庖丁解牛---winpcap源码彻底解密系列续集(10)

2024-01-13 01:48

本文主要是介绍庖丁解牛---winpcap源码彻底解密系列续集(10),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

设置读超时:

     PacketSetReadTimeout(p->adapter, p->md.timeout);

BOOLEAN PacketSetReadTimeout(LPADAPTER AdapterObject,int timeout)

{

     BOOLEAN Result;

    

     TRACE_ENTER("PacketSetReadTimeout");

 

     AdapterObject->ReadTimeOut = timeout;

 

#ifdef HAVE_WANPACKET_API

     if (AdapterObject->Flags == INFO_FLAG_NDISWAN_ADAPTER)

     {

         Result = WanPacketSetReadTimeout(AdapterObject->pWanAdapter,timeout);

        

         TRACE_EXIT("PacketSetReadTimeout");

        

         return Result;

     }

#endif // HAVE_WANPACKET_API

 

#ifdef HAVE_NPFIM_API

     if (AdapterObject->Flags == INFO_FLAG_NPFIM_DEVICE)

     {

         //

         // convert the timestamps to Windows like format (0 = immediate, -1(INFINITE) = infinite)

         //

         if (timeout == -1) timeout = 0;

         else if (timeout == 0) timeout = INFINITE;

       

         Result = (BOOLEAN)g_NpfImHandlers.NpfImSetReadTimeout(AdapterObject->NpfImHandle, timeout);

         TRACE_EXIT("PacketSetReadTimeout");

         return Result;

     }

#endif // HAVE_NPFIM_API

 

#ifdef HAVE_AIRPCAP_API

     //

     // Timeout with AirPcap is handled at user level

     //

     if(AdapterObject->Flags == INFO_FLAG_AIRPCAP_CARD)

     {

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_AIRPCAP_API

 

#ifdef HAVE_DAG_API

     // Under DAG, we simply store the timeout value and then

     if(AdapterObject->Flags & INFO_FLAG_DAG_CARD)

     {

         if(timeout == -1)

         {

              // tell DAG card to return immediately

              AdapterObject->DagReadTimeout.tv_sec = 0;

              AdapterObject->DagReadTimeout.tv_usec = 0;

         }

         else

         {

              if(timeout == 0)

              {

                   // tell the DAG card to wait forvever

                   AdapterObject->DagReadTimeout.tv_sec = -1;

                   AdapterObject->DagReadTimeout.tv_usec = -1;

              }

              else

              {

                   // Set the timeout for the DAG card

                   AdapterObject->DagReadTimeout.tv_sec = timeout / 1000;

                   AdapterObject->DagReadTimeout.tv_usec = (timeout * 1000) % 1000000;

              }

         }            

        

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_DAG_API

 

     if(AdapterObject->Flags == INFO_FLAG_NDIS_ADAPTER)

     {

         Result = TRUE;

     }

     else

     {

         //

         // if we are here, it's an unsupported ADAPTER type!

         //

         TRACE_PRINT1("Request to set read timeout on an unknown device type (%u)", AdapterObject->Flags);

         Result = FALSE;

     }

 

     TRACE_EXIT("PacketSetReadTimeout");

     return Result;

    

}

 

从源码看,发现设置读超时,根本没有像设置内核缓冲一样,将它通过DeviceIoControl传递,就是说设置超时,就在应用程序就停止了,没有往下传递,但是我在npf中,又发现了与读超时有关的代码:

#define BIOCSRTIMEOUT 7416

 

    case BIOCSRTIMEOUT: //set the timeout on the read calls

        TRACE_MESSAGE(PACKET_DEBUG_LOUD, "BIOCSRTIMEOUT");

        if(IrpSp->Parameters.DeviceIoControl.InputBufferLength < sizeof(ULONG))

        {          

            SET_FAILURE_BUFFER_SMALL();

            break;

        }

 

        timeout = *((PULONG)Irp->AssociatedIrp.SystemBuffer);

        if(timeout == (ULONG)-1)

            Open->TimeOut.QuadPart=(LONGLONG)IMMEDIATE;

        else

        {

            Open->TimeOut.QuadPart = (LONGLONG)timeout;

            Open->TimeOut.QuadPart *= 10000;

            Open->TimeOut.QuadPart = -Open->TimeOut.QuadPart;

        }

 

        TRACE_MESSAGE1(PACKET_DEBUG_LOUD, "Read timeout set to %I64d",Open->TimeOut.QuadPart);

       

        SET_RESULT_SUCCESS(0);     

        break;

 

NPF_Read读函数中也有:

    Occupation=0;

 

    for(i=0;i<g_NCpu;i++)

        Occupation += (Open->Size - Open->CpuData[i].Free);

   

    //See if the buffer is full enough to be copied

    if( Occupation <= Open->MinToCopy*g_NCpu || Open->mode & MODE_DUMP )

    {

        if (Open->ReadEvent != NULL)

        {

            //wait until some packets arrive or the timeout expires    

            if(Open->TimeOut.QuadPart != (LONGLONG)IMMEDIATE)

                KeWaitForSingleObject(Open->ReadEvent,

                    UserRequest,

                    KernelMode,

                    TRUE,

                    (Open->TimeOut.QuadPart == (LONGLONG)0)? NULL: &(Open->TimeOut));

 

            KeClearEvent(Open->ReadEvent);

        }  

 

那么驱动中的这个超时是怎么传递进去的呢,诧异!我搜了BIOCSRTIMEOUT,在npf.sys中packetNtx\driver里面有,我在wpcap和packet两个库里面都没有!诧异!有谁知道的指点下,windows xp下面应该使用的是packetNtx下的驱动吧!

 

这篇关于庖丁解牛---winpcap源码彻底解密系列续集(10)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/599858

相关文章

一篇文章让你彻底搞懂Java中VO、DTO、BO、DO、PO

《一篇文章让你彻底搞懂Java中VO、DTO、BO、DO、PO》在java编程中我们常常需要做数据交换,那么在数据交换过程中就需要使用到实体对象,这就不可避免的使用到vo、dto、po等实体对象,这篇... 目录深入浅出讲解各层对象区别+实战应用+代码对比,告别概念混淆,设计出更优雅的系统架构!一、 为什么

JAVA SpringBoot集成Jasypt进行加密、解密的详细过程

《JAVASpringBoot集成Jasypt进行加密、解密的详细过程》文章详细介绍了如何在SpringBoot项目中集成Jasypt进行加密和解密,包括Jasypt简介、如何添加依赖、配置加密密钥... 目录Java (SpringBoot) 集成 Jasypt 进行加密、解密 - 详细教程一、Jasyp

使用MyBatis TypeHandler实现数据加密与解密的具体方案

《使用MyBatisTypeHandler实现数据加密与解密的具体方案》在我们日常的开发工作中,经常会遇到一些敏感数据需要存储,比如用户的手机号、身份证号、银行卡号等,为了保障数据安全,我们通常会对... 目录1. 核心概念:什么是 TypeHandler?2. 实战场景3. 代码实现步骤步骤 1:定义 E

MySQL 5.7彻底卸载与重新安装保姆级教程(附常见问题解决)

《MySQL5.7彻底卸载与重新安装保姆级教程(附常见问题解决)》:本文主要介绍MySQL5.7彻底卸载与重新安装保姆级教程的相关资料,步骤包括停止服务、卸载程序、删除文件和注册表项、清理环境... 目录一、彻底卸载旧版本mysql(核心步骤)二、MySQL 5.7重新安装与配置三、常见问题解决总结废话不多

一篇文章彻底搞懂macOS如何决定java环境

《一篇文章彻底搞懂macOS如何决定java环境》MacOS作为一个功能强大的操作系统,为开发者提供了丰富的开发工具和框架,下面:本文主要介绍macOS如何决定java环境的相关资料,文中通过代码... 目录方法一:使用 which命令方法二:使用 Java_home工具(Apple 官方推荐)那问题来了,

macOS彻底卸载Python的超完整指南(推荐!)

《macOS彻底卸载Python的超完整指南(推荐!)》随着python解释器的不断更新升级和项目开发需要,有时候会需要升级或者降级系统中的python的版本,系统中留存的Pytho版本如果没有卸载干... 目录MACOS 彻底卸载 python 的完整指南重要警告卸载前检查卸载方法(按安装方式)1. 卸载

一文详解MySQL索引(六张图彻底搞懂)

《一文详解MySQL索引(六张图彻底搞懂)》MySQL索引的建立对于MySQL的高效运行是很重要的,索引可以大大提高MySQL的检索速度,:本文主要介绍MySQL索引的相关资料,文中通过代码介绍的... 目录一、什么是索引?为什么需要索引?二、索引该用哪种数据结构?1. 哈希表2. 跳表3. 二叉排序树4.

java 恺撒加密/解密实现原理(附带源码)

《java恺撒加密/解密实现原理(附带源码)》本文介绍Java实现恺撒加密与解密,通过固定位移量对字母进行循环替换,保留大小写及非字母字符,由于其实现简单、易于理解,恺撒加密常被用作学习加密算法的入... 目录Java 恺撒加密/解密实现1. 项目背景与介绍2. 相关知识2.1 恺撒加密算法原理2.2 Ja

Nginx屏蔽服务器名称与版本信息方式(源码级修改)

《Nginx屏蔽服务器名称与版本信息方式(源码级修改)》本文详解如何通过源码修改Nginx1.25.4,移除Server响应头中的服务类型和版本信息,以增强安全性,需重新配置、编译、安装,升级时需重复... 目录一、背景与目的二、适用版本三、操作步骤修改源码文件四、后续操作提示五、注意事项六、总结一、背景与

Android实现图片浏览功能的示例详解(附带源码)

《Android实现图片浏览功能的示例详解(附带源码)》在许多应用中,都需要展示图片并支持用户进行浏览,本文主要为大家介绍了如何通过Android实现图片浏览功能,感兴趣的小伙伴可以跟随小编一起学习一... 目录一、项目背景详细介绍二、项目需求详细介绍三、相关技术详细介绍四、实现思路详细介绍五、完整实现代码