庖丁解牛---winpcap源码彻底解密系列续集(10)

2024-01-13 01:48

本文主要是介绍庖丁解牛---winpcap源码彻底解密系列续集(10),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

设置读超时:

     PacketSetReadTimeout(p->adapter, p->md.timeout);

BOOLEAN PacketSetReadTimeout(LPADAPTER AdapterObject,int timeout)

{

     BOOLEAN Result;

    

     TRACE_ENTER("PacketSetReadTimeout");

 

     AdapterObject->ReadTimeOut = timeout;

 

#ifdef HAVE_WANPACKET_API

     if (AdapterObject->Flags == INFO_FLAG_NDISWAN_ADAPTER)

     {

         Result = WanPacketSetReadTimeout(AdapterObject->pWanAdapter,timeout);

        

         TRACE_EXIT("PacketSetReadTimeout");

        

         return Result;

     }

#endif // HAVE_WANPACKET_API

 

#ifdef HAVE_NPFIM_API

     if (AdapterObject->Flags == INFO_FLAG_NPFIM_DEVICE)

     {

         //

         // convert the timestamps to Windows like format (0 = immediate, -1(INFINITE) = infinite)

         //

         if (timeout == -1) timeout = 0;

         else if (timeout == 0) timeout = INFINITE;

       

         Result = (BOOLEAN)g_NpfImHandlers.NpfImSetReadTimeout(AdapterObject->NpfImHandle, timeout);

         TRACE_EXIT("PacketSetReadTimeout");

         return Result;

     }

#endif // HAVE_NPFIM_API

 

#ifdef HAVE_AIRPCAP_API

     //

     // Timeout with AirPcap is handled at user level

     //

     if(AdapterObject->Flags == INFO_FLAG_AIRPCAP_CARD)

     {

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_AIRPCAP_API

 

#ifdef HAVE_DAG_API

     // Under DAG, we simply store the timeout value and then

     if(AdapterObject->Flags & INFO_FLAG_DAG_CARD)

     {

         if(timeout == -1)

         {

              // tell DAG card to return immediately

              AdapterObject->DagReadTimeout.tv_sec = 0;

              AdapterObject->DagReadTimeout.tv_usec = 0;

         }

         else

         {

              if(timeout == 0)

              {

                   // tell the DAG card to wait forvever

                   AdapterObject->DagReadTimeout.tv_sec = -1;

                   AdapterObject->DagReadTimeout.tv_usec = -1;

              }

              else

              {

                   // Set the timeout for the DAG card

                   AdapterObject->DagReadTimeout.tv_sec = timeout / 1000;

                   AdapterObject->DagReadTimeout.tv_usec = (timeout * 1000) % 1000000;

              }

         }            

        

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_DAG_API

 

     if(AdapterObject->Flags == INFO_FLAG_NDIS_ADAPTER)

     {

         Result = TRUE;

     }

     else

     {

         //

         // if we are here, it's an unsupported ADAPTER type!

         //

         TRACE_PRINT1("Request to set read timeout on an unknown device type (%u)", AdapterObject->Flags);

         Result = FALSE;

     }

 

     TRACE_EXIT("PacketSetReadTimeout");

     return Result;

    

}

 

从源码看,发现设置读超时,根本没有像设置内核缓冲一样,将它通过DeviceIoControl传递,就是说设置超时,就在应用程序就停止了,没有往下传递,但是我在npf中,又发现了与读超时有关的代码:

#define BIOCSRTIMEOUT 7416

 

    case BIOCSRTIMEOUT: //set the timeout on the read calls

        TRACE_MESSAGE(PACKET_DEBUG_LOUD, "BIOCSRTIMEOUT");

        if(IrpSp->Parameters.DeviceIoControl.InputBufferLength < sizeof(ULONG))

        {          

            SET_FAILURE_BUFFER_SMALL();

            break;

        }

 

        timeout = *((PULONG)Irp->AssociatedIrp.SystemBuffer);

        if(timeout == (ULONG)-1)

            Open->TimeOut.QuadPart=(LONGLONG)IMMEDIATE;

        else

        {

            Open->TimeOut.QuadPart = (LONGLONG)timeout;

            Open->TimeOut.QuadPart *= 10000;

            Open->TimeOut.QuadPart = -Open->TimeOut.QuadPart;

        }

 

        TRACE_MESSAGE1(PACKET_DEBUG_LOUD, "Read timeout set to %I64d",Open->TimeOut.QuadPart);

       

        SET_RESULT_SUCCESS(0);     

        break;

 

NPF_Read读函数中也有:

    Occupation=0;

 

    for(i=0;i<g_NCpu;i++)

        Occupation += (Open->Size - Open->CpuData[i].Free);

   

    //See if the buffer is full enough to be copied

    if( Occupation <= Open->MinToCopy*g_NCpu || Open->mode & MODE_DUMP )

    {

        if (Open->ReadEvent != NULL)

        {

            //wait until some packets arrive or the timeout expires    

            if(Open->TimeOut.QuadPart != (LONGLONG)IMMEDIATE)

                KeWaitForSingleObject(Open->ReadEvent,

                    UserRequest,

                    KernelMode,

                    TRUE,

                    (Open->TimeOut.QuadPart == (LONGLONG)0)? NULL: &(Open->TimeOut));

 

            KeClearEvent(Open->ReadEvent);

        }  

 

那么驱动中的这个超时是怎么传递进去的呢,诧异!我搜了BIOCSRTIMEOUT,在npf.sys中packetNtx\driver里面有,我在wpcap和packet两个库里面都没有!诧异!有谁知道的指点下,windows xp下面应该使用的是packetNtx下的驱动吧!

 

这篇关于庖丁解牛---winpcap源码彻底解密系列续集(10)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/599858

相关文章

SpringBoot中SM2公钥加密、私钥解密的实现示例详解

《SpringBoot中SM2公钥加密、私钥解密的实现示例详解》本文介绍了如何在SpringBoot项目中实现SM2公钥加密和私钥解密的功能,通过使用Hutool库和BouncyCastle依赖,简化... 目录一、前言1、加密信息(示例)2、加密结果(示例)二、实现代码1、yml文件配置2、创建SM2工具

python实现对数据公钥加密与私钥解密

《python实现对数据公钥加密与私钥解密》这篇文章主要为大家详细介绍了如何使用python实现对数据公钥加密与私钥解密,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录公钥私钥的生成使用公钥加密使用私钥解密公钥私钥的生成这一部分,使用python生成公钥与私钥,然后保存在两个文

如何在Mac上彻底删除Edge账户? 手动卸载Edge浏览器并清理残留文件技巧

《如何在Mac上彻底删除Edge账户?手动卸载Edge浏览器并清理残留文件技巧》Mac上的Edge账户里存了不少网站密码和个人信息,结果同事一不小心打开了,简直尴尬到爆炸,想要卸载edge浏览器并清... 如果你遇到 Microsoft Edge 浏览器运行迟缓、频繁崩溃或网页加载异常等问题,可以尝试多种方

一文彻底搞懂Java 中的 SPI 是什么

《一文彻底搞懂Java中的SPI是什么》:本文主要介绍Java中的SPI是什么,本篇文章将通过经典题目、实战解析和面试官视角,帮助你从容应对“SPI”相关问题,赢得技术面试的加分项,需要的朋... 目录一、面试主题概述二、高频面试题汇总三、重点题目详解✅ 面试题1:Java 的 SPI 是什么?如何实现一个

8种快速易用的Python Matplotlib数据可视化方法汇总(附源码)

《8种快速易用的PythonMatplotlib数据可视化方法汇总(附源码)》你是否曾经面对一堆复杂的数据,却不知道如何让它们变得直观易懂?别慌,Python的Matplotlib库是你数据可视化的... 目录引言1. 折线图(Line Plot)——趋势分析2. 柱状图(Bar Chart)——对比分析3

使用Java实现Navicat密码的加密与解密的代码解析

《使用Java实现Navicat密码的加密与解密的代码解析》:本文主要介绍使用Java实现Navicat密码的加密与解密,通过本文,我们了解了如何利用Java语言实现对Navicat保存的数据库密... 目录一、背景介绍二、环境准备三、代码解析四、核心代码展示五、总结在日常开发过程中,我们有时需要处理各种软

Android实现一键录屏功能(附源码)

《Android实现一键录屏功能(附源码)》在Android5.0及以上版本,系统提供了MediaProjectionAPI,允许应用在用户授权下录制屏幕内容并输出到视频文件,所以本文将基于此实现一个... 目录一、项目介绍二、相关技术与原理三、系统权限与用户授权四、项目架构与流程五、环境配置与依赖六、完整

Android实现定时任务的几种方式汇总(附源码)

《Android实现定时任务的几种方式汇总(附源码)》在Android应用中,定时任务(ScheduledTask)的需求几乎无处不在:从定时刷新数据、定时备份、定时推送通知,到夜间静默下载、循环执行... 目录一、项目介绍1. 背景与意义二、相关基础知识与系统约束三、方案一:Handler.postDel

Java 正则表达式URL 匹配与源码全解析

《Java正则表达式URL匹配与源码全解析》在Web应用开发中,我们经常需要对URL进行格式验证,今天我们结合Java的Pattern和Matcher类,深入理解正则表达式在实际应用中... 目录1.正则表达式分解:2. 添加域名匹配 (2)3. 添加路径和查询参数匹配 (3) 4. 最终优化版本5.设计思

如何将Python彻底卸载的三种方法

《如何将Python彻底卸载的三种方法》通常我们在一些软件的使用上有碰壁,第一反应就是卸载重装,所以有小伙伴就问我Python怎么卸载才能彻底卸载干净,今天这篇文章,小编就来教大家如何彻底卸载Pyth... 目录软件卸载①方法:②方法:③方法:清理相关文件夹软件卸载①方法:首先,在安装python时,下