data link layer"),
+       DLT_CHOICE(DLT_PKTAP, "Apple DLT_PKTAP"),
+       DLT_CHOICE(DLT_EPON, "Ethernet with 802.3 Clause 65 EPON preamble"),
        DLT_CHOICE_SENTINEL
 };
 
@@ -960,31 +1318,39 @@ pcap_tstamp_type_val_to_description(int tstamp_type)
 int
 pcap_snapshot(pcap_t *p)
 {
+       if (!p->activated)
+               return (PCAP_ERROR_NOT_ACTIVATED);
        return (p->snapshot);
 }
 
 int
 pcap_is_swapped(pcap_t *p)
 {
-       return (p->sf.swapped);
+       if (!p->activated)
+               return (PCAP_ERROR_NOT_ACTIVATED);
+       return (p->swapped);
 }
 
 int
 pcap_major_version(pcap_t *p)
 {
-       return (p->sf.version_major);
+       if (!p->activated)
+               return (PCAP_ERROR_NOT_ACTIVATED);
+       return (p->version_major);
 }
 
 int
 pcap_minor_version(pcap_t *p)
 {
-       return (p->sf.version_minor);
+       if (!p->activated)
+               return (PCAP_ERROR_NOT_ACTIVATED);
+       return (p->version_minor);
 }
 
 FILE *
 pcap_file(pcap_t *p)
 {
-       return (p->sf.rfile);
+       return (p->rfile);
 }
 
 int
@@ -996,7 +1362,7 @@ pcap_fileno(pcap_t *p)
        if (p->adapter != NULL)
                return ((int)(DWORD)p->adapter->hFile);
        else
-               return (-1);
+               return (PCAP_ERROR);
 #endif
 }
 
@@ -1023,7 +1389,18 @@ pcap_geterr(pcap_t *p)
 int
 pcap_getnonblock(pcap_t *p, char *errbuf)
 {
-       return (p->getnonblock_op(p, errbuf));
+       int ret;
+
+       ret = p->getnonblock_op(p, errbuf);
+       if (ret == -1) {
+               /*
+                * In case somebody depended on the bug wherein
+                * the error message was put into p->errbuf
+                * by pcap_getnonblock_fd().
+                */
+               strlcpy(p->errbuf, errbuf, PCAP_ERRBUF_SIZE);
+       }
+       return (ret);
 }
 
 /*
@@ -1041,7 +1418,7 @@ pcap_getnonblock_fd(pcap_t *p, char *errbuf)
 
        fdflags = fcntl(p->fd, F_GETFL, 0);
        if (fdflags == -1) {
-               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "F_GETFL: %s",
+               snprintf(errbuf, PCAP_ERRBUF_SIZE, "F_GETFL: %s",
                    pcap_strerror(errno));
                return (-1);
        }
@@ -1055,7 +1432,18 @@ pcap_getnonblock_fd(pcap_t *p, char *errbuf)
 int
 pcap_setnonblock(pcap_t *p, int nonblock, char *errbuf)
 {
-       return (p->setnonblock_op(p, nonblock, errbuf));
+       int ret;
+
+       ret = p->setnonblock_op(p, nonblock, errbuf);
+       if (ret == -1) {
+               /*
+                * In case somebody depended on the bug wherein
+                * the error message was put into p->errbuf
+                * by pcap_setnonblock_fd().
+                */
+               strlcpy(p->errbuf, errbuf, PCAP_ERRBUF_SIZE);
+       }
+       return (ret);
 }
 
 #if !defined(WIN32) && !defined(MSDOS)
@@ -1072,7 +1460,7 @@ pcap_setnonblock_fd(pcap_t *p, int nonblock, char *errbuf)
 
        fdflags = fcntl(p->fd, F_GETFL, 0);
        if (fdflags == -1) {
-               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "F_GETFL: %s",
+               snprintf(errbuf, PCAP_ERRBUF_SIZE, "F_GETFL: %s",
                    pcap_strerror(errno));
                return (-1);
        }
@@ -1081,7 +1469,7 @@ pcap_setnonblock_fd(pcap_t *p, int nonblock, char *errbuf)
        else
                fdflags &= ~O_NONBLOCK;
        if (fcntl(p->fd, F_SETFL, fdflags) == -1) {
-               snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "F_SETFL: %s",
+               snprintf(errbuf, PCAP_ERRBUF_SIZE, "F_SETFL: %s",
                    pcap_strerror(errno));
                return (-1);
        }
@@ -1091,7 +1479,7 @@ pcap_setnonblock_fd(pcap_t *p, int nonblock, char *errbuf)
 
 #ifdef WIN32
 /*
- * Generate a string for the last Win32-specific error (i.e. an error generated when 
+ * Generate a string for the last Win32-specific error (i.e. an error generated when
  * calling a Win32 API).
  * For errors occurred during standard C calls, we still use pcap_strerror()
  */
@@ -1173,6 +1561,9 @@ pcap_statustostr(int errnum)
 
        case PCAP_ERROR_PROMISC_PERM_DENIED:
                return ("You don't have permission to capture in promiscuous mode on that device");
+
+       case PCAP_ERROR_TSTAMP_PRECISION_NOTSUP:
+               return ("That device doesn't support that time stamp precision");
        }
        (void)snprintf(ebuf, sizeof ebuf, "Unknown error: %d", errnum);
        return(ebuf);
@@ -1270,6 +1661,12 @@ pcap_setmintocopy(pcap_t *p, int size)
        return (p->setmintocopy_op(p, size));
 }
 
+Adapter *
+pcap_get_adapter(pcap_t *p)
+{
+       return (p->getadapter_op(p));
+}
+
 static int
 pcap_setmintocopy_dead(pcap_t *p, int size)
 {
@@ -1337,7 +1734,7 @@ pcap_do_addexit(pcap_t *p)
 void
 pcap_add_to_pcaps_to_close(pcap_t *p)
 {
-       p->md.next = pcaps_to_close;
+       p->next = pcaps_to_close;
        pcaps_to_close = p;
 }
 
@@ -1347,7 +1744,7 @@ pcap_remove_from_pcaps_to_close(pcap_t *p)
        pcap_t *pc, *prevpc;
 
        for (pc = pcaps_to_close, prevpc = NULL; pc != NULL;
-           prevpc = pc, pc = pc->md.next) {
+           prevpc = pc, pc = pc->next) {
                if (pc == p) {
                        /*
                         * Found it.  Remove it from the list.
@@ -1356,12 +1753,12 @@ pcap_remove_from_pcaps_to_close(pcap_t *p)
                                /*
                                 * It was at the head of the list.
                                 */
-                               pcaps_to_close = pc->md.next;
+                               pcaps_to_close = pc->next;
                        } else {
                                /*
                                 * It was in the middle of the list.
                                 */
-                               prevpc->md.next = pc->md.next;
+                               prevpc->next = pc->next;
                        }
                        break;
                }
@@ -1385,6 +1782,11 @@ pcap_cleanup_live_common(pcap_t *p)
                p->tstamp_type_list = NULL;
                p->tstamp_type_count = 0;
        }
+       if (p->tstamp_precision_list != NULL) {
+               free(p->tstamp_precision_list);
+               p->tstamp_precision_list = NULL;
+               p->tstamp_precision_count = 0;
+       }
        pcap_freecode(&p->fcode);
 #if !defined(WIN32) && !defined(MSDOS)
        if (p->fd >= 0) {
@@ -1392,7 +1794,6 @@ pcap_cleanup_live_common(pcap_t *p)
                p->fd = -1;
        }
        p->selectable_fd = -1;
-       p->send_fd = -1;
 #endif
 }
 
@@ -1403,16 +1804,26 @@ pcap_cleanup_dead(pcap_t *p _U_)
 }
 
 pcap_t *
-pcap_open_dead(int linktype, int snaplen)
+pcap_open_dead_with_tstamp_precision(int linktype, int snaplen, u_int precision)
 {
        pcap_t *p;
 
+       switch (precision) {
+
+       case PCAP_TSTAMP_PRECISION_MICRO:
+       case PCAP_TSTAMP_PRECISION_NANO:
+               break;
+
+       default:
+               return NULL;
+       }
        p = malloc(sizeof(*p));
        if (p == NULL)
                return NULL;
        memset (p, 0, sizeof(*p));
        p->snapshot = snaplen;
        p->linktype = linktype;
+       p->opt.tstamp_precision = precision;
        p->stats_op = pcap_stats_dead;
 #ifdef WIN32
        p->setbuff_op = pcap_setbuff_dead;
@@ -1424,6 +1835,13 @@ pcap_open_dead(int linktype, int snaplen)
        return (p);
 }
 
+pcap_t *
+pcap_open_dead(int linktype, int snaplen)
+{
+       return (pcap_open_dead_with_tstamp_precision(linktype, snaplen,
+           PCAP_TSTAMP_PRECISION_MICRO));
+}
+
 /*
  * API compatible with WinPcap's "send a packet" routine - returns -1
  * on error, 0 otherwise.
@@ -1464,12 +1882,12 @@ pcap_close(pcap_t *p)
  * the packet doesn't pass and non-zero if the packet does pass.
  */
 int
-pcap_offline_filter(struct bpf_program *fp, const struct pcap_pkthdr *h,
+pcap_offline_filter(const struct bpf_program *fp, const struct pcap_pkthdr *h,
     const u_char *pkt)
 {
-       struct bpf_insn *fcode = fp->bf_insns;
+       const struct bpf_insn *fcode = fp->bf_insns;
 
-       if (fcode != NULL) 
+       if (fcode != NULL)
                return (bpf_filter(fcode, pkt, h->len, h->caplen));
        else
                return (0);
@@ -1529,6 +1947,8 @@ pcap_lib_version(void)
                            strlen(pcap_version_string);
                        full_pcap_version_string =
                            malloc(full_pcap_version_string_len);
+                       if (full_pcap_version_string == NULL)
+                               return (NULL);
                        sprintf(full_pcap_version_string,
                            pcap_version_string_fmt, wpcap_version_string,
                            pcap_version_string);
@@ -1546,7 +1966,8 @@ pcap_lib_version(void)
                            strlen(packet_version_string) +
                            strlen(pcap_version_string);
                        full_pcap_version_string = malloc(full_pcap_version_string_len);
-
+                       if (full_pcap_version_string == NULL)
+                               return (NULL);
                        sprintf(full_pcap_version_string,
                            pcap_version_string_packet_dll_fmt,
                            wpcap_version_string, packet_version_string,
@@ -1575,6 +1996,8 @@ pcap_lib_version (void)
                    sizeof dospfx + strlen(pcap_version_string);
                full_pcap_version_string =
                    malloc(full_pcap_version_string_len);
+               if (full_pcap_version_string == NULL)
+                       return (NULL);
                strcpy(full_pcap_version_string, dospfx);
                strcat(full_pcap_version_string, pcap_version_string);
        }
diff --git a/pcap.h b/pcap.h
index 490a4bf..174e32d 100644 (file)
--- a/pcap.h
+++ b/pcap.h
@@ -29,8 +29,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap.h,v 1.59 2006-10-04 18:09:22 guy Exp $ (LBL)
  */
 
 /*
index 813bea3..7cb0a8e 100644 (file)
  *
  * bluetooth data struct
  * By Paolo Abeni <paolo.abeni@email.it>
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap/bluetooth.h,v 1.1 2007-09-22 02:10:17 guy Exp $
  */
  
 #ifndef _PCAP_BLUETOOTH_STRUCTS_H__
 #define _PCAP_BLUETOOTH_STRUCTS_H__
 
 /*
- * Header prepended libpcap to each bluetooth h:4 frame.
+ * Header prepended libpcap to each bluetooth h4 frame,
  * fields are in network byte order
  */
 typedef struct _pcap_bluetooth_h4_header {
        u_int32_t direction; /* if first bit is set direction is incoming */
 } pcap_bluetooth_h4_header;
 
+/*
+ * Header prepended libpcap to each bluetooth linux monitor frame,
+ * fields are in network byte order
+ */
+typedef struct _pcap_bluetooth_linux_monitor_header {
+       u_int16_t adapter_id;
+       u_int16_t opcode;
+} pcap_bluetooth_linux_monitor_header;
+
 
 #endif
index 8bcde7f..ff88fd0 100644 (file)
@@ -36,8 +36,6 @@
  * SUCH DAMAGE.
  *
  *      @(#)bpf.h       7.1 (Berkeley) 5/7/91
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap/bpf.h,v 1.32 2008-12-23 20:13:29 guy Exp $ (LBL)
  */
 
 /*
@@ -1133,7 +1131,7 @@ struct bpf_program {
 #define DLT_NETANALYZER_TRANSPARENT    241
 
 /*
- * IP-over-Infiniband, as specified by RFC 4391.
+ * IP-over-InfiniBand, as specified by RFC 4391.
  *
  * Requested by Petr Sumbera <petr.sumbera@oracle.com>.
  */
@@ -1175,7 +1173,145 @@ struct bpf_program {
 #define DLT_PFSYNC             246
 #endif
 
-#define DLT_MATCHING_MAX       246     /* highest value in the "matching" range */
+/*
+ * Raw InfiniBand packets, starting with the Local Routing Header.
+ *
+ * Requested by Oren Kladnitsky <orenk@mellanox.com>.
+ */
+#define DLT_INFINIBAND         247
+
+/*
+ * SCTP, with no lower-level protocols (i.e., no IPv4 or IPv6).
+ *
+ * Requested by Michael Tuexen <Michael.Tuexen@lurchi.franken.de>.
+ */
+#define DLT_SCTP               248
+
+/*
+ * USB packets, beginning with a USBPcap header.
+ *
+ * Requested by Tomasz Mon <desowin@gmail.com>
+ */
+#define DLT_USBPCAP            249
+
+/*
+ * Schweitzer Engineering Laboratories "RTAC" product serial-line
+ * packets.
+ *
+ * Requested by Chris Bontje <chris_bontje@selinc.com>.
+ */
+#define DLT_RTAC_SERIAL                250
+
+/*
+ * Bluetooth Low Energy air interface link-layer packets.
+ *
+ * Requested by Mike Kershaw <dragorn@kismetwireless.net>.
+ */
+#define DLT_BLUETOOTH_LE_LL    251
+
+/*
+ * DLT type for upper-protocol layer PDU saves from wireshark.
+ * 
+ * the actual contents are determined by two TAGs stored with each
+ * packet:
+ *   EXP_PDU_TAG_LINKTYPE          the link type (LINKTYPE_ value) of the
+ *                                original packet.
+ *
+ *   EXP_PDU_TAG_PROTO_NAME        the name of the wireshark dissector
+ *                                that can make sense of the data stored.
+ */
+#define DLT_WIRESHARK_UPPER_PDU        252
+
+/*
+ * DLT type for the netlink protocol (nlmon devices).
+ */
+#define DLT_NETLINK            253
+
+/*
+ * Bluetooth Linux Monitor headers for the BlueZ stack.
+ */
+#define DLT_BLUETOOTH_LINUX_MONITOR    254
+
+/*
+ * Bluetooth Basic Rate/Enhanced Data Rate baseband packets, as
+ * captured by Ubertooth.
+ */
+#define DLT_BLUETOOTH_BREDR_BB 255
+
+/*
+ * Bluetooth Low Energy link layer packets, as captured by Ubertooth.
+ */
+#define DLT_BLUETOOTH_LE_LL_WITH_PHDR  256
+
+/*
+ * PROFIBUS data link layer.
+ */
+#define DLT_PROFIBUS_DL                257
+
+/*
+ * Apple's DLT_PKTAP headers.
+ *
+ * Sadly, the folks at Apple either had no clue that the DLT_USERn values
+ * are for internal use within an organization and partners only, and
+ * didn't know that the right way to get a link-layer header type is to
+ * ask tcpdump.org for one, or knew and didn't care, so they just
+ * used DLT_USER2, which causes problems for everything except for
+ * their version of tcpdump.
+ *
+ * So I'll just give them one; hopefully this will show up in a
+ * libpcap release in time for them to get this into 10.10 Big Sur
+ * or whatever Mavericks' successor is called.  LINKTYPE_PKTAP
+ * will be 258 *even on OS X*; that is *intentional*, so that
+ * PKTAP files look the same on *all* OSes (different OSes can have
+ * different numerical values for a given DLT_, but *MUST NOT* have
+ * different values for what goes in a file, as files can be moved
+ * between OSes!).
+ *
+ * When capturing, on a system with a Darwin-based OS, on a device
+ * that returns 149 (DLT_USER2 and Apple's DLT_PKTAP) with this
+ * version of libpcap, the DLT_ value for the pcap_t  will be DLT_PKTAP,
+ * and that will continue to be DLT_USER2 on Darwin-based OSes. That way,
+ * binary compatibility with Mavericks is preserved for programs using
+ * this version of libpcap.  This does mean that if you were using
+ * DLT_USER2 for some capture device on OS X, you can't do so with
+ * this version of libpcap, just as you can't with Apple's libpcap -
+ * on OS X, they define DLT_PKTAP to be DLT_USER2, so programs won't
+ * be able to distinguish between PKTAP and whatever you were using
+ * DLT_USER2 for.
+ *
+ * If the program saves the capture to a file using this version of
+ * libpcap's pcap_dump code, the LINKTYPE_ value in the file will be
+ * LINKTYPE_PKTAP, which will be 258, even on Darwin-based OSes.
+ * That way, the file will *not* be a DLT_USER2 file.  That means
+ * that the latest version of tcpdump, when built with this version
+ * of libpcap, and sufficiently recent versions of Wireshark will
+ * be able to read those files and interpret them correctly; however,
+ * Apple's version of tcpdump in OS X 10.9 won't be able to handle
+ * them.  (Hopefully, Apple will pick up this version of libpcap,
+ * and the corresponding version of tcpdump, so that tcpdump will
+ * be able to handle the old LINKTYPE_USER2 captures *and* the new
+ * LINKTYPE_PKTAP captures.)
+ */
+#ifdef __APPLE__
+#define DLT_PKTAP      DLT_USER2
+#else
+#define DLT_PKTAP      258
+#endif
+
+/*
+ * Ethernet packets preceded by a header giving the last 6 octets
+ * of the preamble specified by 802.3-2012 Clause 65, section
+ * 65.1.3.2 "Transmit".
+ */
+#define DLT_EPON       259
+
+/*
+ * IPMI trace packets, as specified by Table 3-20 "Trace Data Block Format"
+ * in the PICMG HPM.2 specification.
+ */
+#define DLT_IPMI_HPM_2 260
+
+#define DLT_MATCHING_MAX       260     /* highest value in the "matching" range */
 
 /*
  * DLT and savefile link type values are split into a class and
@@ -1199,7 +1335,17 @@ struct bpf_program {
 
 /*
  * The instruction encodings.
+ *
+ * Please inform tcpdump-workers@lists.tcpdump.org if you use any
+ * of the reserved values, so that we can note that they're used
+ * (and perhaps implement it in the reference BPF implementation
+ * and encourage its implementation elsewhere).
  */
+
+/*
+ * The upper 8 bits of the opcode aren't used. BSD/OS used 0x8000.
+ */
+
 /* instruction classes */
 #define BPF_CLASS(code) ((code) & 0x07)
 #define                BPF_LD          0x00
@@ -1216,6 +1362,7 @@ struct bpf_program {
 #define                BPF_W           0x00
 #define                BPF_H           0x08
 #define                BPF_B           0x10
+/*                             0x18    reserved; used by BSD/OS */
 #define BPF_MODE(code) ((code) & 0xe0)
 #define                BPF_IMM         0x00
 #define                BPF_ABS         0x20
@@ -1223,6 +1370,8 @@ struct bpf_program {
 #define                BPF_MEM         0x60
 #define                BPF_LEN         0x80
 #define                BPF_MSH         0xa0
+/*                             0xc0    reserved; used by BSD/OS */
+/*                             0xe0    reserved; used by BSD/OS */
 
 /* alu/jmp fields */
 #define BPF_OP(code)   ((code) & 0xf0)
@@ -1235,11 +1384,30 @@ struct bpf_program {
 #define                BPF_LSH         0x60
 #define                BPF_RSH         0x70
 #define                BPF_NEG         0x80
+#define                BPF_MOD         0x90
+#define                BPF_XOR         0xa0
+/*                             0xb0    reserved */
+/*                             0xc0    reserved */
+/*                             0xd0    reserved */
+/*                             0xe0    reserved */
+/*                             0xf0    reserved */
+
 #define                BPF_JA          0x00
 #define                BPF_JEQ         0x10
 #define                BPF_JGT         0x20
 #define                BPF_JGE         0x30
 #define                BPF_JSET        0x40
+/*                             0x50    reserved; used on BSD/OS */
+/*                             0x60    reserved */
+/*                             0x70    reserved */
+/*                             0x80    reserved */
+/*                             0x90    reserved */
+/*                             0xa0    reserved */
+/*                             0xb0    reserved */
+/*                             0xc0    reserved */
+/*                             0xd0    reserved */
+/*                             0xe0    reserved */
+/*                             0xf0    reserved */
 #define BPF_SRC(code)  ((code) & 0x08)
 #define                BPF_K           0x00
 #define                BPF_X           0x08
@@ -1247,11 +1415,43 @@ struct bpf_program {
 /* ret - BPF_K and BPF_X also apply */
 #define BPF_RVAL(code) ((code) & 0x18)
 #define                BPF_A           0x10
+/*                             0x18    reserved */
 
 /* misc */
 #define BPF_MISCOP(code) ((code) & 0xf8)
 #define                BPF_TAX         0x00
+/*                             0x08    reserved */
+/*                             0x10    reserved */
+/*                             0x18    reserved */
+/* #define     BPF_COP         0x20    NetBSD "coprocessor" extensions */
+/*                             0x28    reserved */
+/*                             0x30    reserved */
+/*                             0x38    reserved */
+/* #define     BPF_COPX        0x40    NetBSD "coprocessor" extensions */
+/*                                     also used on BSD/OS */
+/*                             0x48    reserved */
+/*                             0x50    reserved */
+/*                             0x58    reserved */
+/*                             0x60    reserved */
+/*                             0x68    reserved */
+/*                             0x70    reserved */
+/*                             0x78    reserved */
 #define                BPF_TXA         0x80
+/*                             0x88    reserved */
+/*                             0x90    reserved */
+/*                             0x98    reserved */
+/*                             0xa0    reserved */
+/*                             0xa8    reserved */
+/*                             0xb0    reserved */
+/*                             0xb8    reserved */
+/*                             0xc0    reserved; used on BSD/OS */
+/*                             0xc8    reserved */
+/*                             0xd0    reserved */
+/*                             0xd8    reserved */
+/*                             0xe0    reserved */
+/*                             0xe8    reserved */
+/*                             0xf0    reserved */
+/*                             0xf8    reserved */
 
 /*
  * The instruction data structure.
index e314557..d3a3432 100644 (file)
@@ -29,8 +29,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap/namedb.h,v 1.1 2006-10-04 18:09:22 guy Exp $ (LBL)
  */
 
 #ifndef lib_pcap_namedb_h
diff --git a/pcap/nflog.h b/pcap/nflog.h
new file mode 100644 (file)
index 0000000..388dd0c
--- /dev/null
@@ -0,0 +1,92 @@
+/*
+ * Copyright (c) 2013, Petar Alilovic,
+ * Faculty of Electrical Engineering and Computing, University of Zagreb
+ * All rights reserved
+ *
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that the following conditions are met:
+ *
+ * * Redistributions of source code must retain the above copyright notice,
+ *      this list of conditions and the following disclaimer.
+ * * Redistributions in binary form must reproduce the above copyright
+ *      notice, this list of conditions and the following disclaimer in the
+ *      documentation and/or other materials provided with the distribution.
+ *
+ * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND ANY
+ * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
+ * WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
+ * DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY
+ * DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
+ * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
+ * SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER
+ * CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
+ * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
+ * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH
+ * DAMAGE.
+ */
+
+#ifndef _PCAP_NFLOG_H__
+#define _PCAP_NFLOG_H__
+
+/*
+ * Structure of an NFLOG header and TLV parts, as described at
+ * http://www.tcpdump.org/linktypes/LINKTYPE_NFLOG.html
+ *
+ * The NFLOG header is big-endian.
+ *
+ * The TLV length and type are in host byte order.  The value is either
+ * big-endian or is an array of bytes in some externally-specified byte
+ * order (text string, link-layer address, link-layer header, packet
+ * data, etc.).
+ */
+typedef struct nflog_hdr {
+       u_int8_t        nflog_family;           /* address family */
+       u_int8_t        nflog_version;          /* version */
+       u_int16_t       nflog_rid;              /* resource ID */
+} nflog_hdr_t;
+
+typedef struct nflog_tlv {
+       u_int16_t       tlv_length;             /* tlv length */
+       u_int16_t       tlv_type;               /* tlv type */
+       /* value follows this */
+} nflog_tlv_t;
+
+typedef struct nflog_packet_hdr {
+       u_int16_t       hw_protocol;    /* hw protocol */
+       u_int8_t        hook;           /* netfilter hook */
+       u_int8_t        pad;            /* padding to 32 bits */
+} nflog_packet_hdr_t;
+
+typedef struct nflog_hwaddr {
+       u_int16_t       hw_addrlen;     /* address length */
+       u_int16_t       pad;            /* padding to 32-bit boundary */
+       u_int8_t        hw_addr[8];     /* address, up to 8 bytes */
+} nflog_hwaddr_t;
+
+typedef struct nflog_timestamp {
+       u_int64_t       sec;
+       u_int64_t       usec;
+} nflog_timestamp_t;
+
+/*
+ * TLV types.
+ */
+#define NFULA_PACKET_HDR               1       /* nflog_packet_hdr_t */
+#define NFULA_MARK                     2       /* packet mark from skbuff */
+#define NFULA_TIMESTAMP                        3       /* nflog_timestamp_t for skbuff's time stamp */
+#define NFULA_IFINDEX_INDEV            4       /* ifindex of device on which packet received (possibly bridge group) */
+#define NFULA_IFINDEX_OUTDEV           5       /* ifindex of device on which packet transmitted (possibly bridge group) */
+#define NFULA_IFINDEX_PHYSINDEV                6       /* ifindex of physical device on which packet received (not bridge group) */
+#define NFULA_IFINDEX_PHYSOUTDEV       7       /* ifindex of physical device on which packet transmitted (not bridge group) */
+#define NFULA_HWADDR                   8       /* nflog_hwaddr_t for hardware address */
+#define NFULA_PAYLOAD                  9       /* packet payload */
+#define NFULA_PREFIX                   10      /* text string - null-terminated, count includes NUL */
+#define NFULA_UID                      11      /* UID owning socket on which packet was sent/received */
+#define NFULA_SEQ                      12      /* sequence number of packets on this NFLOG socket */
+#define NFULA_SEQ_GLOBAL               13      /* sequence number of pakets on all NFLOG sockets */
+#define NFULA_GID                      14      /* GID owning socket on which packet was sent/received */
+#define NFULA_HWTYPE                   15      /* ARPHRD_ type of skbuff's device */
+#define NFULA_HWHEADER                 16      /* skbuff's MAC-layer header */
+#define NFULA_HWLEN                    17      /* length of skbuff's MAC-layer header */
+
+#endif
index a02b359..7e1f2cd 100644 (file)
@@ -30,8 +30,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap/pcap.h,v 1.15 2008-10-06 15:27:32 gianluca Exp $ (LBL)
  */
 
 #ifndef lib_pcap_pcap_h
@@ -113,12 +111,13 @@ typedef struct pcap_addr pcap_addr_t;
  *     the old file header as well as files with the new file header
  *     (using the magic number to determine the header format).
  *
- * Then supply the changes as a patch at
+ * Then supply the changes by forking the branch at
  *
- *     http://sourceforge.net/projects/libpcap/
+ *     https://github.com/the-tcpdump-group/libpcap/issues
  *
- * so that future versions of libpcap and programs that use it (such as
- * tcpdump) will be able to read your new capture file format.
+ * and issuing a pull request, so that future versions of libpcap and
+ * programs that use it (such as tcpdump) will be able to read your new
+ * capture file format.
  */
 struct pcap_file_header {
        bpf_u_int32 magic;
@@ -132,7 +131,7 @@ struct pcap_file_header {
 
 /*
  * Macros for the value returned by pcap_datalink_ext().
- * 
+ *
  * If LT_FCS_LENGTH_PRESENT(x) is true, the LT_FCS_LENGTH(x) macro
  * gives the FCS length of packets in the capture.
  */
@@ -221,6 +220,8 @@ struct pcap_if {
 };
 
 #define PCAP_IF_LOOPBACK       0x00000001      /* interface is loopback */
+#define PCAP_IF_UP             0x00000002      /* interface is up */
+#define PCAP_IF_RUNNING                0x00000004      /* interface is running */
 
 /*
  * Representation of an interface address.
@@ -253,6 +254,7 @@ typedef void (*pcap_handler)(u_char *, const struct pcap_pkthdr *,
 #define PCAP_ERROR_IFACE_NOT_UP                -9      /* interface isn't up */
 #define PCAP_ERROR_CANTSET_TSTAMP_TYPE -10     /* this device doesn't support setting the time stamp type */
 #define PCAP_ERROR_PROMISC_PERM_DENIED -11     /* you don't have permission to capture in promiscuous mode */
+#define PCAP_ERROR_TSTAMP_PRECISION_NOTSUP -12  /* the requested time stamp precision is not supported */
 
 /*
  * Warning codes for the pcap API.
@@ -279,7 +281,10 @@ int        pcap_can_set_rfmon(pcap_t *);
 int    pcap_set_rfmon(pcap_t *, int);
 int    pcap_set_timeout(pcap_t *, int);
 int    pcap_set_tstamp_type(pcap_t *, int);
+int    pcap_set_immediate_mode(pcap_t *, int);
 int    pcap_set_buffer_size(pcap_t *, int);
+int    pcap_set_tstamp_precision(pcap_t *, int);
+int    pcap_get_tstamp_precision(pcap_t *);
 int    pcap_activate(pcap_t *);
 
 int    pcap_list_tstamp_types(pcap_t *, int **);
@@ -332,18 +337,34 @@ const char *pcap_tstamp_type_val_to_description(int);
 #define PCAP_TSTAMP_ADAPTER            3       /* device-provided, synced with the system clock */
 #define PCAP_TSTAMP_ADAPTER_UNSYNCED   4       /* device-provided, not synced with the system clock */
 
+/*
+ * Time stamp resolution types.
+ * Not all systems and interfaces will necessarily support all of these
+ * resolutions when doing live captures; all of them can be requested
+ * when reading a savefile.
+ */
+#define PCAP_TSTAMP_PRECISION_MICRO    0       /* use timestamps with microsecond precision, default */
+#define PCAP_TSTAMP_PRECISION_NANO     1       /* use timestamps with nanosecond precision */
+
 pcap_t *pcap_open_live(const char *, int, int, int, char *);
 pcap_t *pcap_open_dead(int, int);
+pcap_t *pcap_open_dead_with_tstamp_precision(int, int, u_int);
+pcap_t *pcap_open_offline_with_tstamp_precision(const char *, u_int, char *);
 pcap_t *pcap_open_offline(const char *, char *);
 #if defined(WIN32)
+pcap_t  *pcap_hopen_offline_with_tstamp_precision(intptr_t, u_int, char *);
 pcap_t  *pcap_hopen_offline(intptr_t, char *);
 #if !defined(LIBPCAP_EXPORTS)
+#define pcap_fopen_offline_with_tstamp_precision(f,p,b) \
+       pcap_hopen_offline_with_tstamp_precision(_get_osfhandle(_fileno(f)), p, b)
 #define pcap_fopen_offline(f,b) \
        pcap_hopen_offline(_get_osfhandle(_fileno(f)), b)
 #else /*LIBPCAP_EXPORTS*/
+static pcap_t *pcap_fopen_offline_with_tstamp_precision(FILE *, u_int, char *);
 static pcap_t *pcap_fopen_offline(FILE *, char *);
 #endif
 #else /*WIN32*/
+pcap_t *pcap_fopen_offline_with_tstamp_precision(FILE *, u_int, char *);
 pcap_t *pcap_fopen_offline(FILE *, char *);
 #endif /*WIN32*/
 
@@ -370,8 +391,8 @@ int pcap_compile(pcap_t *, struct bpf_program *, const char *, int,
 int    pcap_compile_nopcap(int, int, struct bpf_program *,
            const char *, int, bpf_u_int32);
 void   pcap_freecode(struct bpf_program *);
-int    pcap_offline_filter(struct bpf_program *, const struct pcap_pkthdr *,
-           const u_char *);
+int    pcap_offline_filter(const struct bpf_program *,
+           const struct pcap_pkthdr *, const u_char *);
 int    pcap_datalink(pcap_t *);
 int    pcap_datalink_ext(pcap_t *);
 int    pcap_list_datalinks(pcap_t *, int **);
@@ -425,6 +446,7 @@ void        bpf_dump(const struct bpf_program *, int);
 int pcap_setbuff(pcap_t *p, int dim);
 int pcap_setmode(pcap_t *p, int mode);
 int pcap_setmintocopy(pcap_t *p, int size);
+Adapter *pcap_get_adapter(pcap_t *p);
 
 #ifdef WPCAP
 /* Include file with the wpcap-specific extensions */
index 7ad811d..38da29f 100644 (file)
@@ -34,8 +34,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap/sll.h,v 1.3 2008-05-30 01:35:33 guy Exp $ (LBL)
  */
 
 /*
index aa35122..52cb5a3 100644 (file)
@@ -29,8 +29,6 @@
  *
  * Basic USB data struct
  * By Paolo Abeni <paolo.abeni@email.it>
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap/usb.h,v 1.9 2008-12-23 20:13:29 guy Exp $
  */
  
 #ifndef _PCAP_USB_STRUCTS_H__
index 41aa8c7..021f612 100644 (file)
@@ -29,8 +29,6 @@
  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  * SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/pcap/vlan.h,v 1.1 2008-08-06 07:45:00 guy Exp $
  */
 
 #ifndef lib_pcap_vlan_h
index f963d35..61887a7 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_activate.3pcap,v 1.5 2008-07-01 08:02:33 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_ACTIVATE 3PCAP "5 April 2008"
+.TH PCAP_ACTIVATE 3PCAP "21 September 2010"
 .SH NAME
 pcap_activate \- activate a capture handle
 .SH SYNOPSIS
index 2372348..a395820 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_breakloop.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -58,20 +56,15 @@ if the signal interrupted a call reading packets in a live capture,
 when your signal handler returns after calling pcap_breakloop(), the
 call will be restarted, and the loop will not terminate until more
 packets arrive and the call completes.
+.ft R
 .PP
+.ft B
 Note also that, in a multi-threaded application, if one thread is
-blocked in
-.BR pcap_dispatch() ,
-.BR pcap_loop() ,
-.BR pcap_next() ,
-or
-.BR pcap_next_ex() ,
-a call to
-.B pcap_breakloop()
-in a different thread will not unblock that thread; you will need to use
-whatever mechanism the OS provides for breaking a thread out of blocking
-calls in order to unblock the thread, such as thread cancellation in
-systems that support POSIX threads.
+blocked in pcap_dispatch(), pcap_loop(), pcap_next(), or pcap_next_ex(),
+a call to pcap_breakloop() in a different thread will not unblock that
+thread; you will need to use whatever mechanism the OS provides for
+breaking a thread out of blocking calls in order to unblock the thread,
+such as thread cancellation in systems that support POSIX threads.
 .ft R
 .PP
 Note that
index 00b92a4..b579804 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_can_set_rfmon.3pcap,v 1.1 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 810664d..91eb677 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_close.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 7dbdad5..0e5276a 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_compile.3pcap.in,v 1.1 2008-10-21 07:33:02 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_COMPILE 3PCAP "5 April 2008"
+.TH PCAP_COMPILE 3PCAP "1 December 2009"
 .SH NAME
 pcap_compile \- compile a filter expression
 .SH SYNOPSIS
index 153f9fd..5c537fc 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_create.3pcap,v 1.1 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 3d4ace1..b07fc28 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_datalink.3pcap.in,v 1.1 2008-10-21 07:33:02 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_DATALINK 3PCAP "22 August 2010"
+.TH PCAP_DATALINK 3PCAP "13 October 2013"
 .SH NAME
 pcap_datalink \- get the link-layer header type
 .SH SYNOPSIS
@@ -37,5 +35,34 @@ int pcap_datalink(pcap_t *p);
 returns the link-layer header type for the live capture or ``savefile''
 specified by
 .IR p .
+.PP
+It must not be called on a pcap descriptor created by
+.B pcap_create()
+that has not yet been activated by
+.BR pcap_activate() .
+.PP
+.I http://www.tcpdump.org/linktypes.html
+lists the values
+.B pcap_datalink()
+can return and describes the packet formats that
+correspond to those values.
+.PP
+Do
+.B NOT
+assume that the packets for a given capture or ``savefile`` will have
+any given link-layer header type, such as
+.B DLT_EN10MB
+for Ethernet.  For example, the "any" device on Linux will have a
+link-layer header type of
+.B DLT_LINUX_SLL
+even if all devices on the system at the time the "any" device is opened
+have some other data link type, such as
+.B DLT_EN10MB
+for Ethernet.
+.SH RETURN VALUE
+.B pcap_datalink()
+returns the link-layer header type on success and
+.B PCAP_ERROR_NOT_ACTIVATED
+if called on a capture handle that has been created but not activated.
 .SH SEE ALSO
 pcap(3PCAP), pcap-linktype(@MAN_MISC_INFO@)
index 9c8e18a..c61e91e 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_datalink_name_to_val.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 26397fa..0b17825 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_datalink_val_to_name.3pcap,v 1.3 2008-12-24 21:45:25 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -37,8 +35,12 @@ const char *pcap_datalink_val_to_description(int dlt);
 .SH DESCRIPTION
 .B pcap_datalink_val_to_name()
 translates a link-layer header type value to the corresponding
-link-layer header type name.  NULL is returned on failure.
+link-layer header type name.
+.B NULL
+is returned on failure.
 .PP
 .B pcap_datalink_val_to_description()
 translates a link-layer header type value to a short description of that
-link-layer header type.  NULL is returned on failure.
+link-layer header type.
+.B NULL
+is returned on failure.
index 1ccd82a..c7d29f5 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_dump.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 4ed820b..afd00cb 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_dump_close.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 9e51a2a..982b0dc 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_dump_file.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index b553883..ba98dee 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_dump_flush.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 1d0f96f..6d5c828 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_dump_ftell.3pcap,v 1.3 2008-04-06 02:53:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 2a5dc9d..47ea321 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_dump_open.3pcap.in,v 1.1 2008-10-23 05:56:59 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -43,7 +41,7 @@ the same format as those used by
 .BR tcpdump (1)
 and
 .BR tcpslice (1).
-The name "-" in a synonym
+The name "-" is a synonym
 for
 .BR stdout .
 .PP
index 1471ab6..7b18c81 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_file.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 723733e..39d068b 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_fileno.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_FILENO 3PCAP "5 April 2008"
+.TH PCAP_FILENO 3PCAP "3 November 2009"
 .SH NAME
 pcap_fileno \- get the file descriptor for a live capture
 .SH SYNOPSIS
index 2e56d09..00bb911 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_findalldevs.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_FINDALLDEVS 3PCAP "22 August 2010"
+.TH PCAP_FINDALLDEVS 3PCAP "10 January 2014"
 .SH NAME
 pcap_findalldevs, pcap_freealldevs \- get a list of capture devices, and
 free that list
@@ -94,6 +92,12 @@ device flags:
 .TP
 .B PCAP_IF_LOOPBACK
 set if the device is a loopback interface
+.TP
+.B PCAP_IF_UP
+set if the device is up
+.TP
+.B PCAP_IF_RUNNING
+set if the device is running
 .RE
 .RE
 .PP
@@ -167,7 +171,7 @@ for IPv6 addresses, it can be interpreted as if it pointed to a
 .PP
 The list of devices must be freed with
 .BR pcap_freealldevs() ,
-whch frees the list pointed to by
+which frees the list pointed to by
 .IR alldevs .
 .SH RETURN VALUE
 .B pcap_findalldevs()
index 31b4f89..c3c3ea6 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_freecode.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index ae33dbb..6ae06a1 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_get_selectable_fd.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_GET_SELECTABLE_FD 3PCAP "5 April 2008"
+.TH PCAP_GET_SELECTABLE_FD 3PCAP "22 July 2011"
 .SH NAME
 pcap_get_selectable_fd \- get a file descriptor on which a select() can
 be done for a live capture
diff --git a/pcap_get_tstamp_precision.3pcap.in b/pcap_get_tstamp_precision.3pcap.in
new file mode 100644 (file)
index 0000000..656c142
--- /dev/null
@@ -0,0 +1,52 @@
+.\"Copyright (c) 2013, Michal Sekletar
+.\"All rights reserved.
+.\"
+.\"Redistribution and use in source and binary forms, with or without
+.\"modification, are permitted provided that the following conditions
+.\"are met:
+.\"
+.\"  1. Redistributions of source code must retain the above copyright
+.\"     notice, this list of conditions and the following disclaimer.
+.\"  2. Redistributions in binary form must reproduce the above copyright
+.\"     notice, this list of conditions and the following disclaimer in
+.\"     the documentation and/or other materials provided with the
+.\"     distribution.
+.\"  3. The names of the authors may not be used to endorse or promote
+.\"     products derived from this software without specific prior
+.\"     written permission.
+.\"
+.\"THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR
+.\"IMPLIED WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED
+.\"WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
+
+.TH PCAP_GET_TSTAMP_PRECISION 3PCAP "27 August 2013"
+.SH NAME
+pcap_get_tstamp_precision \- get the time stamp precision returned in
+captures
+.SH SYNOPSIS
+.nf
+.ft B
+#include <pcap/pcap.h>
+.ft
+.LP
+.ft B
+int pcap_get_tstamp_precision(pcap_t *p);
+.ft
+.fi
+.SH DESCRIPTION
+.B pcap_get_tstamp_precision()
+returns the precision of the time stamp returned in packet captures on the pcap
+descriptor.
+.SH RETURN VALUE
+.B pcap_get_tstamp_precision()
+returns
+.B PCAP_TSTAMP_PRECISION_MICRO
+or
+.BR PCAP_TSTAMP_PRECISION_NANO ,
+which indicates
+that pcap captures contains time stamps in microseconds or nanoseconds
+respectively.
+.SH SEE ALSO
+pcap(3PCAP),
+pcap_set_tstamp_precision(3PCAP),
+pcap-tstamp(@MAN_MISC_INFO@)
index 1a4ea34..fcabec3 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_geterr.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 79a3eea..7ccdf2c 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_inject.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 4d26b3b..a120616 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_is_swapped.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_IS_SWAPPED 3PCAP "5 April 2008"
+.TH PCAP_IS_SWAPPED 3PCAP "17 September 2013"
 .SH NAME
 pcap_is_swapped \- find out whether a savefile has the native byte order
 .SH SYNOPSIS
@@ -34,9 +32,20 @@ int pcap_is_swapped(pcap_t *p);
 .fi
 .SH DESCRIPTION
 .B pcap_is_swapped()
-returns true if
+returns true (1) if
 .I p
 refers to a ``savefile'' that uses a different byte order
-than the current system.  For a live capture, it always returns false.
+than the current system.  For a live capture, it always returns false
+(0).
+.PP
+It must not be called on a pcap descriptor created by
+.B pcap_create()
+that has not yet been activated by
+.BR pcap_activate() .
+.SH RETURN VALUE
+.B pcap_datalink()
+returns true (1) or false (0) on success and
+.B PCAP_ERROR_NOT_ACTIVATED
+if called on a capture handle that has been created but not activated.
 .SH SEE ALSO
 pcap(3PCAP)
index 7b39be1..3ec2e32 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_lib_version.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 6327576..607efde 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_list_datalinks.3pcap.in,v 1.1 2008-10-21 07:33:02 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_LIST_DATALINKS 3PCAP "22 August 2010"
+.TH PCAP_LIST_DATALINKS 3PCAP "17 September 2013"
 .SH NAME
 pcap_list_datalinks, pcap_free_datalinks \- get a list of link-layer header
 types supported by a capture device, and free that list
@@ -47,11 +45,22 @@ The caller is responsible for freeing the array with
 .BR pcap_free_datalinks() ,
 which frees the list of link-layer header types pointed to by
 .IR dlt_list .
+.LP
+It must not be called on a pcap descriptor created by
+.B pcap_create()
+that has not yet been activated by
+.BR pcap_activate() .
 .SH RETURN VALUE
 .B pcap_list_datalinks()
-returns the number of link-layer header types in the array on success
-and \-1 on failure.
-If \-1 is returned,
+returns the number of link-layer header types in the array on success,
+.B PCAP_ERROR_NOT_ACTIVATED
+if called on a capture handle that has been created but not activated,
+and
+.B PCAP_ERROR
+(\-1) on other errors.
+If
+.B PCAP_ERROR
+is returned,
 .B pcap_geterr()
 or
 .B pcap_perror()
index 8b23cb8..79dda42 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_lookupdev.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 75c82cf..a3d14ae 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_lookupnet.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index da30693..d18dc06 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_loop.3pcap,v 1.4 2008-12-25 02:01:32 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_LOOP 3PCAP "24 December 2008"
+.TH PCAP_LOOP 3PCAP "13 October 2013"
 .SH NAME
 pcap_loop, pcap_dispatch \- process packets from a live capture or savefile
 .SH SYNOPSIS
@@ -84,7 +82,7 @@ processed when reading a ``savefile''.
 \fIcnt\fP
 was 0 was undefined; different platforms and devices behaved
 differently, so code that must work with older versions of libpcap
-should use \-1, nor 0, as the value of
+should use \-1, not 0, as the value of
 \fIcnt\fP.)
 .ft R
 .PP
@@ -115,12 +113,48 @@ and the packet data are not to be freed by the callback routine, and are
 not guaranteed to be valid after the callback routine returns; if the
 code needs them to be valid after the callback, it must make a copy of
 them.
+.PP
+The bytes of data from the packet begin with a link-layer header.  The
+format of the link-layer header is indicated by the return value of the
+.B pcap_datalink()
+routine when handed the
+.B pcap_t
+value also passed to
+.B pcap_loop()
+or
+.BR pcap_dispatch() .
+.I http://www.tcpdump.org/linktypes.html
+lists the values
+.B pcap_datalink()
+can return and describes the packet formats that
+correspond to those values.  The value it returns will be valid for all
+packets received unless and until
+.B pcap_set_datalink()
+is called; after a successful call to
+.BR pcap_set_datalink() ,
+all subsequent packets will have a link-layer header of the type
+specified by the link-layer header type value passed to
+.BR pcap_set_datalink() .
+.PP
+Do
+.B NOT
+assume that the packets for a given capture or ``savefile`` will have
+any given link-layer header type, such as
+.B DLT_EN10MB
+for Ethernet.  For example, the "any" device on Linux will have a
+link-layer header type of
+.B DLT_LINUX_SLL
+even if all devices on the system at the time the "any" device is opened
+have some other data link type, such as
+.B DLT_EN10MB
+for Ethernet.
 .SH RETURN VALUE
 .B pcap_loop()
 returns 0 if
 .I cnt
-is exhausted, \-1 if an error occurs, or \-2 if the loop terminated due
-to a call to
+is exhausted or if, when reading from a ``savefile'', no more packets
+are available.  It returns \-1 if an error occurs or \-2 if the loop
+terminated due to a call to
 .B pcap_breakloop()
 before any packets were processed.
 It does
@@ -154,4 +188,5 @@ may be called with
 .I p
 as an argument to fetch or display the error text.
 .SH SEE ALSO
-pcap(3PCAP), pcap_geterr(3PCAP), pcap_breakloop(3PCAP)
+pcap(3PCAP), pcap_geterr(3PCAP), pcap_breakloop(3PCAP),
+pcap_datalink(3PCAP)
index 31903dc..a085838 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_major_version.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_MAJOR_VERSION 3PCAP "5 April 2008"
+.TH PCAP_MAJOR_VERSION 3PCAP "21 December 2011"
 .SH NAME
 pcap_major_version, pcap_minor_version \- get the version number of a savefile
 .SH SYNOPSIS
index 7373836..c310c2f 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_next_ex.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_NEXT_EX 3PCAP "5 April 2008"
+.TH PCAP_NEXT_EX 3PCAP "13 October 2013"
 .SH NAME
 pcap_next_ex, pcap_next \- read the next packet from a pcap_t
 .SH SYNOPSIS
@@ -77,12 +75,47 @@ The
 structure pointed to by
 .I h
 is filled in with the appropriate values for the packet.
+.PP
+The bytes of data from the packet begin with a link-layer header.  The
+format of the link-layer header is indicated by the return value of the
+.B pcap_datalink()
+routine when handed the
+.B pcap_t
+value also passed to
+.B pcap_loop()
+or
+.BR pcap_dispatch() .
+.I http://www.tcpdump.org/linktypes.html
+lists the values
+.B pcap_datalink()
+can return and describes the packet formats that
+correspond to those values.  The value it returns will be valid for all
+packets received unless and until
+.B pcap_set_datalink()
+is called; after a successful call to
+.BR pcap_set_datalink() ,
+all subsequent packets will have a link-layer header of the type
+specified by the link-layer header type value passed to
+.BR pcap_set_datalink() .
+.PP
+Do
+.B NOT
+assume that the packets for a given capture or ``savefile`` will have
+any given link-layer header type, such as
+.B DLT_EN10MB
+for Ethernet.  For example, the "any" device on Linux will have a
+link-layer header type of
+.B DLT_LINUX_SLL
+even if all devices on the system at the time the "any" device is opened
+have some other data link type, such as
+.B DLT_EN10MB
+for Ethernet.
 .SH RETURN VALUE
 .B pcap_next_ex()
 returns 1 if the packet was read without problems, 0
-if packets are being read from a live capture, and the timeout expired,
+if packets are being read from a live capture and the timeout expired,
 \-1 if an error occurred while reading the packet, and \-2 if
-packets are being read from a ``savefile'', and there are no more
+packets are being read from a ``savefile'' and there are no more
 packets to read from the savefile.
 If \-1 is returned,
 .B pcap_geterr()
@@ -104,4 +137,5 @@ non-blocking mode and no packets were available to be read), or if no
 more packets are available in a ``savefile.''  Unfortunately, there is
 no way to determine whether an error occurred or not.
 .SH SEE ALSO
-pcap(3PCAP), pcap_geterr(3PCAP), pcap_dispatch(3PCAP)
+pcap(3PCAP), pcap_geterr(3PCAP), pcap_dispatch(3PCAP),
+pcap_datalink(3PCAP)
index 596c5e4..b471c6a 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_offline_filter.3pcap,v 1.1 2008-05-13 15:19:56 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_OFFLINE_FILTER 3PCAP "13 May 2008"
+.TH PCAP_OFFLINE_FILTER 3PCAP "25 November 2012"
 .SH NAME
 pcap_offline_filter \- check whether a filter matches a packet
 .SH SYNOPSIS
@@ -29,7 +27,7 @@ pcap_offline_filter \- check whether a filter matches a packet
 .ft
 .LP
 .ft B
-int pcap_offline_filter(struct bpf_program *fp,
+int pcap_offline_filter(const struct bpf_program *fp,
 .ti +8
 const struct pcap_pkthdr *h, const u_char *pkt)
 .ft
index 00df786..2d1b48c 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_open_dead.3pcap.in,v 1.1 2008-10-21 07:33:02 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_OPEN_DEAD 3PCAP "5 April 2008"
+.TH PCAP_OPEN_DEAD 3PCAP "1 July 2013"
 .SH NAME
-pcap_open_dead \- open a fake pcap_t for compiling filters or opening a
-capture for output
+pcap_open_dead, pcap_open_dead_with_tstamp_precision \- open a fake
+pcap_t for compiling filters or opening a capture for output
 .SH SYNOPSIS
 .nf
 .ft B
@@ -31,15 +29,27 @@ capture for output
 .LP
 .ft B
 pcap_t *pcap_open_dead(int linktype, int snaplen);
+pcap_t *pcap_open_dead_with_tstamp_precision(int linktype, int snaplen,
+    u_int precision);
 .ft
 .fi
 .SH DESCRIPTION
 .PP
 .B pcap_open_dead()
-is used for creating a
+and
+.B pcap_open_dead_with_tstamp_precision()
+are used for creating a
 .B pcap_t
 structure to use when calling the other functions in libpcap.  It is
-typically used when just using libpcap for compiling BPF code.
+typically used when just using libpcap for compiling BPF code; it can
+also be used if using
+.BR pcap_dump_open() ,
+.BR pcap_dump() ,
+and
+.B pcap_dump_close()
+to write a savefile if there is no
+.B pcap_t
+that supplies the packets to be written.
 .PP
 .I linktype
 specifies the link-layer type for the
@@ -48,5 +58,22 @@ specifies the link-layer type for the
 .I snaplen
 specifies the snapshot length for the
 .BR pcap_t .
+.PP
+When
+.BR pcap_open_dead_with_tstamp_precision() ,
+is used to create a
+.B pcap_t
+for use with
+.BR pcap_dump_open() ,
+.I precision
+specifies the time stamp precision for packets;
+.B PCAP_TSTAMP_PRECISION_MICRO
+should be specified if the packets to be written have time stamps in
+seconds and microseconds, and
+.B PCAP_TSTAMP_PRECISION_NANO
+should be specified if the packets to be written have time stamps in
+seconds and nanoseconds.  Its value does not affect
+.BR pcap_compile() .
 .SH SEE ALSO
-pcap(3PCAP), pcap-linktype(@MAN_MISC_INFO@)
+pcap(3PCAP), pcap_compile(3PCAP), pcap_dump_open(3PCAP),
+pcap-linktype(@MAN_MISC_INFO@)
index 0889a2a..715994b 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_open_live.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 3f9f5a2..7239729 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_open_offline.3pcap.in,v 1.1 2008-10-23 05:56:59 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_OPEN_OFFLINE 3PCAP "5 April 2008"
+.TH PCAP_OPEN_OFFLINE 3PCAP "1 July 2013"
 .SH NAME
-pcap_open_offline, pcap_fopen_offline \- open a saved capture file for reading
+pcap_open_offline, pcap_open_offline_with_tstamp_precision,
+pcap_fopen_offline, pcap_fopen_offline_with_tstamp_precision \- open a saved capture file for reading
 .SH SYNOPSIS
 .nf
 .ft B
@@ -35,12 +34,18 @@ char errbuf[PCAP_ERRBUF_SIZE];
 .LP
 .ft B
 pcap_t *pcap_open_offline(const char *fname, char *errbuf);
+pcap_t *pcap_open_offline_with_tstamp_precision(const char *fname,
+    u_int precision, char *errbuf);
 pcap_t *pcap_fopen_offline(FILE *fp, char *errbuf);
+pcap_t *pcap_fopen_offline_with_tstamp_precision(FILE *fp,
+    u_int precision, char *errbuf);
 .ft
 .fi
 .SH DESCRIPTION
 .B pcap_open_offline()
-is called to open a ``savefile'' for reading.
+and
+.B pcap_open_offline_with_tstamp_precision()
+are called to open a ``savefile'' for reading.
 .PP
 .I fname
 specifies the name of the file to open. The file can have the pcap file
@@ -52,18 +57,40 @@ and
 .BR tcpslice (1),
 or can have the pcap-ng file format, although not all pcap-ng files can
 be read.
-The name "-" in a synonym for
+The name "-" is a synonym for
 .BR stdin .
 .PP
+.B pcap_open_offline_with_tstamp_precision()
+takes an additional
+.I precision
+argument specifying the time stamp precision desired;
+if
+.B PCAP_TSTAMP_PRECISION_MICRO
+is specified, packet time stamps will be supplied in seconds and
+microseconds,
+and if
+.B PCAP_TSTAMP_PRECISION_NANO
+is specified, packet time stamps will be supplied in seconds and
+nanoseconds.  If the time stamps in the file do not have the same
+precision as the requested precision, they will be scaled up or down as
+necessary before being supplied.
+.PP
 Alternatively, you may call
 .B pcap_fopen_offline()
+or
+.B pcap_fopen_offline_with_tstamp_precision()
 to read dumped data from an existing open stream
 .IR fp .
+.B pcap_fopen_offline_with_tstamp_precision() takes an additional
+.I precision
+argument as described above.
 Note that on Windows, that stream should be opened in binary mode.
 .SH RETURN VALUE
-.B pcap_open_offline()
+.BR pcap_open_offline() ,
+.BR pcap_open_offline_with_tstamp_precision() ,
+.BR pcap_fopen_offline() ,
 and
-.B pcap_fopen_offline()
+.B pcap_fopen_offline_with_tstamp_precision()
 return a
 .I pcap_t *
 on success and
index 060e923..fea1df7 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_set_buffer_size.3pcap,v 1.1 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 9af32d0..60a7bfc 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_set_datalink.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
diff --git a/pcap_set_immediate_mode.3pcap b/pcap_set_immediate_mode.3pcap
new file mode 100644 (file)
index 0000000..87ec98b
--- /dev/null
@@ -0,0 +1,47 @@
+.\"
+.\" Copyright (c) 1994, 1996, 1997
+.\"    The Regents of the University of California.  All rights reserved.
+.\"
+.\" Redistribution and use in source and binary forms, with or without
+.\" modification, are permitted provided that: (1) source code distributions
+.\" retain the above copyright notice and this paragraph in its entirety, (2)
+.\" distributions including binary code include the above copyright notice and
+.\" this paragraph in its entirety in the documentation or other materials
+.\" provided with the distribution, and (3) all advertising materials mentioning
+.\" features or use of this software display the following acknowledgement:
+.\" ``This product includes software developed by the University of California,
+.\" Lawrence Berkeley Laboratory and its contributors.'' Neither the name of
+.\" the University nor the names of its contributors may be used to endorse
+.\" or promote products derived from this software without specific prior
+.\" written permission.
+.\" THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
+.\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
+.\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
+.\"
+.TH PCAP_SET_IMMEDIATE_MODE 3PCAP "8 May 2013"
+.SH NAME
+pcap_set_immediate_mode \- set immediate mode for a not-yet-activated capture
+handle
+.SH SYNOPSIS
+.nf
+.ft B
+#include <pcap/pcap.h>
+.LP
+.ft B
+int pcap_set_immediate_mode(pcap_t *p, int immediate_mode);
+.ft
+.fi
+.SH DESCRIPTION
+.B pcap_set_immediate_mode()
+sets whether immediate mode should be set on a capture handle when
+the handle is activated.
+If
+.I immediate_mode
+is non-zero, immediate mode will be set, otherwise it will not be set.
+.SH RETURN VALUE
+.B pcap_set_immediate_mode()
+returns 0 on success or
+.B PCAP_ERROR_ACTIVATED
+if called on a capture handle that has been activated.
+.SH SEE ALSO
+pcap(3PCAP), pcap_create(3PCAP), pcap_activate(3PCAP)
index 382260c..5d17572 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_set_promisc.3pcap,v 1.1 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index ee73556..a386e8b 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_set_rfmon.3pcap,v 1.1 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 74195d9..8080ea1 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_set_snaplen.3pcap,v 1.1 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index c361b7d..b728203 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_set_timeout.3pcap,v 1.1 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_SET_TIMEOUT 3PCAP "5 April 2008"
+.TH PCAP_SET_TIMEOUT 3PCAP "16 April 2014"
 .SH NAME
 pcap_set_timeout \- set the read timeout for a not-yet-activated
 capture handle
diff --git a/pcap_set_tstamp_precision.3pcap.in b/pcap_set_tstamp_precision.3pcap.in
new file mode 100644 (file)
index 0000000..053a4c6
--- /dev/null
@@ -0,0 +1,61 @@
+.\"Copyright (c) 2013, Michal Sekletar
+.\"All rights reserved.
+.\"
+.\"Redistribution and use in source and binary forms, with or without
+.\"modification, are permitted provided that the following conditions
+.\"are met:
+.\"
+.\"  1. Redistributions of source code must retain the above copyright
+.\"     notice, this list of conditions and the following disclaimer.
+.\"  2. Redistributions in binary form must reproduce the above copyright
+.\"     notice, this list of conditions and the following disclaimer in
+.\"     the documentation and/or other materials provided with the
+.\"     distribution.
+.\"  3. The names of the authors may not be used to endorse or promote
+.\"     products derived from this software without specific prior
+.\"     written permission.
+.\"
+.\"THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR
+.\"IMPLIED WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED
+.\"WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
+
+.TH PCAP_SET_TSTAMP_PRECISION 3PCAP "27 August 2013"
+.SH NAME
+pcap_set_tstamp_precision \- set the time stamp precision returned in
+captures
+.SH SYNOPSIS
+.nf
+.ft B
+#include <pcap/pcap.h>
+.ft
+.LP
+.ft B
+int pcap_set_tstamp_precision(pcap_t *p, int tstamp_precision);
+.ft
+.fi
+.SH DESCRIPTION
+.B pcap_set_tstamp_precision()
+sets the precision of the time stamp desired for packets captured on the pcap
+descriptor to the type specified by
+.IR tstamp_precision .
+It must be called on a pcap descriptor created by
+.B pcap_create()
+that has not yet been activated by
+.BR pcap_activate() .
+Two time stamp precisions are supported, microseconds and nanoseconds. One can
+use options
+.B PCAP_TSTAMP_PRECISION_MICRO and
+.B PCAP_TSTAMP_PRECISION_NANO
+to request desired precision. By default, time stamps are in microseconds.
+.SH RETURN VALUE
+.B pcap_set_tstamp_type()
+returns 0 on success if the specified time stamp precision is expected to be
+supported by the operating system,
+.B PCAP_ERROR_TSTAMP_PRECISION_NOTSUP
+if operating system does not support requested time stamp precision,
+.B PCAP_ERROR_ACTIVATED
+if called on a capture handle that has been activated.
+.SH SEE ALSO
+pcap(3PCAP),
+pcap_get_tstamp_precision(3PCAP),
+pcap-tstamp(@MAN_MISC_INFO@)
index bd0fb25..70920b1 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_setdirection.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 89d5da7..c737797 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_setfilter.3pcap,v 1.4 2008-05-13 15:19:56 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_SETFILTER 3PCAP "5 April 2008"
+.TH PCAP_SETFILTER 3PCAP "13 May 2008"
 .SH NAME
 pcap_setfilter \- set the filter
 .SH SYNOPSIS
index b00fce1..37b2203 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_setnonblock.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 3025312..47eb42a 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_snapshot.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
@@ -19,7 +17,7 @@
 .\" WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
 .\" MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
 .\"
-.TH PCAP_SNAPSHOT 3PCAP "5 April 2008"
+.TH PCAP_SNAPSHOT 3PCAP "17 September 2013"
 .SH NAME
 pcap_snapshot \- get the snapshot length
 .SH SYNOPSIS
@@ -40,5 +38,15 @@ or
 .B pcap_open_live()
 was called, for a live capture, or the snapshot length from the capture
 file, for a ``savefile''.
+.PP
+It must not be called on a pcap descriptor created by
+.B pcap_create()
+that has not yet been activated by
+.BR pcap_activate() .
+.SH RETURN VALUE
+.B pcap_snapshot()
+returns the snapshot length on success and
+.B PCAP_ERROR_NOT_ACTIVATED
+if called on a capture handle that has been created but not activated.
 .SH SEE ALSO
 pcap(3PCAP)
index a953e21..159054e 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_stats.3pcap,v 1.3 2008-04-06 02:53:22 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index da18f69..77b8c5f 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_statustostr.3pcap,v 1.1 2008-04-09 21:39:21 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 8e6319b..7185162 100644 (file)
@@ -1,5 +1,3 @@
-.\" @(#) $Header: /tcpdump/master/libpcap/pcap_strerror.3pcap,v 1.2 2008-04-05 20:26:56 guy Exp $
-.\"
 .\" Copyright (c) 1994, 1996, 1997
 .\"    The Regents of the University of California.  All rights reserved.
 .\"
index 5d8d754..903cea7 100644 (file)
@@ -36,10 +36,14 @@ const char *pcap_tstamp_type_val_to_description(int tstamp_type);
 .SH DESCRIPTION
 .B pcap_tstamp_type_val_to_name()
 translates a time stamp type value to the corresponding time stamp type
-name.  NULL is returned on failure.
+name.
+.B NULL
+is returned on failure.
 .PP
 .B pcap_tstamp_type_val_to_description()
 translates a time stamp type value to a short description of that time
-stamp type.  NULL is returned on failure.
+stamp type.
+.B NULL
+is returned on failure.
 .SH SEE ALSO
 pcap(3PCAP), pcap_tstamp_type_name_to_val(3PCAP)
diff --git a/ppp.h b/ppp.h
index 4e1d08d..d6e70c1 100644 (file)
--- a/ppp.h
+++ b/ppp.h
@@ -1,4 +1,3 @@
-/* @(#) $Header: /tcpdump/master/libpcap/ppp.h,v 1.12 2005-02-08 19:52:19 guy Exp $ (LBL) */
 /*
  * Point to Point Protocol (PPP) RFC1331
  *
index 74f2161..24c3c2e 100755 (executable)
--- a/runlex.sh
+++ b/runlex.sh
@@ -7,8 +7,6 @@
 # means that neither Flex nor Lex was found, so we report an error and
 # quit.
 #
-# @(#) $Header: /tcpdump/master/libpcap/runlex.sh,v 1.4 2007-12-31 03:38:39 guy Exp $
-#
 
 #
 # Get the name of the command to run, and then shift to get the arguments.
index 8115749..0ab2fde 100644 (file)
  * dependent values so we can print the dump file on any architecture.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/savefile.c,v 1.183 2008-12-23 20:13:29 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -160,18 +155,19 @@ sf_setdirection(pcap_t *p, pcap_direction_t d)
        return (-1);
 }
 
-static void
+void
 sf_cleanup(pcap_t *p)
 {
-       if (p->sf.rfile != stdin)
-               (void)fclose(p->sf.rfile);
+       if (p->rfile != stdin)
+               (void)fclose(p->rfile);
        if (p->buffer != NULL)
                free(p->buffer);
        pcap_freecode(&p->fcode);
 }
 
 pcap_t *
-pcap_open_offline(const char *fname, char *errbuf)
+pcap_open_offline_with_tstamp_precision(const char *fname, u_int precision,
+    char *errbuf)
 {
        FILE *fp;
        pcap_t *p;
@@ -199,7 +195,7 @@ pcap_open_offline(const char *fname, char *errbuf)
                        return (NULL);
                }
        }
-       p = pcap_fopen_offline(fp, errbuf);
+       p = pcap_fopen_offline_with_tstamp_precision(fp, precision, errbuf);
        if (p == NULL) {
                if (fp != stdin)
                        fclose(fp);
@@ -207,8 +203,16 @@ pcap_open_offline(const char *fname, char *errbuf)
        return (p);
 }
 
+pcap_t *
+pcap_open_offline(const char *fname, char *errbuf)
+{
+       return (pcap_open_offline_with_tstamp_precision(fname,
+           PCAP_TSTAMP_PRECISION_MICRO, errbuf));
+}
+
 #ifdef WIN32
-pcap_t* pcap_hopen_offline(intptr_t osfd, char *errbuf)
+pcap_t* pcap_hopen_offline_with_tstamp_precision(intptr_t osfd, u_int precision,
+    char *errbuf)
 {
        int fd;
        FILE *file;
@@ -227,11 +231,18 @@ pcap_t* pcap_hopen_offline(intptr_t osfd, char *errbuf)
                return NULL;
        }
 
-       return pcap_fopen_offline(file, errbuf);
+       return pcap_fopen_offline_with_tstamp_precision(file, precision,
+           errbuf);
+}
+
+pcap_t* pcap_hopen_offline(intptr_t osfd, char *errbuf)
+{
+       return pcap_hopen_offline_with_tstamp_precision(osfd,
+           PCAP_TSTAMP_PRECISION_MICRO, errbuf);
 }
 #endif
 
-static int (*check_headers[])(pcap_t *, bpf_u_int32, FILE *, char *) = {
+static pcap_t *(*check_headers[])(bpf_u_int32, FILE *, u_int, char *, int *) = {
        pcap_check_header,
        pcap_ng_check_header
 };
@@ -242,16 +253,14 @@ static int (*check_headers[])(pcap_t *, bpf_u_int32, FILE *, char *) = {
 static
 #endif
 pcap_t *
-pcap_fopen_offline(FILE *fp, char *errbuf)
+pcap_fopen_offline_with_tstamp_precision(FILE *fp, u_int precision,
+    char *errbuf)
 {
        register pcap_t *p;
        bpf_u_int32 magic;
        size_t amt_read;
        u_int i;
-
-       p = pcap_create_common("(savefile)", errbuf);
-       if (p == NULL)
-               return (NULL);
+       int err;
 
        /*
         * Read the first 4 bytes of the file; the network analyzer dump
@@ -272,26 +281,23 @@ pcap_fopen_offline(FILE *fp, char *errbuf)
                            (unsigned long)sizeof(magic),
                            (unsigned long)amt_read);
                }
-               goto bad;
+               return (NULL);
        }
 
        /*
         * Try all file types.
         */
        for (i = 0; i < N_FILE_TYPES; i++) {
-               switch ((*check_headers[i])(p, magic, fp, errbuf)) {
-
-               case -1:
+               p = (*check_headers[i])(magic, fp, precision, errbuf, &err);
+               if (p != NULL) {
+                       /* Yup, that's it. */
+                       goto found;
+               }
+               if (err) {
                        /*
                         * Error trying to read the header.
                         */
-                       goto bad;
-
-               case 1:
-                       /*
-                        * Yup, that's it.
-                        */
-                       goto found;
+                       return (NULL);
                }
        }
 
@@ -299,15 +305,13 @@ pcap_fopen_offline(FILE *fp, char *errbuf)
         * Well, who knows what this mess is....
         */
        snprintf(errbuf, PCAP_ERRBUF_SIZE, "unknown file format");
-       goto bad;
+       return (NULL);
 
 found:
-       p->sf.rfile = fp;
+       p->rfile = fp;
 
-#ifdef PCAP_FDDIPAD
        /* Padding only needed for live capture fcode */
        p->fddipad = 0;
-#endif
 
 #if !defined(WIN32) && !defined(MSDOS)
        /*
@@ -333,13 +337,26 @@ found:
        p->setmode_op = sf_setmode;
        p->setmintocopy_op = sf_setmintocopy;
 #endif
-       p->cleanup_op = sf_cleanup;
+
+       /*
+        * For offline captures, the standard one-shot callback can
+        * be used for pcap_next()/pcap_next_ex().
+        */
+       p->oneshot_callback = pcap_oneshot;
+
        p->activated = 1;
 
        return (p);
- bad:
-       free(p);
-       return (NULL);
+}
+
+#ifdef WIN32
+static
+#endif
+pcap_t *
+pcap_fopen_offline(FILE *fp, char *errbuf)
+{
+       return (pcap_fopen_offline_with_tstamp_precision(fp,
+           PCAP_TSTAMP_PRECISION_MICRO, errbuf));
 }
 
 /*
@@ -375,7 +392,7 @@ pcap_offline_read(pcap_t *p, int cnt, pcap_handler callback, u_char *user)
                                return (n);
                }
 
-               status = p->sf.next_packet_op(p, &h, &data);
+               status = p->next_packet_op(p, &h, &data);
                if (status) {
                        if (status == 1)
                                return (0);
index 064e9c8..a247c99 100644 (file)
--- a/scanner.l
+++ b/scanner.l
  * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
  */
 
-#ifndef lint
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/scanner.l,v 1.112 2008-02-06 10:21:30 guy Exp $ (LBL)";
-#endif
-
 #ifdef HAVE_CONFIG_H
 #include "config.h"
 #endif
@@ -206,20 +201,8 @@ vrrp               return VRRP;
 carp           return CARP;
 radio          return RADIO;
 
-ip6            {
-#ifdef INET6
-               return IPV6;
-#else
-               bpf_error("%s not supported", yytext);
-#endif
-               }
-icmp6          {
-#ifdef INET6
-               return ICMPV6;
-#else
-               bpf_error("%s not supported", yytext);
-#endif
-               }
+ip6            return IPV6;
+icmp6          return ICMPV6;
 ah             return AH;
 esp            return ESP;
 
@@ -323,13 +306,20 @@ fisu              return FISU;
 lssu           return LSSU;
 lsu            return LSSU;
 msu            return MSU;
+hfisu          return HFISU;
+hlssu          return HLSSU;
+hmsu           return HMSU;
 sio            return SIO;
 opc            return OPC;
 dpc            return DPC;
 sls            return SLS;
+hsio           return HSIO;
+hopc           return HOPC;
+hdpc           return HDPC;
+hsls           return HSLS;
 
 [ \r\n\t]              ;
-[+\-*/:\[\]!<>()&|=]   return yytext[0];
+[+\-*/%:\[\]!<>()&|\^=]        return yytext[0];
 ">="                   return GEQ;
 "<="                   return LEQ;
 "!="                   return NEQ;
@@ -337,8 +327,12 @@ sls                return SLS;
 "<<"                   return LSH;
 ">>"                   return RSH;
 ${B}                   { yylval.e = pcap_ether_aton(((char *)yytext)+1);
+                         if (yylval.e == NULL)
+                               bpf_error("malloc");
                          return AID; }
 {MAC}                  { yylval.e = pcap_ether_aton((char *)yytext);
+                         if (yylval.e == NULL)
+                               bpf_error("malloc");
                          return EID; }
 {N}                    { yylval.i = stoi((char *)yytext); return NUM; }
 ({N}\.{N})|({N}\.{N}\.{N})|({N}\.{N}\.{N}\.{N})        {
index 7eb6db7..3a1d445 100644 (file)
@@ -201,6 +201,29 @@ struct block_cursor {
        bpf_u_int32     block_type;
 };
 
+typedef enum {
+       PASS_THROUGH,
+       SCALE_UP,
+       SCALE_DOWN
+} tstamp_scale_type_t;
+
+/*
+ * Per-interface information.
+ */
+struct pcap_ng_if {
+       u_int tsresol;                  /* time stamp resolution */
+       u_int64_t tsoffset;             /* time stamp offset */
+       tstamp_scale_type_t scale_type; /* how to scale */
+};
+
+struct pcap_ng_sf {
+       u_int user_tsresol;             /* time stamp resolution requested by the user */
+       bpf_u_int32 ifcount;            /* number of interfaces seen in this capture */
+       bpf_u_int32 ifaces_size;        /* size of arrary below */
+       struct pcap_ng_if *ifaces;      /* array of interface information */
+};
+
+static void pcap_ng_cleanup(pcap_t *p);
 static int pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr,
     u_char **data);
 
@@ -239,7 +262,7 @@ read_block(FILE *fp, pcap_t *p, struct block_cursor *cursor, char *errbuf)
        if (status <= 0)
                return (status);        /* error or EOF */
 
-       if (p->sf.swapped) {
+       if (p->swapped) {
                bhdr.block_type = SWAPLONG(bhdr.block_type);
                bhdr.total_length = SWAPLONG(bhdr.total_length);
        }
@@ -346,7 +369,7 @@ get_opthdr_from_block_data(pcap_t *p, struct block_cursor *cursor, char *errbuf)
        /*
         * Byte-swap it if necessary.
         */
-       if (p->sf.swapped) {
+       if (p->swapped) {
                opthdr->option_code = SWAPSHORT(opthdr->option_code);
                opthdr->option_length = SWAPSHORT(opthdr->option_length);
        }
@@ -481,7 +504,7 @@ process_idb_options(pcap_t *p, struct block_cursor *cursor, u_int *tsresol,
                        }
                        saw_tsoffset = 1;
                        memcpy(tsoffset, optvalue, sizeof(*tsoffset));
-                       if (p->sf.swapped)
+                       if (p->swapped)
                                *tsoffset = SWAPLL(*tsoffset);
                        break;
 
@@ -494,23 +517,152 @@ done:
        return (0);
 }
 
+static int
+add_interface(pcap_t *p, struct block_cursor *cursor, char *errbuf)
+{
+       struct pcap_ng_sf *ps;
+       u_int tsresol;
+       u_int64_t tsoffset;
+
+       ps = p->priv;
+
+       /*
+        * Count this interface.
+        */
+       ps->ifcount++;
+
+       /*
+        * Grow the array of per-interface information as necessary.
+        */
+       if (ps->ifcount > ps->ifaces_size) {
+               /*
+                * We need to grow the array.
+                */
+               if (ps->ifaces == NULL) {
+                       /*
+                        * It's currently empty.
+                        */
+                       ps->ifaces_size = 1;
+                       ps->ifaces = malloc(sizeof (struct pcap_ng_if));
+               } else {
+                       /*
+                        * It's not currently empty; double its size.
+                        * (Perhaps overkill once we have a lot of interfaces.)
+                        */
+                       ps->ifaces_size *= 2;
+                       ps->ifaces = realloc(ps->ifaces, ps->ifaces_size * sizeof (struct pcap_ng_if));
+               }
+               if (ps->ifaces == NULL) {
+                       /*
+                        * We ran out of memory.
+                        * Give up.
+                        */
+                       snprintf(errbuf, PCAP_ERRBUF_SIZE,
+                           "out of memory for per-interface information (%u interfaces)",
+                           ps->ifcount);
+                       return (0);
+               }
+       }
+
+       /*
+        * Set the default time stamp resolution and offset.
+        */
+       tsresol = 1000000;      /* microsecond resolution */
+       tsoffset = 0;           /* absolute timestamps */
+
+       /*
+        * Now look for various time stamp options, so we know
+        * how to interpret the time stamps for this interface.
+        */
+       if (process_idb_options(p, cursor, &tsresol, &tsoffset, errbuf) == -1)
+               return (0);
+
+       ps->ifaces[ps->ifcount - 1].tsresol = tsresol;
+       ps->ifaces[ps->ifcount - 1].tsoffset = tsoffset;
+
+       /*
+        * Determine whether we're scaling up or down or not
+        * at all for this interface.
+        */
+       switch (p->opt.tstamp_precision) {
+
+       case PCAP_TSTAMP_PRECISION_MICRO:
+               if (tsresol == 1000000) {
+                       /*
+                        * The resolution is 1 microsecond,
+                        * so we don't have to do scaling.
+                        */
+                       ps->ifaces[ps->ifcount - 1].scale_type = PASS_THROUGH;
+               } else if (tsresol > 1000000) {
+                       /*
+                        * The resolution is greater than
+                        * 1 microsecond, so we have to
+                        * scale the timestamps down.
+                        */
+                       ps->ifaces[ps->ifcount - 1].scale_type = SCALE_DOWN;
+               } else {
+                       /*
+                        * The resolution is less than 1
+                        * microsecond, so we have to scale
+                        * the timestamps up.
+                        */
+                       ps->ifaces[ps->ifcount - 1].scale_type = SCALE_UP;
+               }
+               break;
+
+       case PCAP_TSTAMP_PRECISION_NANO:
+               if (tsresol == 1000000000) {
+                       /*
+                        * The resolution is 1 nanosecond,
+                        * so we don't have to do scaling.
+                        */
+                       ps->ifaces[ps->ifcount - 1].scale_type = PASS_THROUGH;
+               } else if (tsresol > 1000000000) {
+                       /*
+                        * The resolution is greater than
+                        * 1 nanosecond, so we have to
+                        * scale the timestamps down.
+                        */
+                       ps->ifaces[ps->ifcount - 1].scale_type = SCALE_DOWN;
+               } else {
+                       /*
+                        * The resolution is less than 1
+                        * nanosecond, so we have to scale
+                        * the timestamps up.
+                        */
+                       ps->ifaces[ps->ifcount - 1].scale_type = SCALE_UP;
+               }
+               break;
+       }
+       return (1);
+}
+
 /*
  * Check whether this is a pcap-ng savefile and, if it is, extract the
  * relevant information from the header.
  */
-int
-pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
+pcap_t *
+pcap_ng_check_header(bpf_u_int32 magic, FILE *fp, u_int precision, char *errbuf,
+    int *err)
 {
        size_t amt_read;
        bpf_u_int32 total_length;
        bpf_u_int32 byte_order_magic;
        struct block_header *bhdrp;
        struct section_header_block *shbp;
+       pcap_t *p;
+       int swapped = 0;
+       struct pcap_ng_sf *ps;
        int status;
        struct block_cursor cursor;
        struct interface_description_block *idbp;
 
        /*
+        * Assume no read errors.
+        */
+       *err = 0;
+
+       /*
         * Check whether the first 4 bytes of the file are the block
         * type for a pcap-ng savefile. 
         */
@@ -524,7 +676,7 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                 * this as possibly being a pcap-ng file transferred
                 * between UN*X and Windows in text file format?
                 */
-               return (0);     /* nope */
+               return (NULL);  /* nope */
        }
 
        /*
@@ -544,14 +696,15 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                        snprintf(errbuf, PCAP_ERRBUF_SIZE,
                            "error reading dump file: %s",
                            pcap_strerror(errno));
-                       return (-1);    /* fail */
+                       *err = 1;
+                       return (NULL);  /* fail */
                }
 
                /*
                 * Possibly a weird short text file, so just say
                 * "not pcap-ng".
                 */
-               return (0);
+               return (NULL);
        }
        amt_read = fread(&byte_order_magic, 1, sizeof(byte_order_magic), fp);
        if (amt_read < sizeof(byte_order_magic)) {
@@ -559,14 +712,15 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                        snprintf(errbuf, PCAP_ERRBUF_SIZE,
                            "error reading dump file: %s",
                            pcap_strerror(errno));
-                       return (-1);    /* fail */
+                       *err = 1;
+                       return (NULL);  /* fail */
                }
 
                /*
                 * Possibly a weird short text file, so just say
                 * "not pcap-ng".
                 */
-               return (0);
+               return (NULL);
        }
        if (byte_order_magic != BYTE_ORDER_MAGIC) {
                byte_order_magic = SWAPLONG(byte_order_magic);
@@ -574,9 +728,9 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                        /*
                         * Not a pcap-ng file.
                         */
-                       return (0);
+                       return (NULL);
                }
-               p->sf.swapped = 1;
+               swapped = 1;
                total_length = SWAPLONG(total_length);
        }
 
@@ -588,8 +742,45 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                    "Section Header Block in pcap-ng dump file has a length of %u < %lu",
                    total_length,
                    (unsigned long)(sizeof(*bhdrp) + sizeof(*shbp) + sizeof(struct block_trailer)));
-               return (-1);
+               *err = 1;
+               return (NULL);
+       }
+
+       /*
+        * OK, this is a good pcap-ng file.
+        * Allocate a pcap_t for it.
+        */
+       p = pcap_open_offline_common(errbuf, sizeof (struct pcap_ng_sf));
+       if (p == NULL) {
+               /* Allocation failed. */
+               *err = 1;
+               return (NULL);
        }
+       p->swapped = swapped;
+       ps = p->priv;
+
+       /*
+        * What precision does the user want?
+        */
+       switch (precision) {
+
+       case PCAP_TSTAMP_PRECISION_MICRO:
+               ps->user_tsresol = 1000000;
+               break;
+
+       case PCAP_TSTAMP_PRECISION_NANO:
+               ps->user_tsresol = 1000000000;
+               break;
+
+       default:
+               snprintf(errbuf, PCAP_ERRBUF_SIZE,
+                   "unknown time stamp resolution %u", precision);
+               free(p);
+               *err = 1;
+               return (NULL);
+       }
+
+       p->opt.tstamp_precision = precision;
 
        /*
         * Allocate a buffer into which to read blocks.  We default to
@@ -609,7 +800,9 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
        p->buffer = malloc(p->bufsize);
        if (p->buffer == NULL) {
                snprintf(errbuf, PCAP_ERRBUF_SIZE, "out of memory");
-               return (-1);
+               free(p);
+               *err = 1;
+               return (NULL);
        }
 
        /*
@@ -627,7 +820,7 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
            1, errbuf) == -1)
                goto fail;
 
-       if (p->sf.swapped) {
+       if (p->swapped) {
                /*
                 * Byte-swap the fields we've read.
                 */
@@ -644,15 +837,13 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                    shbp->major_version);
                goto fail;
        }
-       p->sf.version_major = shbp->major_version;
-       p->sf.version_minor = shbp->minor_version;
+       p->version_major = shbp->major_version;
+       p->version_minor = shbp->minor_version;
 
        /*
-        * Set the default time stamp resolution and offset.
+        * Save the time stamp resolution the user requested.
         */
-       p->sf.tsresol = 1000000;        /* microsecond resolution */
-       p->sf.tsscale = 1;              /* multiply by 1 to scale to microseconds */
-       p->sf.tsoffset = 0;             /* absolute timestamps */
+       p->opt.tstamp_precision = precision;
 
        /*
         * Now start looking for an Interface Description Block.
@@ -664,7 +855,7 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                status = read_block(fp, p, &cursor, errbuf);
                if (status == 0) {
                        /* EOF - no IDB in this file */
-                       snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
+                       snprintf(errbuf, PCAP_ERRBUF_SIZE,
                            "the capture file has no Interface Description Blocks");
                        goto fail;
                }
@@ -685,42 +876,16 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                        /*
                         * Byte-swap it if necessary.
                         */
-                       if (p->sf.swapped) {
+                       if (p->swapped) {
                                idbp->linktype = SWAPSHORT(idbp->linktype);
                                idbp->snaplen = SWAPLONG(idbp->snaplen);
                        }
 
                        /*
-                        * Count this interface.
+                        * Try to add this interface.
                         */
-                       p->sf.ifcount++;
-
-                       /*
-                        * Now look for various time stamp options, so
-                        * we know how to interpret the time stamps.
-                        */
-                       if (process_idb_options(p, &cursor, &p->sf.tsresol,
-                           &p->sf.tsoffset, errbuf) == -1)
+                       if (!add_interface(p, &cursor, errbuf))
                                goto fail;
-
-                       /*
-                        * Compute the scaling factor to convert the
-                        * sub-second part of the time stamp to
-                        * microseconds.
-                        */
-                       if (p->sf.tsresol > 1000000) {
-                               /*
-                                * Higher than microsecond resolution;
-                                * scale down to microseconds.
-                                */
-                               p->sf.tsscale = (p->sf.tsresol / 1000000);
-                       } else {
-                               /*
-                                * Lower than microsecond resolution;
-                                * scale up to microseconds.
-                                */
-                               p->sf.tsscale = (1000000 / p->sf.tsresol);
-                       }
                        goto done;
 
                case BT_EPB:
@@ -731,7 +896,7 @@ pcap_ng_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                         * not valid, as we don't know what link-layer
                         * encapsulation the packet has.
                         */
-                       snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
+                       snprintf(errbuf, PCAP_ERRBUF_SIZE,
                            "the capture file has a packet block before any Interface Description Blocks");
                        goto fail;
 
@@ -749,13 +914,26 @@ done:
        p->linktype = linktype_to_dlt(idbp->linktype);
        p->linktype_ext = 0;
 
-       p->sf.next_packet_op = pcap_ng_next_packet;
+       p->next_packet_op = pcap_ng_next_packet;
+       p->cleanup_op = pcap_ng_cleanup;
 
-       return (1);
+       return (p);
 
 fail:
+       free(ps->ifaces);
        free(p->buffer);
-       return (-1);
+       free(p);
+       *err = 1;
+       return (NULL);
+}
+
+static void
+pcap_ng_cleanup(pcap_t *p)
+{
+       struct pcap_ng_sf *ps = p->priv;
+
+       free(ps->ifaces);
+       sf_cleanup(p);
 }
 
 /*
@@ -766,6 +944,7 @@ fail:
 static int
 pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
 {
+       struct pcap_ng_sf *ps = p->priv;
        struct block_cursor cursor;
        int status;
        struct enhanced_packet_block *epbp;
@@ -774,9 +953,7 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
        bpf_u_int32 interface_id = 0xFFFFFFFF;
        struct interface_description_block *idbp;
        struct section_header_block *shbp;
-       FILE *fp = p->sf.rfile;
-       u_int tsresol;
-       u_int64_t tsoffset;
+       FILE *fp = p->rfile;
        u_int64_t t, sec, frac;
 
        /*
@@ -808,7 +985,7 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                        /*
                         * Byte-swap it if necessary.
                         */
-                       if (p->sf.swapped) {
+                       if (p->swapped) {
                                /* these were written in opposite byte order */
                                interface_id = SWAPLONG(epbp->interface_id);
                                hdr->caplen = SWAPLONG(epbp->caplen);
@@ -843,7 +1020,7 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                        /*
                         * Byte-swap it if necessary.
                         */
-                       if (p->sf.swapped) {
+                       if (p->swapped) {
                                /* these were written in opposite byte order */
                                hdr->len = SWAPLONG(spbp->len);
                        } else
@@ -873,7 +1050,7 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                        /*
                         * Byte-swap it if necessary.
                         */
-                       if (p->sf.swapped) {
+                       if (p->swapped) {
                                /* these were written in opposite byte order */
                                interface_id = SWAPSHORT(pbp->interface_id);
                                hdr->caplen = SWAPLONG(pbp->caplen);
@@ -902,7 +1079,7 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                        /*
                         * Byte-swap it if necessary.
                         */
-                       if (p->sf.swapped) {
+                       if (p->swapped) {
                                idbp->linktype = SWAPSHORT(idbp->linktype);
                                idbp->snaplen = SWAPLONG(idbp->snaplen);
                        }
@@ -929,37 +1106,10 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                        }
 
                        /*
-                        * Count this interface.
-                        */
-                       p->sf.ifcount++;
-
-                       /*
-                        * Set the default time stamp resolution and offset.
-                        */
-                       tsresol = 1000000;      /* microsecond resolution */
-                       tsoffset = 0;           /* absolute timestamps */
-
-                       /*
-                        * Now look for various time stamp options, to
-                        * make sure they're the same.
-                        *
-                        * XXX - we could, in theory, handle multiple
-                        * different resolutions and offsets, but we
-                        * don't do so for now.
+                        * Try to add this interface.
                         */
-                       if (process_idb_options(p, &cursor, &tsresol, &tsoffset,
-                           p->errbuf) == -1)
-                               return (-1);
-                       if (tsresol != p->sf.tsresol) {
-                               snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
-                                   "an interface has a time stamp resolution different from the time stamp resolution of the first interface");
+                       if (!add_interface(p, &cursor, p->errbuf))
                                return (-1);
-                       }
-                       if (tsoffset != p->sf.tsoffset) {
-                               snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
-                                   "an interface has a time stamp offset different from the time stamp offset of the first interface");
-                               return (-1);
-                       }
                        break;
 
                case BT_SHB:
@@ -977,7 +1127,7 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                         * the same as that of the previous section.
                         * We'll check for that later.
                         */
-                       if (p->sf.swapped) {
+                       if (p->swapped) {
                                shbp->byte_order_magic =
                                    SWAPLONG(shbp->byte_order_magic);
                                shbp->major_version =
@@ -1034,7 +1184,7 @@ pcap_ng_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                         * any IDBs, we'll fail when we see a packet
                         * block.)
                         */
-                       p->sf.ifcount = 0;
+                       ps->ifcount = 0;
                        break;
 
                default:
@@ -1049,7 +1199,7 @@ found:
        /*
         * Is the interface ID an interface we know?
         */
-       if (interface_id >= p->sf.ifcount) {
+       if (interface_id >= ps->ifcount) {
                /*
                 * Yes.  Fail.
                 */
@@ -1062,20 +1212,37 @@ found:
        /*
         * Convert the time stamp to a struct timeval.
         */
-       sec = t / p->sf.tsresol + p->sf.tsoffset;
-       frac = t % p->sf.tsresol;
-       if (p->sf.tsresol > 1000000) {
+       sec = t / ps->ifaces[interface_id].tsresol + ps->ifaces[interface_id].tsoffset;
+       frac = t % ps->ifaces[interface_id].tsresol;
+       switch (ps->ifaces[interface_id].scale_type) {
+
+       case PASS_THROUGH:
                /*
-                * Higher than microsecond resolution; scale down to
-                * microseconds.
+                * The interface resolution is what the user wants,
+                * so we're done.
                 */
-               frac /= p->sf.tsscale;
-       } else {
+               break;
+
+       case SCALE_UP:
+       case SCALE_DOWN:
                /*
-                * Lower than microsecond resolution; scale up to
-                * microseconds.
+                * The interface resolution is different from what the
+                * user wants; scale up or down to that resolution.
+                *
+                * XXX - if ps->ifaces[interface_id].tsresol is a power
+                * of 10, we could just multiply by the quotient of
+                * ps->ifaces[interface_id].tsresol and ps->user_tsresol
+                * in the scale-up case, and divide by the quotient of
+                * ps->user_tsresol and ps->ifaces[interface_id].tsresol
+                * in the scale-down case, as we know those are integers,
+                * which would involve fewer arithmetic operations.
+                *
+                * Is there something clever we could do if
+                * ps->ifaces[interface_id].tsresol is a power of 2?
                 */
-               frac *= p->sf.tsscale;
+               frac *= ps->ifaces[interface_id].tsresol;
+               frac /= ps->user_tsresol;
+               break;
        }
        hdr->ts.tv_sec = sec;
        hdr->ts.tv_usec = frac;
@@ -1087,23 +1254,8 @@ found:
        if (*data == NULL)
                return (-1);
 
-       if (p->sf.swapped) {
-               /*
-                * Convert pseudo-headers from the byte order of
-                * the host on which the file was saved to our
-                * byte order, as necessary.
-                */
-               switch (p->linktype) {
-
-               case DLT_USB_LINUX:
-                       swap_linux_usb_header(hdr, *data, 0);
-                       break;
-
-               case DLT_USB_LINUX_MMAPPED:
-                       swap_linux_usb_header(hdr, *data, 1);
-                       break;
-               }
-       }
+       if (p->swapped)
+               swap_pseudo_headers(p->linktype, hdr, *data);
 
        return (0);
 }
index cc55182..3c93498 100644 (file)
@@ -26,6 +26,7 @@
 #ifndef sf_pcap_ng_h
 #define        sf_pcap_ng_h
 
-extern int pcap_ng_check_header(pcap_t *, bpf_u_int32, FILE *, char *);
+extern pcap_t *pcap_ng_check_header(bpf_u_int32 magic, FILE *fp,
+    u_int precision, char *errbuf, int *err);
 
 #endif
index 2b31a2b..8180bc9 100644 (file)
--- a/sf-pcap.c
+++ b/sf-pcap.c
@@ -123,25 +123,57 @@ static const char rcsid[] _U_ =
 static int pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **datap);
 
 /*
+ * Private data for reading pcap savefiles.
+ */
+typedef enum {
+       NOT_SWAPPED,
+       SWAPPED,
+       MAYBE_SWAPPED
+} swapped_type_t;
+
+typedef enum {
+       PASS_THROUGH,
+       SCALE_UP,
+       SCALE_DOWN
+} tstamp_scale_type_t;
+
+struct pcap_sf {
+       size_t hdrsize;
+       swapped_type_t lengths_swapped;
+       tstamp_scale_type_t scale_type;
+};
+
+/*
  * Check whether this is a pcap savefile and, if it is, extract the
  * relevant information from the header.
  */
-int
-pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
+pcap_t *
+pcap_check_header(bpf_u_int32 magic, FILE *fp, u_int precision, char *errbuf,
+    int *err)
 {
        struct pcap_file_header hdr;
        size_t amt_read;
+       pcap_t *p;
+       int swapped = 0;
+       struct pcap_sf *ps;
+
+       /*
+        * Assume no read errors.
+        */
+       *err = 0;
 
        /*
         * Check whether the first 4 bytes of the file are the magic
         * number for a pcap savefile, or for a byte-swapped pcap
         * savefile.
         */
-       if (magic != TCPDUMP_MAGIC && magic != KUZNETZOV_TCPDUMP_MAGIC) {
+       if (magic != TCPDUMP_MAGIC && magic != KUZNETZOV_TCPDUMP_MAGIC &&
+           magic != NSEC_TCPDUMP_MAGIC) {
                magic = SWAPLONG(magic);
-               if (magic != TCPDUMP_MAGIC && magic != KUZNETZOV_TCPDUMP_MAGIC)
-                       return (0);     /* nope */
-               p->sf.swapped = 1;
+               if (magic != TCPDUMP_MAGIC && magic != KUZNETZOV_TCPDUMP_MAGIC &&
+                   magic != NSEC_TCPDUMP_MAGIC)
+                       return (NULL);  /* nope */
+               swapped = 1;
        }
 
        /*
@@ -162,13 +194,14 @@ pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                            (unsigned long)sizeof(hdr),
                            (unsigned long)amt_read);
                }
-               return (-1);
+               *err = 1;
+               return (NULL);
        }
 
        /*
         * If it's a byte-swapped capture file, byte-swap the header.
         */
-       if (p->sf.swapped) {
+       if (swapped) {
                hdr.version_major = SWAPSHORT(hdr.version_major);
                hdr.version_minor = SWAPSHORT(hdr.version_minor);
                hdr.thiszone = SWAPLONG(hdr.thiszone);
@@ -180,16 +213,81 @@ pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
        if (hdr.version_major < PCAP_VERSION_MAJOR) {
                snprintf(errbuf, PCAP_ERRBUF_SIZE,
                    "archaic pcap savefile format");
-               return (-1);
+               *err = 1;
+               return (NULL);
+       }
+
+       /*
+        * OK, this is a good pcap file.
+        * Allocate a pcap_t for it.
+        */
+       p = pcap_open_offline_common(errbuf, sizeof (struct pcap_sf));
+       if (p == NULL) {
+               /* Allocation failed. */
+               *err = 1;
+               return (NULL);
        }
-       p->sf.version_major = hdr.version_major;
-       p->sf.version_minor = hdr.version_minor;
+       p->swapped = swapped;
+       p->version_major = hdr.version_major;
+       p->version_minor = hdr.version_minor;
        p->tzoff = hdr.thiszone;
        p->snapshot = hdr.snaplen;
        p->linktype = linktype_to_dlt(LT_LINKTYPE(hdr.linktype));
        p->linktype_ext = LT_LINKTYPE_EXT(hdr.linktype);
 
-       p->sf.next_packet_op = pcap_next_packet;
+       p->next_packet_op = pcap_next_packet;
+
+       ps = p->priv;
+
+       p->opt.tstamp_precision = precision;
+
+       /*
+        * Will we need to scale the timestamps to match what the
+        * user wants?
+        */
+       switch (precision) {
+
+       case PCAP_TSTAMP_PRECISION_MICRO:
+               if (magic == NSEC_TCPDUMP_MAGIC) {
+                       /*
+                        * The file has nanoseconds, the user
+                        * wants microseconds; scale the
+                        * precision down.
+                        */
+                       ps->scale_type = SCALE_DOWN;
+               } else {
+                       /*
+                        * The file has microseconds, the
+                        * user wants microseconds; nothing to do.
+                        */
+                       ps->scale_type = PASS_THROUGH;
+               }
+               break;
+
+       case PCAP_TSTAMP_PRECISION_NANO:
+               if (magic == NSEC_TCPDUMP_MAGIC) {
+                       /*
+                        * The file has nanoseconds, the
+                        * user wants nanoseconds; nothing to do.
+                        */
+                       ps->scale_type = PASS_THROUGH;
+               } else {
+                       /*
+                        * The file has microoseconds, the user
+                        * wants nanoseconds; scale the
+                        * precision up.
+                        */
+                       ps->scale_type = SCALE_UP;
+               }
+               break;
+
+       default:
+               snprintf(errbuf, PCAP_ERRBUF_SIZE,
+                   "unknown time stamp resolution %u", precision);
+               free(p);
+               *err = 1;
+               return (NULL);
+       }
 
        /*
         * We interchanged the caplen and len fields at version 2.3,
@@ -205,19 +303,19 @@ pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
 
        case 2:
                if (hdr.version_minor < 3)
-                       p->sf.lengths_swapped = SWAPPED;
+                       ps->lengths_swapped = SWAPPED;
                else if (hdr.version_minor == 3)
-                       p->sf.lengths_swapped = MAYBE_SWAPPED;
+                       ps->lengths_swapped = MAYBE_SWAPPED;
                else
-                       p->sf.lengths_swapped = NOT_SWAPPED;
+                       ps->lengths_swapped = NOT_SWAPPED;
                break;
 
        case 543:
-               p->sf.lengths_swapped = SWAPPED;
+               ps->lengths_swapped = SWAPPED;
                break;
 
        default:
-               p->sf.lengths_swapped = NOT_SWAPPED;
+               ps->lengths_swapped = NOT_SWAPPED;
                break;
        }
 
@@ -239,7 +337,7 @@ pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                 * data ourselves and read from that buffer in order to
                 * make that work.
                 */
-               p->sf.hdrsize = sizeof(struct pcap_sf_patched_pkthdr);
+               ps->hdrsize = sizeof(struct pcap_sf_patched_pkthdr);
 
                if (p->linktype == DLT_EN10MB) {
                        /*
@@ -265,7 +363,7 @@ pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
                        p->snapshot += 14;
                }
        } else
-               p->sf.hdrsize = sizeof(struct pcap_sf_pkthdr);
+               ps->hdrsize = sizeof(struct pcap_sf_pkthdr);
 
        /*
         * Allocate a buffer for the packet data.
@@ -273,17 +371,21 @@ pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
        p->bufsize = p->snapshot;
        if (p->bufsize <= 0) {
                /*
-                * Bogus snapshot length; use 64KiB as a fallback.
+                * Bogus snapshot length; use the maximum as a fallback.
                 */
-               p->bufsize = 65536;
+               p->bufsize = MAXIMUM_SNAPLEN;
        }
        p->buffer = malloc(p->bufsize);
        if (p->buffer == NULL) {
                snprintf(errbuf, PCAP_ERRBUF_SIZE, "out of memory");
-               return (-1);
+               free(p);
+               *err = 1;
+               return (NULL);
        }
 
-       return (1);
+       p->cleanup_op = sf_cleanup;
+
+       return (p);
 }
 
 /*
@@ -294,8 +396,9 @@ pcap_check_header(pcap_t *p, bpf_u_int32 magic, FILE *fp, char *errbuf)
 static int
 pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
 {
+       struct pcap_sf *ps = p->priv;
        struct pcap_sf_patched_pkthdr sf_hdr;
-       FILE *fp = p->sf.rfile;
+       FILE *fp = p->rfile;
        size_t amt_read;
        bpf_u_int32 t;
 
@@ -306,8 +409,8 @@ pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
         * unpatched libpcap we only read as many bytes as the regular
         * header has.
         */
-       amt_read = fread(&sf_hdr, 1, p->sf.hdrsize, fp);
-       if (amt_read != p->sf.hdrsize) {
+       amt_read = fread(&sf_hdr, 1, ps->hdrsize, fp);
+       if (amt_read != ps->hdrsize) {
                if (ferror(fp)) {
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                            "error reading dump file: %s",
@@ -317,7 +420,7 @@ pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                        if (amt_read != 0) {
                                snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                                    "truncated dump file; tried to read %lu header bytes, only got %lu",
-                                   (unsigned long)p->sf.hdrsize,
+                                   (unsigned long)ps->hdrsize,
                                    (unsigned long)amt_read);
                                return (-1);
                        }
@@ -326,7 +429,7 @@ pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                }
        }
 
-       if (p->sf.swapped) {
+       if (p->swapped) {
                /* these were written in opposite byte order */
                hdr->caplen = SWAPLONG(sf_hdr.caplen);
                hdr->len = SWAPLONG(sf_hdr.len);
@@ -338,8 +441,34 @@ pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                hdr->ts.tv_sec = sf_hdr.ts.tv_sec;
                hdr->ts.tv_usec = sf_hdr.ts.tv_usec;
        }
+
+       switch (ps->scale_type) {
+
+       case PASS_THROUGH:
+               /*
+                * Just pass the time stamp through.
+                */
+               break;
+
+       case SCALE_UP:
+               /*
+                * File has microseconds, user wants nanoseconds; convert
+                * it.
+                */
+               hdr->ts.tv_usec = hdr->ts.tv_usec * 1000;
+               break;
+
+       case SCALE_DOWN:
+               /*
+                * File has nanoseconds, user wants microseconds; convert
+                * it.
+                */
+               hdr->ts.tv_usec = hdr->ts.tv_usec / 1000;
+               break;
+       }
+
        /* Swap the caplen and len fields, if necessary. */
-       switch (p->sf.lengths_swapped) {
+       switch (ps->lengths_swapped) {
 
        case NOT_SWAPPED:
                break;
@@ -371,7 +500,7 @@ pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
                static u_char *tp = NULL;
                static size_t tsize = 0;
 
-               if (hdr->caplen > 65535) {
+               if (hdr->caplen > MAXIMUM_SNAPLEN) {
                        snprintf(p->errbuf, PCAP_ERRBUF_SIZE,
                            "bogus savefile header");
                        return (-1);
@@ -430,33 +559,18 @@ pcap_next_packet(pcap_t *p, struct pcap_pkthdr *hdr, u_char **data)
        }
        *data = p->buffer;
 
-       if (p->sf.swapped) {
-               /*
-                * Convert pseudo-headers from the byte order of
-                * the host on which the file was saved to our
-                * byte order, as necessary.
-                */
-               switch (p->linktype) {
-
-               case DLT_USB_LINUX:
-                       swap_linux_usb_header(hdr, *data, 0);
-                       break;
-
-               case DLT_USB_LINUX_MMAPPED:
-                       swap_linux_usb_header(hdr, *data, 1);
-                       break;
-               }
-       }
+       if (p->swapped)
+               swap_pseudo_headers(p->linktype, hdr, *data);
 
        return (0);
 }
 
 static int
-sf_write_header(FILE *fp, int linktype, int thiszone, int snaplen)
+sf_write_header(pcap_t *p, FILE *fp, int linktype, int thiszone, int snaplen)
 {
        struct pcap_file_header hdr;
 
-       hdr.magic = TCPDUMP_MAGIC;
+       hdr.magic = p->opt.tstamp_precision == PCAP_TSTAMP_PRECISION_NANO ? NSEC_TCPDUMP_MAGIC : TCPDUMP_MAGIC;
        hdr.version_major = PCAP_VERSION_MAJOR;
        hdr.version_minor = PCAP_VERSION_MINOR;
 
@@ -507,7 +621,7 @@ pcap_setup_dump(pcap_t *p, int linktype, FILE *f, const char *fname)
        else
                setbuf(f, NULL);
 #endif
-       if (sf_write_header(f, linktype, p->tzoff, p->snapshot) == -1) {
+       if (sf_write_header(p, f, linktype, p->tzoff, p->snapshot) == -1) {
                snprintf(p->errbuf, PCAP_ERRBUF_SIZE, "Can't write to %s: %s",
                    fname, pcap_strerror(errno));
                if (f != stdout)
index 3b3fbe8..e9c7eaf 100644 (file)
--- a/sf-pcap.h
+++ b/sf-pcap.h
@@ -31,6 +31,7 @@
 #ifndef sf_pcap_h
 #define        sf_pcap_h
 
-extern int pcap_check_header(pcap_t *, bpf_u_int32, FILE *, char *);
+extern pcap_t *pcap_check_header(bpf_u_int32 magic, FILE *fp,
+    u_int precision, char *errbuf, int *err);
 
 #endif
index 916017f..787de85 100644 (file)
@@ -28,8 +28,6 @@
  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN
  * ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE
  * POSSIBILITY OF SUCH DAMAGE.
- *
- * @(#) $Header: /tcpdump/master/libpcap/sunatmpos.h,v 1.1 2002-07-11 09:06:47 guy Exp $ (LBL)
  */
 
 /* SunATM header for ATM packet */
similarity index 74%
rename from tests/nonblocktest.c
rename to tests/capturetest.c
index 70a6bfd..e70e69a 100644 (file)
@@ -25,18 +25,20 @@ static const char copyright[] =
 The Regents of the University of California.  All rights reserved.\n";
 #endif
 
-#include <pcap.h>
 #include <stdio.h>
 #include <stdlib.h>
 #include <string.h>
 #include <stdarg.h>
+#include <limits.h>
 #include <unistd.h>
 #include <errno.h>
 #include <sys/types.h>
 #include <sys/select.h>
 #include <poll.h>
 
-char *program_name;
+#include <pcap.h>
+
+static char *program_name;
 
 /* Forwards */
 static void countme(u_char *, const struct pcap_pkthdr *, const u_char *);
@@ -55,8 +57,13 @@ int
 main(int argc, char **argv)
 {
        register int op;
-       bpf_u_int32 localnet, netmask;
        register char *cp, *cmdbuf, *device;
+       long longarg;
+       char *p;
+       int timeout = 1000;
+       int immediate = 0;
+       int nonblock = 0;
+       bpf_u_int32 localnet, netmask;
        struct bpf_program fcode;
        char ebuf[PCAP_ERRBUF_SIZE];
        int status;
@@ -69,13 +76,40 @@ main(int argc, char **argv)
                program_name = argv[0];
 
        opterr = 0;
-       while ((op = getopt(argc, argv, "i:")) != -1) {
+       while ((op = getopt(argc, argv, "i:mnt:")) != -1) {
                switch (op) {
 
                case 'i':
                        device = optarg;
                        break;
 
+               case 'm':
+                       immediate = 1;
+                       break;
+
+               case 'n':
+                       nonblock = 1;
+                       break;
+
+               case 't':
+                       longarg = strtol(optarg, &p, 10);
+                       if (p == optarg || *p != '\0') {
+                               error("Timeout value \"%s\" is not a number",
+                                   optarg);
+                               /* NOTREACHED */
+                       }
+                       if (longarg < 0) {
+                               error("Timeout value %ld is negative", longarg);
+                               /* NOTREACHED */
+                       }
+                       if (longarg > INT_MAX) {
+                               error("Timeout value %ld is too large (> %d)",
+                                   longarg, INT_MAX);
+                               /* NOTREACHED */
+                       }
+                       timeout = (int)longarg;
+                       break;
+
                default:
                        usage();
                        /* NOTREACHED */
@@ -88,11 +122,38 @@ main(int argc, char **argv)
                        error("%s", ebuf);
        }
        *ebuf = '\0';
-       pd = pcap_open_live(device, 65535, 0, 1000, ebuf);
+       pd = pcap_create(device, ebuf);
        if (pd == NULL)
                error("%s", ebuf);
-       else if (*ebuf)
-               warning("%s", ebuf);
+       status = pcap_set_snaplen(pd, 65535);
+       if (status != 0)
+               error("%s: pcap_set_snaplen failed: %s",
+                           device, pcap_statustostr(status));
+       if (immediate) {
+               status = pcap_set_immediate_mode(pd, 1);
+               if (status != 0)
+                       error("%s: pcap_set_immediate_mode failed: %s",
+                           device, pcap_statustostr(status));
+       }
+       status = pcap_set_timeout(pd, timeout);
+       if (status != 0)
+               error("%s: pcap_set_timeout failed: %s",
+                   device, pcap_statustostr(status));
+       status = pcap_activate(pd);
+       if (status < 0) {
+               /*
+                * pcap_activate() failed.
+                */
+               error("%s: %s\n(%s)", device,
+                   pcap_statustostr(status), pcap_geterr(pd));
+       } else if (status > 0) {
+               /*
+                * pcap_activate() succeeded, but it's warning us
+                * of a problem it had.
+                */
+               warning("%s: %s\n(%s)", device,
+                   pcap_statustostr(status), pcap_geterr(pd));
+       }
        if (pcap_lookupnet(device, &localnet, &netmask, ebuf) < 0) {
                localnet = 0;
                netmask = 0;
@@ -105,7 +166,7 @@ main(int argc, char **argv)
 
        if (pcap_setfilter(pd, &fcode) < 0)
                error("%s", pcap_geterr(pd));
-       if (pcap_setnonblock(pd, 1, ebuf) == -1)
+       if (pcap_setnonblock(pd, nonblock, ebuf) == -1)
                error("pcap_setnonblock failed: %s", ebuf);
        printf("Listening on %s\n", device);
        for (;;) {
@@ -150,7 +211,7 @@ countme(u_char *user, const struct pcap_pkthdr *h, const u_char *sp)
 static void
 usage(void)
 {
-       (void)fprintf(stderr, "Usage: %s [ -sptn ] [ -i interface ] [expression]\n",
+       (void)fprintf(stderr, "Usage: %s [ -mn ] [ -i interface ] [ -t timeout] [expression]\n",
            program_name);
        exit(1);
 }
index a56d1e4..d603376 100644 (file)
@@ -23,8 +23,6 @@
 static const char copyright[] _U_ =
     "@(#) Copyright (c) 1988, 1989, 1990, 1991, 1992, 1993, 1994, 1995, 1996, 1997, 2000\n\
 The Regents of the University of California.  All rights reserved.\n";
-static const char rcsid[] _U_ =
-    "@(#) $Header: /tcpdump/master/libpcap/filtertest.c,v 1.2 2005-08-08 17:50:13 guy Exp $ (LBL)";
 #endif
 
 #ifdef HAVE_CONFIG_H
@@ -53,6 +51,8 @@ static char *program_name;
 static void usage(void) __attribute__((noreturn));
 static void error(const char *, ...)
     __attribute__((noreturn, format (printf, 1, 2)));
+static void warn(const char *, ...)
+    __attribute__((format (printf, 1, 2)));
 
 extern int optind;
 extern int opterr;
@@ -122,6 +122,23 @@ error(const char *fmt, ...)
        /* NOTREACHED */
 }
 
+/* VARARGS */
+static void
+warn(const char *fmt, ...)
+{
+       va_list ap;
+
+       (void)fprintf(stderr, "%s: WARNING: ", program_name);
+       va_start(ap, fmt);
+       (void)vfprintf(stderr, fmt, ap);
+       va_end(ap);
+       if (*fmt) {
+               fmt += strlen(fmt);
+               if (fmt[-1] != '\n')
+                       (void)fputc('\n', stderr);
+       }
+}
+
 /*
  * Copy arg vector into a new buffer, concatenating arguments with spaces.
  */
@@ -249,6 +266,8 @@ main(int argc, char **argv)
 
        if (pcap_compile(pd, &fcode, cmdbuf, Oflag, netmask) < 0)
                error("%s", pcap_geterr(pd));
+       if (!bpf_validate(fcode.bf_insns, fcode.bf_len))
+               warn("Filter doesn't pass validation");
        bpf_dump(&fcode, dflag);
        pcap_close(pd);
        exit(0);
diff --git a/tests/valgrindtest.c b/tests/valgrindtest.c
new file mode 100644 (file)
index 0000000..1d88377
--- /dev/null
@@ -0,0 +1,406 @@
+/*
+ * Copyright (c) 1988, 1989, 1990, 1991, 1992, 1993, 1994, 1995, 1996, 1997, 2000
+ *     The Regents of the University of California.  All rights reserved.
+ *
+ * Redistribution and use in source and binary forms, with or without
+ * modification, are permitted provided that: (1) source code distributions
+ * retain the above copyright notice and this paragraph in its entirety, (2)
+ * distributions including binary code include the above copyright notice and
+ * this paragraph in its entirety in the documentation or other materials
+ * provided with the distribution, and (3) all advertising materials mentioning
+ * features or use of this software display the following acknowledgement:
+ * ``This product includes software developed by the University of California,
+ * Lawrence Berkeley Laboratory and its contributors.'' Neither the name of
+ * the University nor the names of its contributors may be used to endorse
+ * or promote products derived from this software without specific prior
+ * written permission.
+ * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
+ * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
+ * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
+ */
+
+#ifndef lint
+static const char copyright[] _U_ =
+    "@(#) Copyright (c) 1988, 1989, 1990, 1991, 1992, 1993, 1994, 1995, 1996, 1997, 2000\n\
+The Regents of the University of California.  All rights reserved.\n";
+#endif
+
+#ifdef HAVE_CONFIG_H
+#include "config.h"
+#endif
+
+#include <stdio.h>
+#include <stdlib.h>
+#include <string.h>
+#include <stdarg.h>
+#include <unistd.h>
+#include <fcntl.h>
+#include <errno.h>
+#include <arpa/inet.h>
+#include <sys/types.h>
+#include <sys/stat.h>
+
+#if defined(__APPLE__) || defined(__FreeBSD__) || defined(__NetBSD__) || defined(__OpenBSD__) || defined(__DragonFly__)
+/* BSD-flavored OS - use BPF */
+#define USE_BPF
+#elif defined(linux)
+/* Linux - use socket filters */
+#define USE_SOCKET_FILTERS
+#else
+#error "Unknown platform or platform that doesn't support Valgrind"
+#endif
+
+#if defined(USE_BPF)
+
+#include <sys/ioctl.h>
+#include <net/bpf.h>
+
+/*
+ * Make "pcap.h" not include "pcap/bpf.h"; we are going to include the
+ * native OS version, as we're going to be doing our own ioctls to
+ * make sure that, in the uninitialized-data tests, the filters aren't
+ * checked by libpcap before being handed to BPF.
+ */
+#define PCAP_DONT_INCLUDE_PCAP_BPF_H
+
+#elif defined(USE_SOCKET_FILTERS)
+
+#include <sys/socket.h>
+#include <linux/types.h>
+#include <linux/filter.h>
+
+#endif
+
+#include <pcap.h>
+#ifndef HAVE___ATTRIBUTE__
+#define __attribute__(x)
+#endif
+
+static char *program_name;
+
+/* Forwards */
+static void usage(void) __attribute__((noreturn));
+static void error(const char *, ...)
+    __attribute__((noreturn, format (printf, 1, 2)));
+static void warning(const char *, ...)
+    __attribute__((format (printf, 1, 2)));
+
+extern int optind;
+extern int opterr;
+extern char *optarg;
+
+/*
+ * On Windows, we need to open the file in binary mode, so that
+ * we get all the bytes specified by the size we get from "fstat()".
+ * On UNIX, that's not necessary.  O_BINARY is defined on Windows;
+ * we define it as 0 if it's not defined, so it does nothing.
+ */
+#ifndef O_BINARY
+#define O_BINARY       0
+#endif
+
+static char *
+read_infile(char *fname)
+{
+       register int i, fd, cc;
+       register char *cp;
+       struct stat buf;
+
+       fd = open(fname, O_RDONLY|O_BINARY);
+       if (fd < 0)
+               error("can't open %s: %s", fname, pcap_strerror(errno));
+
+       if (fstat(fd, &buf) < 0)
+               error("can't stat %s: %s", fname, pcap_strerror(errno));
+
+       cp = malloc((u_int)buf.st_size + 1);
+       if (cp == NULL)
+               error("malloc(%d) for %s: %s", (u_int)buf.st_size + 1,
+                       fname, pcap_strerror(errno));
+       cc = read(fd, cp, (u_int)buf.st_size);
+       if (cc < 0)
+               error("read %s: %s", fname, pcap_strerror(errno));
+       if (cc != buf.st_size)
+               error("short read %s (%d != %d)", fname, cc, (int)buf.st_size);
+
+       close(fd);
+       /* replace "# comment" with spaces */
+       for (i = 0; i < cc; i++) {
+               if (cp[i] == '#')
+                       while (i < cc && cp[i] != '\n')
+                               cp[i++] = ' ';
+       }
+       cp[cc] = '\0';
+       return (cp);
+}
+
+/* VARARGS */
+static void
+error(const char *fmt, ...)
+{
+       va_list ap;
+
+       (void)fprintf(stderr, "%s: ", program_name);
+       va_start(ap, fmt);
+       (void)vfprintf(stderr, fmt, ap);
+       va_end(ap);
+       if (*fmt) {
+               fmt += strlen(fmt);
+               if (fmt[-1] != '\n')
+                       (void)fputc('\n', stderr);
+       }
+       exit(1);
+       /* NOTREACHED */
+}
+
+/* VARARGS */
+static void
+warning(const char *fmt, ...)
+{
+       va_list ap;
+
+       (void)fprintf(stderr, "%s: WARNING: ", program_name);
+       va_start(ap, fmt);
+       (void)vfprintf(stderr, fmt, ap);
+       va_end(ap);
+       if (*fmt) {
+               fmt += strlen(fmt);
+               if (fmt[-1] != '\n')
+                       (void)fputc('\n', stderr);
+       }
+}
+
+/*
+ * Copy arg vector into a new buffer, concatenating arguments with spaces.
+ */
+static char *
+copy_argv(register char **argv)
+{
+       register char **p;
+       register u_int len = 0;
+       char *buf;
+       char *src, *dst;
+
+       p = argv;
+       if (*p == 0)
+               return 0;
+
+       while (*p)
+               len += strlen(*p++) + 1;
+
+       buf = (char *)malloc(len);
+       if (buf == NULL)
+               error("copy_argv: malloc");
+
+       p = argv;
+       dst = buf;
+       while ((src = *p++) != NULL) {
+               while ((*dst++ = *src++) != '\0')
+                       ;
+               dst[-1] = ' ';
+       }
+       dst[-1] = '\0';
+
+       return buf;
+}
+
+#define INSN_COUNT     17
+
+int
+main(int argc, char **argv)
+{
+       char *cp, *device;
+       int op;
+       int dorfmon, useactivate;
+       char ebuf[PCAP_ERRBUF_SIZE];
+       char *infile;
+       char *cmdbuf;
+       pcap_t *pd;
+       int status = 0;
+       int pcap_fd;
+#if defined(USE_BPF)
+       struct bpf_program bad_fcode;
+       struct bpf_insn uninitialized[INSN_COUNT];
+#elif defined(USE_SOCKET_FILTERS)
+       struct sock_fprog bad_fcode;
+       struct sock_filter uninitialized[INSN_COUNT];
+#endif
+       struct bpf_program fcode;
+
+       device = NULL;
+       dorfmon = 0;
+       useactivate = 0;
+       infile = NULL;
+  
+       if ((cp = strrchr(argv[0], '/')) != NULL)
+               program_name = cp + 1;
+       else
+               program_name = argv[0];
+
+       opterr = 0;
+       while ((op = getopt(argc, argv, "aF:i:I")) != -1) {
+               switch (op) {
+
+               case 'a':
+                       useactivate = 1;
+                       break;
+
+               case 'F':
+                       infile = optarg;
+                       break;
+
+               case 'i':
+                       device = optarg;
+                       break;
+
+               case 'I':
+                       dorfmon = 1;
+                       useactivate = 1;        /* required for rfmon */
+                       break;
+
+               default:
+                       usage();
+                       /* NOTREACHED */
+               }
+       }
+
+       if (device == NULL) {
+               /*
+                * No interface specified; get whatever pcap_lookupdev()
+                * finds.
+                */
+               device = pcap_lookupdev(ebuf);
+               if (device == NULL) {
+                       error("couldn't find interface to use: %s",
+                           ebuf);
+               }
+       }
+
+       if (infile != NULL) {
+               /*
+                * Filter specified with "-F" and a file containing
+                * a filter.
+                */
+               cmdbuf = read_infile(infile);
+       } else {
+               if (optind < argc) {
+                       /*
+                        * Filter specified with arguments on the
+                        * command line.
+                        */
+                       cmdbuf = copy_argv(&argv[optind+1]);
+               } else {
+                       /*
+                        * No filter specified; use an empty string, which
+                        * compiles to an "accept all" filter.
+                        */
+                       cmdbuf = "";
+               }
+       }
+
+       if (useactivate) {
+               pd = pcap_create(device, ebuf);
+               if (pd == NULL)
+                       error("%s: pcap_create() failed: %s", device, ebuf);
+               status = pcap_set_snaplen(pd, 65535);
+               if (status != 0)
+                       error("%s: pcap_set_snaplen failed: %s",
+                           device, pcap_statustostr(status));
+               status = pcap_set_promisc(pd, 1);
+               if (status != 0)
+                       error("%s: pcap_set_promisc failed: %s",
+                           device, pcap_statustostr(status));
+               if (dorfmon) {
+                       status = pcap_set_rfmon(pd, 1);
+                       if (status != 0)
+                               error("%s: pcap_set_rfmon failed: %s",
+                                   device, pcap_statustostr(status));
+               }
+               status = pcap_set_timeout(pd, 1000);
+               if (status != 0)
+                       error("%s: pcap_set_timeout failed: %s",
+                           device, pcap_statustostr(status));
+               status = pcap_activate(pd);
+               if (status < 0) {
+                       /*
+                        * pcap_activate() failed.
+                        */
+                       error("%s: %s\n(%s)", device,
+                           pcap_statustostr(status), pcap_geterr(pd));
+               } else if (status > 0) {
+                       /*
+                        * pcap_activate() succeeded, but it's warning us
+                        * of a problem it had.
+                        */
+                       warning("%s: %s\n(%s)", device,
+                           pcap_statustostr(status), pcap_geterr(pd));
+               }
+       } else {
+               *ebuf = '\0';
+               pd = pcap_open_live(device, 65535, 1, 1000, ebuf);
+               if (pd == NULL)
+                       error("%s", ebuf);
+               else if (*ebuf)
+                       warning("%s", ebuf);
+       }
+
+       pcap_fd = pcap_fileno(pd);
+
+       /*
+        * Try setting a filter with an uninitialized bpf_program
+        * structure.  This should cause valgrind to report a
+        * problem.
+        *
+        * We don't check for errors, because it could get an
+        * error due to a bad pointer or count.
+        */
+#if defined(USE_BPF)
+       ioctl(pcap_fd, BIOCSETF, &bad_fcode);
+#elif defined(USE_SOCKET_FILTERS)
+       setsockopt(pcap_fd, SOL_SOCKET, SO_ATTACH_FILTER, &bad_fcode,
+           sizeof(bad_fcode));
+#endif
+
+       /*
+        * Try setting a filter with an initialized bpf_program
+        * structure that points to an uninitialized program.
+        * That should also cause valgrind to report a problem.
+        *
+        * We don't check for errors, because it could get an
+        * error due to a bad pointer or count.
+        */
+#if defined(USE_BPF)
+       bad_fcode.bf_len = INSN_COUNT;
+       bad_fcode.bf_insns = uninitialized;
+       ioctl(pcap_fd, BIOCSETF, &bad_fcode);
+#elif defined(USE_SOCKET_FILTERS)
+       bad_fcode.len = INSN_COUNT;
+       bad_fcode.filter = uninitialized;
+       setsockopt(pcap_fd, SOL_SOCKET, SO_ATTACH_FILTER, &bad_fcode,
+           sizeof(bad_fcode));
+#endif
+
+       /*
+        * Now compile a filter and set the filter with that.
+        * That should *not* cause valgrind to report a
+        * problem.
+        */
+       if (pcap_compile(pd, &fcode, cmdbuf, 1, 0) < 0)
+               error("can't compile filter: %s", pcap_geterr(pd));
+       if (pcap_setfilter(pd, &fcode) < 0)
+               error("can't set filter: %s", pcap_geterr(pd));
+
+       pcap_close(pd);
+       exit(status < 0 ? 1 : 0);
+}
+
+static void
+usage(void)
+{
+       (void)fprintf(stderr, "%s, with %s\n", program_name,
+           pcap_lib_version());
+       (void)fprintf(stderr,
+           "Usage: %s [-aI] [ -F file ] [ -I interface ] [ expression ]\n",
+           program_name);
+       exit(1);
+}