庖丁解牛---winpcap源码彻底解密系列续集(10)

2024-01-13 01:48

本文主要是介绍庖丁解牛---winpcap源码彻底解密系列续集(10),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

设置读超时:

     PacketSetReadTimeout(p->adapter, p->md.timeout);

BOOLEAN PacketSetReadTimeout(LPADAPTER AdapterObject,int timeout)

{

     BOOLEAN Result;

    

     TRACE_ENTER("PacketSetReadTimeout");

 

     AdapterObject->ReadTimeOut = timeout;

 

#ifdef HAVE_WANPACKET_API

     if (AdapterObject->Flags == INFO_FLAG_NDISWAN_ADAPTER)

     {

         Result = WanPacketSetReadTimeout(AdapterObject->pWanAdapter,timeout);

        

         TRACE_EXIT("PacketSetReadTimeout");

        

         return Result;

     }

#endif // HAVE_WANPACKET_API

 

#ifdef HAVE_NPFIM_API

     if (AdapterObject->Flags == INFO_FLAG_NPFIM_DEVICE)

     {

         //

         // convert the timestamps to Windows like format (0 = immediate, -1(INFINITE) = infinite)

         //

         if (timeout == -1) timeout = 0;

         else if (timeout == 0) timeout = INFINITE;

       

         Result = (BOOLEAN)g_NpfImHandlers.NpfImSetReadTimeout(AdapterObject->NpfImHandle, timeout);

         TRACE_EXIT("PacketSetReadTimeout");

         return Result;

     }

#endif // HAVE_NPFIM_API

 

#ifdef HAVE_AIRPCAP_API

     //

     // Timeout with AirPcap is handled at user level

     //

     if(AdapterObject->Flags == INFO_FLAG_AIRPCAP_CARD)

     {

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_AIRPCAP_API

 

#ifdef HAVE_DAG_API

     // Under DAG, we simply store the timeout value and then

     if(AdapterObject->Flags & INFO_FLAG_DAG_CARD)

     {

         if(timeout == -1)

         {

              // tell DAG card to return immediately

              AdapterObject->DagReadTimeout.tv_sec = 0;

              AdapterObject->DagReadTimeout.tv_usec = 0;

         }

         else

         {

              if(timeout == 0)

              {

                   // tell the DAG card to wait forvever

                   AdapterObject->DagReadTimeout.tv_sec = -1;

                   AdapterObject->DagReadTimeout.tv_usec = -1;

              }

              else

              {

                   // Set the timeout for the DAG card

                   AdapterObject->DagReadTimeout.tv_sec = timeout / 1000;

                   AdapterObject->DagReadTimeout.tv_usec = (timeout * 1000) % 1000000;

              }

         }            

        

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_DAG_API

 

     if(AdapterObject->Flags == INFO_FLAG_NDIS_ADAPTER)

     {

         Result = TRUE;

     }

     else

     {

         //

         // if we are here, it's an unsupported ADAPTER type!

         //

         TRACE_PRINT1("Request to set read timeout on an unknown device type (%u)", AdapterObject->Flags);

         Result = FALSE;

     }

 

     TRACE_EXIT("PacketSetReadTimeout");

     return Result;

    

}

 

从源码看,发现设置读超时,根本没有像设置内核缓冲一样,将它通过DeviceIoControl传递,就是说设置超时,就在应用程序就停止了,没有往下传递,但是我在npf中,又发现了与读超时有关的代码:

#define BIOCSRTIMEOUT 7416

 

    case BIOCSRTIMEOUT: //set the timeout on the read calls

        TRACE_MESSAGE(PACKET_DEBUG_LOUD, "BIOCSRTIMEOUT");

        if(IrpSp->Parameters.DeviceIoControl.InputBufferLength < sizeof(ULONG))

        {          

            SET_FAILURE_BUFFER_SMALL();

            break;

        }

 

        timeout = *((PULONG)Irp->AssociatedIrp.SystemBuffer);

        if(timeout == (ULONG)-1)

            Open->TimeOut.QuadPart=(LONGLONG)IMMEDIATE;

        else

        {

            Open->TimeOut.QuadPart = (LONGLONG)timeout;

            Open->TimeOut.QuadPart *= 10000;

            Open->TimeOut.QuadPart = -Open->TimeOut.QuadPart;

        }

 

        TRACE_MESSAGE1(PACKET_DEBUG_LOUD, "Read timeout set to %I64d",Open->TimeOut.QuadPart);

       

        SET_RESULT_SUCCESS(0);     

        break;

 

NPF_Read读函数中也有:

    Occupation=0;

 

    for(i=0;i<g_NCpu;i++)

        Occupation += (Open->Size - Open->CpuData[i].Free);

   

    //See if the buffer is full enough to be copied

    if( Occupation <= Open->MinToCopy*g_NCpu || Open->mode & MODE_DUMP )

    {

        if (Open->ReadEvent != NULL)

        {

            //wait until some packets arrive or the timeout expires    

            if(Open->TimeOut.QuadPart != (LONGLONG)IMMEDIATE)

                KeWaitForSingleObject(Open->ReadEvent,

                    UserRequest,

                    KernelMode,

                    TRUE,

                    (Open->TimeOut.QuadPart == (LONGLONG)0)? NULL: &(Open->TimeOut));

 

            KeClearEvent(Open->ReadEvent);

        }  

 

那么驱动中的这个超时是怎么传递进去的呢,诧异!我搜了BIOCSRTIMEOUT,在npf.sys中packetNtx\driver里面有,我在wpcap和packet两个库里面都没有!诧异!有谁知道的指点下,windows xp下面应该使用的是packetNtx下的驱动吧!

 

这篇关于庖丁解牛---winpcap源码彻底解密系列续集(10)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/599858

相关文章

Java中使用Hutool进行AES加密解密的方法举例

《Java中使用Hutool进行AES加密解密的方法举例》AES是一种对称加密,所谓对称加密就是加密与解密使用的秘钥是一个,下面:本文主要介绍Java中使用Hutool进行AES加密解密的相关资料... 目录前言一、Hutool简介与引入1.1 Hutool简介1.2 引入Hutool二、AES加密解密基础

Java调用C++动态库超详细步骤讲解(附源码)

《Java调用C++动态库超详细步骤讲解(附源码)》C语言因其高效和接近硬件的特性,时常会被用在性能要求较高或者需要直接操作硬件的场合,:本文主要介绍Java调用C++动态库的相关资料,文中通过代... 目录一、直接调用C++库第一步:动态库生成(vs2017+qt5.12.10)第二步:Java调用C++

Python实现无痛修改第三方库源码的方法详解

《Python实现无痛修改第三方库源码的方法详解》很多时候,我们下载的第三方库是不会有需求不满足的情况,但也有极少的情况,第三方库没有兼顾到需求,本文将介绍几个修改源码的操作,大家可以根据需求进行选择... 目录需求不符合模拟示例 1. 修改源文件2. 继承修改3. 猴子补丁4. 追踪局部变量需求不符合很

Spring 中 BeanFactoryPostProcessor 的作用和示例源码分析

《Spring中BeanFactoryPostProcessor的作用和示例源码分析》Spring的BeanFactoryPostProcessor是容器初始化的扩展接口,允许在Bean实例化前... 目录一、概览1. 核心定位2. 核心功能详解3. 关键特性二、Spring 内置的 BeanFactory

Go中sync.Once源码的深度讲解

《Go中sync.Once源码的深度讲解》sync.Once是Go语言标准库中的一个同步原语,用于确保某个操作只执行一次,本文将从源码出发为大家详细介绍一下sync.Once的具体使用,x希望对大家有... 目录概念简单示例源码解读总结概念sync.Once是Go语言标准库中的一个同步原语,用于确保某个操

Java汇编源码如何查看环境搭建

《Java汇编源码如何查看环境搭建》:本文主要介绍如何在IntelliJIDEA开发环境中搭建字节码和汇编环境,以便更好地进行代码调优和JVM学习,首先,介绍了如何配置IntelliJIDEA以方... 目录一、简介二、在IDEA开发环境中搭建汇编环境2.1 在IDEA中搭建字节码查看环境2.1.1 搭建步

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门(一):登录与退出》 《Spring-Security-入门(二):基于数据库验证》 《Spring-Security-入门(三):密码加密》 《Spring-Security-入门(四):自定义-Filter》 《Spring-Security-入门(五):在 Sprin

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来,一站式有声阅读平台听书系统 🌟&nbsp;开篇:遇见未来,从“智听”开始 在这个快节奏的时代,你是否渴望在忙碌的间隙,找到一片属于自己的宁静角落?是否梦想着能随时随地,沉浸在知识的海洋,或是故事的奇幻世界里?今天,就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统,它正悄悄改变着我们的阅读方式,让未来触手可及! 📚&nbsp;第一站:海量资源,应有尽有 走进“智听

科研绘图系列:R语言扩展物种堆积图(Extended Stacked Barplot)

介绍 R语言的扩展物种堆积图是一种数据可视化工具,它不仅展示了物种的堆积结果,还整合了不同样本分组之间的差异性分析结果。这种图形表示方法能够直观地比较不同物种在各个分组中的显著性差异,为研究者提供了一种有效的数据解读方式。 加载R包 knitr::opts_chunk$set(warning = F, message = F)library(tidyverse)library(phyl

【生成模型系列(初级)】嵌入(Embedding)方程——自然语言处理的数学灵魂【通俗理解】

【通俗理解】嵌入(Embedding)方程——自然语言处理的数学灵魂 关键词提炼 #嵌入方程 #自然语言处理 #词向量 #机器学习 #神经网络 #向量空间模型 #Siri #Google翻译 #AlexNet 第一节:嵌入方程的类比与核心概念【尽可能通俗】 嵌入方程可以被看作是自然语言处理中的“翻译机”,它将文本中的单词或短语转换成计算机能够理解的数学形式,即向量。 正如翻译机将一种语言