← Back to branch summary

~ubuntu-branches/ubuntu/wily/ntopng/wily

« back to all changes in this revision

Viewing changes to nDPI/src/lib/protocols/armagetron.c

  • Committer: Package Import Robot
  • Author(s): Ludovico Cavedon
  • Date: 2014-07-27 16:13:47 UTC
  • mfrom: (1.1.1)
  • Revision ID: package-import@ubuntu.com-20140727161347-0i8n5upu69ibq5d2
Tags: 1.2.0+dfsg1-1
* Imported Upstream version 1.2.0+dfsg1
* Update watch rule for new upstream naming convention.
* get-roig-source: Support both +svn and ~svn in version.
* Remove external hiredis from orig tarball.
* Remove Rickshaw from orig tarball.
* Remove documentation without source from orig tarball and insert an http
* Remove corrupted unused serializeCFJSON-0.1.js from orig tarball.
  link to it in README.Debian.
* Remove nDPI from orig tarball.
* Remove all debian/missing-sources files that are now included not-minified
  by upstream. Remove build-deps on node-uglify and cleancss.
* Remove references to third-party/redis-lua (removed upstream).
* Update copyright.
* Refresh patches and remove those merged upstream.
* Add external-hiredis.patch to use system libhiredis.
* Add rickshaw-keep-one.patch to remove references to additional rickshaw
  library.
* Add no-svn.patch to drop requirement on SVN.
* Add manpage.patch to fix usage of minus signs, hyphens, and dashes,
  missing space and line breaks.
* Add rickshaw.patch to use single rickshaw.{css,js} files.
* Split library removing part of build-flags.patch into remove-libs.patch.
* Rename debian-defaults.patch to path-defaults.patch and use installation
  path from configure.
* Use dh-autoreconf instead of autotools-dev.
* Add build-dep on libsqlite3-dev.
* Update build-dep on newer libndpi-dev.
* Cleanup of dh_install rules.
* Fix typo in font-awesome symlink path and remove and updates symlink links
  in ntopng-data/
* Remove executable bit to non executable files.
* Use system linjs-jquery tablesorter and form.
* Add Build-Dep on libhiredis-dev.
* Remove empty httpdocs/ssl directory.
* Add systemd support.
* Stop supporting ENABLED in /etc/default/ntopng and debian/NEWS to notify
  users.

Show diffs side-by-side

added added

removed removed

Lines of Context:
nDPI/src/lib/protocols/armagetron.c
1
 
/*
2
 
 * armagetron.c
3
 
 *
4
 
 * Copyright (C) 2009-2011 by ipoque GmbH
5
 
 * Copyright (C) 2011-13 - ntop.org
6
 
 *
7
 
 * This file is part of nDPI, an open source deep packet inspection
8
 
 * library based on the OpenDPI and PACE technology by ipoque GmbH
9
 
 *
10
 
 * nDPI is free software: you can redistribute it and/or modify
11
 
 * it under the terms of the GNU Lesser General Public License as published by
12
 
 * the Free Software Foundation, either version 3 of the License, or
13
 
 * (at your option) any later version.
14
 
 *
15
 
 * nDPI is distributed in the hope that it will be useful,
16
 
 * but WITHOUT ANY WARRANTY; without even the implied warranty of
17
 
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
18
 
 * GNU Lesser General Public License for more details.
19
 
 *
20
 
 * You should have received a copy of the GNU Lesser General Public License
21
 
 * along with nDPI.  If not, see <http://www.gnu.org/licenses/>.
22
 
 *
23
 
 */
24
 
 
25
 
 
26
 
 
27
 
/* include files */
28
 
#include "ndpi_protocols.h"
29
 
#ifdef NDPI_PROTOCOL_ARMAGETRON
30
 
 
31
 
 
32
 
static void ndpi_int_armagetron_add_connection(struct ndpi_detection_module_struct *ndpi_struct,
33
 
                                               struct ndpi_flow_struct *flow)
34
 
{
35
 
 
36
 
  ndpi_int_add_connection(ndpi_struct, flow, NDPI_PROTOCOL_ARMAGETRON, NDPI_REAL_PROTOCOL);
37
 
}
38
 
 
39
 
void ndpi_search_armagetron_udp(struct ndpi_detection_module_struct *ndpi_struct, struct ndpi_flow_struct *flow)
40
 
{
41
 
  struct ndpi_packet_struct *packet = &flow->packet;
42
 
  //      struct ndpi_id_struct         *src=ndpi_struct->src;
43
 
  //      struct ndpi_id_struct         *dst=ndpi_struct->dst;
44
 
 
45
 
  NDPI_LOG(NDPI_PROTOCOL_ARMAGETRON, ndpi_struct, NDPI_LOG_DEBUG, "search armagetron.\n");
46
 
 
47
 
 
48
 
  if (packet->payload_packet_len > 10) {
49
 
    /* login request */
50
 
    if (get_u_int32_t(packet->payload, 0) == htonl(0x000b0000)) {
51
 
      const u_int16_t dataLength = ntohs(get_u_int16_t(packet->payload, 4));
52
 
      if (dataLength == 0 || dataLength * 2 + 8 != packet->payload_packet_len)
53
 
        goto exclude;
54
 
      if (get_u_int16_t(packet->payload, 6) == htons(0x0008)
55
 
          && get_u_int16_t(packet->payload, packet->payload_packet_len - 2) == 0) {
56
 
        NDPI_LOG(NDPI_PROTOCOL_ARMAGETRON, ndpi_struct, NDPI_LOG_DEBUG, "detected armagetron.\n");
57
 
        ndpi_int_armagetron_add_connection(ndpi_struct, flow);
58
 
        return;
59
 
      }
60
 
    }
61
 
    /* sync_msg */
62
 
    if (packet->payload_packet_len == 16 && get_u_int16_t(packet->payload, 0) == htons(0x001c)
63
 
        && get_u_int16_t(packet->payload, 2) != 0) {
64
 
      const u_int16_t dataLength = ntohs(get_u_int16_t(packet->payload, 4));
65
 
      if (dataLength != 4)
66
 
        goto exclude;
67
 
      if (get_u_int32_t(packet->payload, 6) == htonl(0x00000500) && get_u_int32_t(packet->payload, 6 + 4) == htonl(0x00010000)
68
 
          && get_u_int16_t(packet->payload, packet->payload_packet_len - 2) == 0) {
69
 
        NDPI_LOG(NDPI_PROTOCOL_ARMAGETRON, ndpi_struct, NDPI_LOG_DEBUG, "detected armagetron.\n");
70
 
        ndpi_int_armagetron_add_connection(ndpi_struct, flow);
71
 
        return;
72
 
      }
73
 
    }
74
 
 
75
 
    /* net_sync combination */
76
 
    if (packet->payload_packet_len > 50 && get_u_int16_t(packet->payload, 0) == htons(0x0018)
77
 
        && get_u_int16_t(packet->payload, 2) != 0) {
78
 
      u_int16_t val;
79
 
      const u_int16_t dataLength = ntohs(get_u_int16_t(packet->payload, 4));
80
 
      if (dataLength == 0 || dataLength * 2 + 8 > packet->payload_packet_len)
81
 
        goto exclude;
82
 
      val = get_u_int16_t(packet->payload, 6 + 2);
83
 
      if (val == get_u_int16_t(packet->payload, 6 + 6)) {
84
 
        val = ntohs(get_u_int16_t(packet->payload, 6 + 8));
85
 
        if ((6 + 10 + val + 4) < packet->payload_packet_len
86
 
            && (get_u_int32_t(packet->payload, 6 + 10 + val) == htonl(0x00010000)
87
 
                || get_u_int32_t(packet->payload, 6 + 10 + val) == htonl(0x00000001))
88
 
            && get_u_int16_t(packet->payload, packet->payload_packet_len - 2) == 0) {
89
 
          NDPI_LOG(NDPI_PROTOCOL_ARMAGETRON, ndpi_struct, NDPI_LOG_DEBUG, "detected armagetron.\n");
90
 
          ndpi_int_armagetron_add_connection(ndpi_struct, flow);
91
 
          return;
92
 
        }
93
 
      }
94
 
    }
95
 
  }
96
 
 
97
 
 exclude:
98
 
  NDPI_LOG(NDPI_PROTOCOL_ARMAGETRON, ndpi_struct, NDPI_LOG_DEBUG, "exclude armagetron.\n");
99
 
  NDPI_ADD_PROTOCOL_TO_BITMASK(flow->excluded_protocol_bitmask, NDPI_PROTOCOL_ARMAGETRON);
100
 
}
101
 
 
102
 
#endif