庖丁解牛---winpcap源码彻底解密系列续集(10)

2024-01-13 01:48

本文主要是介绍庖丁解牛---winpcap源码彻底解密系列续集(10),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

设置读超时:

     PacketSetReadTimeout(p->adapter, p->md.timeout);

BOOLEAN PacketSetReadTimeout(LPADAPTER AdapterObject,int timeout)

{

     BOOLEAN Result;

    

     TRACE_ENTER("PacketSetReadTimeout");

 

     AdapterObject->ReadTimeOut = timeout;

 

#ifdef HAVE_WANPACKET_API

     if (AdapterObject->Flags == INFO_FLAG_NDISWAN_ADAPTER)

     {

         Result = WanPacketSetReadTimeout(AdapterObject->pWanAdapter,timeout);

        

         TRACE_EXIT("PacketSetReadTimeout");

        

         return Result;

     }

#endif // HAVE_WANPACKET_API

 

#ifdef HAVE_NPFIM_API

     if (AdapterObject->Flags == INFO_FLAG_NPFIM_DEVICE)

     {

         //

         // convert the timestamps to Windows like format (0 = immediate, -1(INFINITE) = infinite)

         //

         if (timeout == -1) timeout = 0;

         else if (timeout == 0) timeout = INFINITE;

       

         Result = (BOOLEAN)g_NpfImHandlers.NpfImSetReadTimeout(AdapterObject->NpfImHandle, timeout);

         TRACE_EXIT("PacketSetReadTimeout");

         return Result;

     }

#endif // HAVE_NPFIM_API

 

#ifdef HAVE_AIRPCAP_API

     //

     // Timeout with AirPcap is handled at user level

     //

     if(AdapterObject->Flags == INFO_FLAG_AIRPCAP_CARD)

     {

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_AIRPCAP_API

 

#ifdef HAVE_DAG_API

     // Under DAG, we simply store the timeout value and then

     if(AdapterObject->Flags & INFO_FLAG_DAG_CARD)

     {

         if(timeout == -1)

         {

              // tell DAG card to return immediately

              AdapterObject->DagReadTimeout.tv_sec = 0;

              AdapterObject->DagReadTimeout.tv_usec = 0;

         }

         else

         {

              if(timeout == 0)

              {

                   // tell the DAG card to wait forvever

                   AdapterObject->DagReadTimeout.tv_sec = -1;

                   AdapterObject->DagReadTimeout.tv_usec = -1;

              }

              else

              {

                   // Set the timeout for the DAG card

                   AdapterObject->DagReadTimeout.tv_sec = timeout / 1000;

                   AdapterObject->DagReadTimeout.tv_usec = (timeout * 1000) % 1000000;

              }

         }            

        

         TRACE_EXIT("PacketSetReadTimeout");

         return TRUE;

     }

#endif // HAVE_DAG_API

 

     if(AdapterObject->Flags == INFO_FLAG_NDIS_ADAPTER)

     {

         Result = TRUE;

     }

     else

     {

         //

         // if we are here, it's an unsupported ADAPTER type!

         //

         TRACE_PRINT1("Request to set read timeout on an unknown device type (%u)", AdapterObject->Flags);

         Result = FALSE;

     }

 

     TRACE_EXIT("PacketSetReadTimeout");

     return Result;

    

}

 

从源码看,发现设置读超时,根本没有像设置内核缓冲一样,将它通过DeviceIoControl传递,就是说设置超时,就在应用程序就停止了,没有往下传递,但是我在npf中,又发现了与读超时有关的代码:

#define BIOCSRTIMEOUT 7416

 

    case BIOCSRTIMEOUT: //set the timeout on the read calls

        TRACE_MESSAGE(PACKET_DEBUG_LOUD, "BIOCSRTIMEOUT");

        if(IrpSp->Parameters.DeviceIoControl.InputBufferLength < sizeof(ULONG))

        {          

            SET_FAILURE_BUFFER_SMALL();

            break;

        }

 

        timeout = *((PULONG)Irp->AssociatedIrp.SystemBuffer);

        if(timeout == (ULONG)-1)

            Open->TimeOut.QuadPart=(LONGLONG)IMMEDIATE;

        else

        {

            Open->TimeOut.QuadPart = (LONGLONG)timeout;

            Open->TimeOut.QuadPart *= 10000;

            Open->TimeOut.QuadPart = -Open->TimeOut.QuadPart;

        }

 

        TRACE_MESSAGE1(PACKET_DEBUG_LOUD, "Read timeout set to %I64d",Open->TimeOut.QuadPart);

       

        SET_RESULT_SUCCESS(0);     

        break;

 

NPF_Read读函数中也有:

    Occupation=0;

 

    for(i=0;i<g_NCpu;i++)

        Occupation += (Open->Size - Open->CpuData[i].Free);

   

    //See if the buffer is full enough to be copied

    if( Occupation <= Open->MinToCopy*g_NCpu || Open->mode & MODE_DUMP )

    {

        if (Open->ReadEvent != NULL)

        {

            //wait until some packets arrive or the timeout expires    

            if(Open->TimeOut.QuadPart != (LONGLONG)IMMEDIATE)

                KeWaitForSingleObject(Open->ReadEvent,

                    UserRequest,

                    KernelMode,

                    TRUE,

                    (Open->TimeOut.QuadPart == (LONGLONG)0)? NULL: &(Open->TimeOut));

 

            KeClearEvent(Open->ReadEvent);

        }  

 

那么驱动中的这个超时是怎么传递进去的呢,诧异!我搜了BIOCSRTIMEOUT,在npf.sys中packetNtx\driver里面有,我在wpcap和packet两个库里面都没有!诧异!有谁知道的指点下,windows xp下面应该使用的是packetNtx下的驱动吧!

 

这篇关于庖丁解牛---winpcap源码彻底解密系列续集(10)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/599858

相关文章

一篇文章彻底搞懂macOS如何决定java环境

《一篇文章彻底搞懂macOS如何决定java环境》MacOS作为一个功能强大的操作系统,为开发者提供了丰富的开发工具和框架,下面:本文主要介绍macOS如何决定java环境的相关资料,文中通过代码... 目录方法一:使用 which命令方法二:使用 Java_home工具(Apple 官方推荐)那问题来了,

macOS彻底卸载Python的超完整指南(推荐!)

《macOS彻底卸载Python的超完整指南(推荐!)》随着python解释器的不断更新升级和项目开发需要,有时候会需要升级或者降级系统中的python的版本,系统中留存的Pytho版本如果没有卸载干... 目录MACOS 彻底卸载 python 的完整指南重要警告卸载前检查卸载方法(按安装方式)1. 卸载

一文详解MySQL索引(六张图彻底搞懂)

《一文详解MySQL索引(六张图彻底搞懂)》MySQL索引的建立对于MySQL的高效运行是很重要的,索引可以大大提高MySQL的检索速度,:本文主要介绍MySQL索引的相关资料,文中通过代码介绍的... 目录一、什么是索引?为什么需要索引?二、索引该用哪种数据结构?1. 哈希表2. 跳表3. 二叉排序树4.

java 恺撒加密/解密实现原理(附带源码)

《java恺撒加密/解密实现原理(附带源码)》本文介绍Java实现恺撒加密与解密,通过固定位移量对字母进行循环替换,保留大小写及非字母字符,由于其实现简单、易于理解,恺撒加密常被用作学习加密算法的入... 目录Java 恺撒加密/解密实现1. 项目背景与介绍2. 相关知识2.1 恺撒加密算法原理2.2 Ja

Nginx屏蔽服务器名称与版本信息方式(源码级修改)

《Nginx屏蔽服务器名称与版本信息方式(源码级修改)》本文详解如何通过源码修改Nginx1.25.4,移除Server响应头中的服务类型和版本信息,以增强安全性,需重新配置、编译、安装,升级时需重复... 目录一、背景与目的二、适用版本三、操作步骤修改源码文件四、后续操作提示五、注意事项六、总结一、背景与

Android实现图片浏览功能的示例详解(附带源码)

《Android实现图片浏览功能的示例详解(附带源码)》在许多应用中,都需要展示图片并支持用户进行浏览,本文主要为大家介绍了如何通过Android实现图片浏览功能,感兴趣的小伙伴可以跟随小编一起学习一... 目录一、项目背景详细介绍二、项目需求详细介绍三、相关技术详细介绍四、实现思路详细介绍五、完整实现代码

SpringBoot实现RSA+AES自动接口解密的实战指南

《SpringBoot实现RSA+AES自动接口解密的实战指南》在当今数据泄露频发的网络环境中,接口安全已成为开发者不可忽视的核心议题,RSA+AES混合加密方案因其安全性高、性能优越而被广泛采用,本... 目录一、项目依赖与环境准备1.1 Maven依赖配置1.2 密钥生成与配置二、加密工具类实现2.1

解密SQL查询语句执行的过程

《解密SQL查询语句执行的过程》文章讲解了SQL语句的执行流程,涵盖解析、优化、执行三个核心阶段,并介绍执行计划查看方法EXPLAIN,同时提出性能优化技巧如合理使用索引、避免SELECT*、JOIN... 目录1. SQL语句的基本结构2. SQL语句的执行过程3. SQL语句的执行计划4. 常见的性能优

一文解密Python进行监控进程的黑科技

《一文解密Python进行监控进程的黑科技》在计算机系统管理和应用性能优化中,监控进程的CPU、内存和IO使用率是非常重要的任务,下面我们就来讲讲如何Python写一个简单使用的监控进程的工具吧... 目录准备工作监控CPU使用率监控内存使用率监控IO使用率小工具代码整合在计算机系统管理和应用性能优化中,监

SpringBoot中SM2公钥加密、私钥解密的实现示例详解

《SpringBoot中SM2公钥加密、私钥解密的实现示例详解》本文介绍了如何在SpringBoot项目中实现SM2公钥加密和私钥解密的功能,通过使用Hutool库和BouncyCastle依赖,简化... 目录一、前言1、加密信息(示例)2、加密结果(示例)二、实现代码1、yml文件配置2、创建SM2工具