深度剖析WinPcap之(八)——打开与关闭适配器(5)

本文转自http://eslxf.blog.51cto.com/918801/205038

1.4.2.3 pcap_activate_win32函数

在函数pcap_create()中把p->activate_op操作句柄设为 pcap_activate_win32()函数。函数pcap_activate_win32()为激活捕捉实例做各种准备工作。
函数的主要代码如下：

static int pcap_activate_win32(pcap_t *p)

{
NetType type;

/* 初始化WinSock*/
wsockinit();

/*调用packet.dll的函数PacketOpenAdapter()打开适配器*/
p->adapter = PacketOpenAdapter(p->opt.source);

if (p->adapter == NULL)
{//错误，函数返回
…
}

/*调用packet.dll的函数PacketGetNetType()获取网络类型*/
if(PacketGetNetType (p->adapter,&type) == FALSE)
{
//错误，函数返回
…
}

/*设置链路类型*/
switch (type.LinkType)
{
case NdisMediumWan:
p->linktype = DLT_EN10MB;
break;

case NdisMedium802_3:
p->linktype = DLT_EN10MB;
/*
* 这大概是一个真正的以太网捕获；给它数据链路层类型链表设置为DLT_EN10MB与 DLT_DOCSIS，因此一个应用程序可以让你选择它的类型，以防万一正在捕获DOCSIS网络数据包，是由一个Cisco网线调制器终端系统发送到以太网上的（它不发送一个以太网协议头到线上，而是发送原始的DOCSIS数据帧到线上）。
*/
p->dlt_list = (u_int *) malloc(sizeof(u_int) * 2);
/*如果分配失败，仅留下空链表*/
if (p->dlt_list != NULL) {
p->dlt_list[0] = DLT_EN10MB;
p->dlt_list[1] = DLT_DOCSIS;
p->dlt_count = 2;
}
break;

…

default:
p->linktype = DLT_EN10MB; /*一个未知的适配器假定为以太网适配器*/
break;
}

/* 设置网络适配器的过滤模式为混杂模式*/
if (p->opt.promisc)
{//混杂模式
if (PacketSetHwFilter(p->adapter,
NDIS_PACKET_TYPE_PROMISCUOUS) == FALSE)
{
//错误，函数返回
…
}
}
else
{//非混杂模式
if (PacketSetHwFilter(p->adapter,
NDIS_PACKET_TYPE_ALL_LOCAL) == FALSE)
{
//错误，函数返回
…
}
}

/*设置pcap_t结构体中的缓冲区大小*/
p->bufsize = WIN32_DEFAULT_USER_BUFFER_SIZE;

/*分配在捕获过程中使用的数据包结构体*/
if((p->Packet = PacketAllocatePacket())==NULL)
{
//错误，函数返回
…
}

if(!(p->adapter->Flags & INFO_FLAG_DAG_CARD))
{
/*
* 传统的适配器
*/
/*
* 如果缓冲区的大小不是显式的设定，默认为 WIN32_DEFAULT_USER_BUFFER_SIZE。
*/
if (p->opt.buffer_size == 0)
p->opt.buffer_size = WIN32_DEFAULT_KERNEL_BUFFER_SIZE;
//设置内核NPF的缓冲区
if(PacketSetBuff(p->adapter,p->opt.buffer_size)==FALSE)
{
//错误，函数返回
…
}

p->buffer = (u_char *)malloc(p->bufsize);
if (p->buffer == NULL)
{
//错误，函数返回
…
}
/*初始化捕获过程中使用的数据包结构体*/
PacketInitPacket(p->Packet,(BYTE*)p->buffer,p->bufsize);

/* 告诉驱动程序 只有存储了至少16K的数据后，才能复制数据*/
if(PacketSetMinToCopy(p->adapter,16000)==FALSE)
{
//错误，函数返回
…
}
}

/*设置读取超时时间*/
PacketSetReadTimeout(p->adapter, p->md.timeout);

/*设置常规的NPF进行读取与设置过滤的操作句柄*/
p->read_op = pcap_read_win32_npf;
p->setfilter_op = pcap_setfilter_win32_npf;

p->setdirection_op = NULL; /*没有实现*/

p->inject_op = pcap_inject_win32;/* 发送单个数据包的操作*/
p->set_datalink_op = NULL; /*不能改变数据链路层的类型*/
p->getnonblock_op = pcap_getnonblock_win32;
p->setnonblock_op = pcap_setnonblock_win32;
p->stats_op = pcap_stats_win32;
p->setbuff_op = pcap_setbuff_win32;
p->setmode_op = pcap_setmode_win32;
p->setmintocopy_op = pcap_setmintocopy_win32;
p->cleanup_op = pcap_cleanup_win32;

return (0);
bad:
pcap_cleanup_win32(p);
return (PCAP_ERROR);

}

函数首先调用wsockinit()函数初始化WinSock，然后调用packet.dll提供的函数PacketOpenAdapter()打开适配器。
接着调用packet.dll提供的函数PacketGetNetType()获取网络类型。根据网络类型设置链路类型。此处我们只分析常规的以太网捕获。
接下来调用packet.dll提供的函数PacketSetHwFilter()设置网络适配器的过滤模式为混杂模式。
然后设置用户层与内核捕获数据的缓冲区大小分别为WIN32_DEFAULT_USER_BUFFER_SIZE(256KB)与WIN32_DEFAULT_KERNEL_BUFFER_SIZE(1MB)，并设置内核缓冲区，分配用户缓冲区，并进行初始化。
设置驱动程序只有存储了至少16K的数据后，才能复制数据到用户空间，设置读取超时时间。
设置NPF进行读取的操作句柄为pcap_read_win32_npf()函数与设置过滤的操作句柄为pcap_setfilter_win32_npf函数。
设置发送单个数据包的操作句柄为pcap_inject_win32函数。设置下列函数句柄。
p->getnonblock_op = pcap_getnonblock_win32;
p->setnonblock_op = pcap_setnonblock_win32;
p->stats_op = pcap_stats_win32;
p->setbuff_op = pcap_setbuff_win32;
p->setmode_op = pcap_setmode_win32;
p->setmintocopy_op = pcap_setmintocopy_win32;
p->cleanup_op = pcap_cleanup_win32;
最后函数返回 。

其中函数wsockinit()主要调用WSAStartup()系统函数实现Winsocket的初始化。
把p->cleanup_op清除操作设置为pcap_cleanup_win32 ()函数，使得与pcap_open_live()函数对应的pcap_close()函数调用，调用该函数正确释放各种资源。