3 # core packet generator for vinegar-ip
5 # This file is part of vinegar-ip, tools for IP transparency testing.
6 # vinegar-ip is Copyright (C) 2002 Ian Jackson
8 # This program is free software; you can redistribute it and/or modify
9 # it under the terms of the GNU General Public License as published by
10 # the Free Software Foundation; either version 2, or (at your option)
13 # This program is distributed in the hope that it will be useful,
14 # but WITHOUT ANY WARRANTY; without even the implied warranty of
15 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
16 # GNU General Public License for more details.
18 # You should have received a copy of the GNU General Public License
19 # along with this program; if not, write to the Free Software Foundation,
20 # Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.
24 proc debug {level str} {
26 if {$level <= $debug_level} { puts stderr "debug\[$level] $str" }
29 proc manyset {list args} {
30 foreach val $list var $args {
37 proc start_gen {seed} {
39 random-bytes-init $seed
43 proc packet-len {p} { expr {[string length $p]/2} }
45 proc packet-csum-ip {packet} {
48 while {[regexp {^([0-9a-f]{4})(.*)$} $packet dummy this packet]} {
49 set cs [expr "\$cs + 0x$this"]
50 debug 7 [format "0x%s 0x%08x" $this $cs]
52 while {$cs > 0xffff} {
53 set cs [expr {($cs & 0xffff) + (($cs >> 16) & 0xffff)}]
55 return [expr {$cs ^ 0xffff}]
58 proc packet-fromstring {s} {
63 namespace eval Random-Bytes {
64 namespace export random-bytes random-bytes-init
66 proc random-bytes-init {seed} {
68 catch { set h $fh; unset fh; close $h }
69 set fh [open |[list openssl bf-ofb < /dev/zero -e -k " $seed"] r]
70 fconfigure $fh -translation binary
72 proc random-bytes {n} {
75 if {[string length $x] != $n} {
76 set h $fh; unset fh; close $h
77 error "openssl bf-ofb exited unexpectedly"
79 set y [packet-fromstring $x]
84 namespace import Random-Bytes::*
86 proc choice-int {min max} {
87 set rv 0x[random-bytes 3]
89 int( double($rv) / double(0x1000000) * double($max+1-$min) )
94 proc choice-prob {cv def} {
95 set prob [config $cv $def]
96 set rv 0x[random-bytes 3]
97 return [expr {$rv < double($prob)*0x1000000}]
100 proc choice-mult {args} {
101 if {!([llength $args] % 2)} { error "choice-mult must have default" }
102 set h 0x[random-bytes 3]
103 set x [expr { double($h) / double(0x1000000) }]
105 set def [lindex $args end]
106 set args [lreplace $args end end]
107 foreach {val p} $args {
108 set cump [expr {$cump + double($p)}]
109 if {$x < $cump} { return $val }
115 upvar #0 getlog_log log
117 debug 2 "getlog $msg"
120 proc config {cv def} {
121 upvar #0 config/$cv v
122 if {[info exists v]} { return $v }
127 proc define {enum val name argnames body} {
128 upvar #0 enum/val2name/$enum v2n
129 upvar #0 enum/name2val/$enum n2v
132 proc enum/val/$enum/$val $argnames $body
135 proc depending-on {scope enum_and_var mtu mtuadjust args} {
136 upvar 1 $enum_and_var val
137 set mtu [expr {$mtu + $mtuadjust}]
138 set procname enum/val/$scope-$enum_and_var/[format %d $val]
139 if {[choice-prob $enum_and_var-unstruct 0.1] ||
140 [catch { info body $procname }]} {
143 get data rand 0 $mtu 1
146 uplevel 1 [list $procname] $mtu $args
151 proc get-for {scope} {
156 proc get {variable kind args} {
157 upvar 1 get/scope scope
158 upvar 1 $variable var
159 set var [eval [list get/$kind $scope $variable] $args]
162 proc get-config/number {val min max} { return $val }
163 proc get-config/v4addr {val} {
164 if {![regexp {^(\d+)\.(\d+)\.(\d+)\.(\d+)$} $val dummy a b c d]} {
165 error "bad v4addr ?$val?"
167 return [format 0x%02x%02x%02x%02x $a $b $c $d]
169 proc get-config/linkaddr {val} {
173 proc get-config {variable def kind args} {
174 # args currently ignored
175 upvar 1 get/scope scope
176 upvar 1 $variable var
177 set val [config $scope-$variable $def]
178 set var [eval [list get-config/$kind $val] $args]
181 proc get-enum-got {s v rv} {
182 upvar #0 enum/val2name/$s-$v v2n
183 if {[info exists v2n($rv)]} {
184 getlog "$v=$v2n($rv)\[$rv]"
191 proc get/enum-rand {s v min max} {
192 set rv [choice-int $min $max]
193 return [get-enum-got $s $v $rv]
196 proc get/enum-def {s v} {
197 upvar #0 enum/val2name/$s-$v v2n
198 set rv [choice-int 1 [array size v2n]]
199 set rv [lindex [lsort [array names v2n]] [expr {$rv-1}]]
200 return [get-enum-got $s $v $rv]
203 proc get/enum {s v min max prand} {
205 get any choice $prand
207 return [get/enum-rand $s $v $min $max]
209 return [get/enum-def $s $v]
213 proc get/number {s v min max} {
214 set rv [choice-int $min $max]
219 proc get/hex {s v min max} {
220 set rv [choice-int $min $max]
221 getlog [format %s=0x%x $v $rv]
225 proc get/hex32 {s v} {
226 set rv [random-bytes 4]
231 proc get/flag {s v defprob} {
232 set rv [choice-prob $s-$v $defprob]
233 if {$rv} { getlog "$v" } else { getlog "!$v" }
237 proc get/choice {s v defprob} {
238 set rv [choice-prob $s-$v $defprob]
239 if {$rv} { getlog "($v)" } else { getlog "(!$v)" }
243 proc get/rand {s v minlen maxlen blockbytes} {
245 if {$maxlen<0} { getlog (full!); return {} }
246 get l number [expr {$minlen/$blockbytes}] [expr {$maxlen/$blockbytes}]
247 return [random-bytes [expr {$l*$blockbytes}]]
250 proc get/ip-timestamp {s v} {
252 incr rv [choice-int 100 10000]
253 getlog "$v=[format %x $rv]"
257 proc get/v4addr {s v} {
261 for {set i 0} {$i<4} {incr i} {
262 set b [random-bytes 1]
264 append p $d [format %d 0x$b]
271 proc get/choice-mult {s v args} {
272 set rv [eval choice-mult $args]
277 proc get/string {s v minlen maxlen first rest} {
280 for {set l [choice-int $minlen $maxlen]} {$l>0} {incr l -1} {
281 set cn [choice-int 0 [expr {[string length $now]-1}]]
282 append o [string index $now $cn]
286 return [packet-fromstring $o]
289 proc get/ntstring {s v minlen maxlen first rest} {
290 set s [get/string $s $v $minlen $maxlen $first $rest]
292 append s [random-bytes $maxlen]
293 return [string range $s 0 [expr {$maxlen*2-1}]]
296 namespace eval Assembler {
297 namespace export assemble assembly-overwrite
299 proc assemble {outvarname format} {
300 # format should look like those RFC diagrams. +-+-+ stuff and
301 # good formatting is mandatory. You can have a single data
302 # item at the end ending in ..., which means append that data
305 # Field names are converted to lowercase; internal spaces
306 # are replaced with _. They are then assumed to be
307 # variable names in the caller's scope. The packet is
308 # assembled from those values (which must all be set)
309 # and stored in $varname in the caller's scope.
311 # Variables ?_whatever will be *set* with the location of the
312 # field in the string (in internal format); the corresponding
313 # `whatever' (with the ?_ stripped) will be read when assembling.
315 # Field names starting with digits are literal values instead.
318 upvar 1 $outvarname out
319 if {[catch { set parsed $cache($format) }]} {
320 set parsed [parse $format]
321 set cache($format) $parsed
324 manyset $parsed outbytes lout
325 set out [string repeat 00 $outbytes]
326 foreach {?_location varname locvarname} $lout {
327 if {[regexp {^[0-9]} $varname]} {
330 set value [uplevel 1 [list set $varname]]
332 if {[string length $locvarname]} {
333 upvar 1 $locvarname lv
337 assembly-overwrite out location $value
339 global errorInfo errorCode
341 "$errorInfo\n setting\n$varname at ${?_location}" \
347 proc parse {format} {
351 debug 7 "ASSEMBLY $format"
352 set format [exec expand << $format]
353 foreach l [split $format "\n"] {
355 if {[regexp -nocase {^ *\| +\| *$} $l]} {
356 if {![info exists wordbits]} {
357 error "vspace not in data @$lno\n?$l?"
360 } elseif {[regexp -nocase {^ *[|? a-z0-9.]+$} $l]} {
361 if {[info exists words]} {
362 error "data without delimline @$lno\n?$l?"
366 } elseif {[regexp {^ *[-+]+ *$} $l]} {
369 while {[regexp {^([-= ]+)\+(.*)$} $l dummy before after]} {
370 set atpos([string length $before]) $wordbits
372 set l "$before=$after"
373 append newlineform "@[string length $before]:$wordbits "
376 append newlineform $wordbits
377 if {[info exists lineform]} {
378 if {"$newlineform" != "$lineform"} {
379 error "format change @$lno\n?$l?\n$wordformat != $oldwordformat"
381 if {![info exists words] || $words<0} {
382 error "consecutive delimlines @$lno\n?$l?"
384 incr outbytes [expr {$words*$wordbits/8}]
386 while {[regexp -nocase \
387 {^([ =]*)\|( *[? a-z0-9]*[a-z0-9] *\.* *)\|(.*)$} \
388 $l dummy before midpart after]} {
389 debug 7 "RWORKG ?$l?"
391 error "two things at end @$lno\n?$l?"
393 set varname [string tolower [string trim $midpart]]
394 if {[regexp {(.*[a-z0-9])\s*\.\.\.$} $varname \
395 dummy realvarname]} {
396 set varname $realvarname
399 set varname [string map {{ } _} $varname]
400 set p1 [string length $before]
402 [string length $before] +
403 [string length $midpart] + 1
405 if {![info exists atpos($p1)] ||
406 ![info exists atpos($p2)]} {
407 error "vdelims not found @$lno $varname $p1 $p2 -- $lineform ?$cue?"
415 $atpos($p2) - $atpos($p1) + ($words-1)*$wordbits
419 error "atend not at byte @$lno\n?$l?"
421 set outbytes [expr {$bit1/8}]
422 set location [list $bit1 0 $varname]
424 set location [list $bit1 $bitlen $varname]
426 if {[regexp {^\?_(.*)} $varname dummy realvarname]} {
427 debug 7 "LOCATING $varname $location"
428 set locvarname $varname
429 set varname $realvarname
433 lappend lout $location $varname $locvarname
435 append l [string repeat = [string length $midpart]]
438 debug 7 "REMAIN ?$l?"
439 if {![regexp {^[ =]*\|? *$} $l]} {
440 error "unclear @$lno\n?$l?"
443 if {$wordbits % 8 || $wordbits >32} {
444 error "bad wordbits $wordbits @$lno ?$l? $newlineform"
446 set lineform $newlineform
448 catch { unset words }
449 } elseif {[regexp {^ *$} $l]} {
451 error "huh? @$lno ?$l?"
454 debug 7 "ASSEMBLY\n$outbytes\n$lout\n"
455 return [list $outbytes $lout]
458 proc assembly-overwrite {outvarname locvarnameex value} {
459 upvar 1 $outvarname out
460 upvar 1 ?_$locvarnameex location
461 manyset $location bit1 bitlen diag
462 if {$bitlen > 0 && $bitlen != 32 && $value >= (1<<$bitlen)} {
463 error "$diag $value >= 2**$bitlen"
465 if {!($bit1 % 8) && !($bitlen % 8)} {
466 set char0no [expr {$bit1/4}]
467 set charlen [expr {$bitlen/4}]
468 set chareno [expr {$char0no + $charlen -1}]
470 debug 8 "ASSEMBLY $diag == $value == 0x[format %x $value] (@$bit1+$bitlen)"
471 set repl [format %0${charlen}x $value]
472 set out [string replace $out $char0no $chareno $repl]
474 debug 8 "ASSEMBLY-ADD $diag (@$bit1)"
475 # bitlen==0 => append
476 set out [string range $out 0 $chareno]
480 while {$bitlen > 0} {
481 set byteno [expr {$bit1 / 8}]
482 set char0no [expr {$byteno*2}]
483 set char1no [expr {$char0no+1}]
484 set bytebit [expr {128>>($bit1 % 8)}]
485 set byte 0x[string range $out $char0no $char1no]
486 debug 7 "< $bit1+$bitlen $byteno $char0no $bytebit $byte $out"
488 ($value & (1<<($bitlen-1)))
490 : ($byte & ~$bytebit)
492 set out [string replace $out $char0no $char1no \
494 debug 8 "> $bit1+$bitlen $byteno $char0no $bytebit 0x[format %02x $byte] $out"
501 namespace import Assembler::*
503 proc gen_1_ip {mtu source_spec dest_spec} {
505 upvar #0 ip_proto proto
506 upvar #0 ip_source source
507 upvar #0 ip_dest dest
509 set source $source_spec
514 get tos hex 0x00 0xff
515 get id number 0x0000 0xffff
517 if {$df || ![choice-prob ip-midfrag 0.05]} {
522 get frag number 0 0x1fff
524 get-config ttl 255 number 0 255
525 get proto enum 1 255 0.05
526 set flags [expr {$df*2 + $mf}]
528 set header_checksum 0
532 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
533 |Version| ? IHL |TOS | ? Total Length |
534 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
536 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
537 | TTL | Proto | ? Header Checksum |
538 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
540 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
542 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
544 # we don't do any IP options
546 set ihl [packet-len $ip]
547 if {$ihl % 4} { error "ihl not mult of 4 bytes" }
548 assembly-overwrite ip ihl [expr {$ihl / 4}]
550 set body [depending-on ip proto $mtu -$ihl]
551 set total_length [expr {[packet-len $ip] + [packet-len $body]}]
553 assembly-overwrite ip total_length $total_length
554 assembly-overwrite ip header_checksum [packet-csum-ip $ip]
560 define ip-proto 1 icmp {mtu} {
563 get type enum 0 255 0.2
564 manyset [depending-on icmp type $mtu -4] body code
565 if {![string length $code]} { get code number 0 255 }
568 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
569 | Type | Code | ? Checksum |
570 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
572 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
574 assembly-overwrite icmp checksum [packet-csum-ip $icmp]
578 proc define-icmp-type-vanilla {num name} {
579 define icmp-type $num $name {mbl} "icmp-vanilla \$mbl [list $name]"
581 proc icmp-vanilla {mbl typename} {
582 get-for icmp-$typename
583 get code enum 0 255 0.4
584 get body rand 0 $mbl 1
585 return [list $body $code]
588 define-icmp-type-vanilla 3 unreach
589 define icmp-unreach-code 0 net {} {}
590 define icmp-unreach-code 1 host {} {}
591 define icmp-unreach-code 2 proto {} {}
592 define icmp-unreach-code 3 port {} {}
593 define icmp-unreach-code 4 fragneeded {} {}
594 define icmp-unreach-code 5 sourceroutefail {} {}
596 define-icmp-type-vanilla 11 timeout
597 define icmp-timeout-code 0 intransit {} {}
598 define icmp-timeout-code 1 fragment {} {}
600 define-icmp-type-vanilla 12 parameters
601 define icmp-parameters-code 0 seepointer {} {}
603 define-icmp-type-vanilla 4 sourcequench
604 define icmp-sourcequench-code 0 quench {} {}
606 define icmp-type 5 redirect {mbl} {
607 get-for icmp-redirect
608 get code enum 0 255 0.4
610 get data rand 0 [expr {$mbl-4}] 1
612 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
614 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
616 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
618 return [list $body $code]
621 define icmp-redirect-code 0 net {} {}
622 define icmp-redirect-code 1 host {} {}
623 define icmp-redirect-code 2 net+tos {} {}
624 define icmp-redirect-code 3 host+tos {} {}
626 define icmp-type 8 ping {mbl} { icmp-echo $mbl }
627 define icmp-type 0 pong {mbl} { icmp-echo $mbl }
628 proc icmp-echo {mbl} {
630 get code enum 0 255 0.4
633 get data rand 0 [expr {$mbl-8}] 1
635 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
637 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
639 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
641 return [list $body $code]
643 define icmp-echo-code 0 echo {} {}
645 define icmp-type 13 timestamp {mbl} { icmp-timestamp }
646 define icmp-type 14 timestampreply {mbl} { icmp-timestamp }
647 proc icmp-timestamp {} {
648 get-for icmp-timestamp
649 get code enum 0 255 0.4
652 get originate ip-timestamp
653 get receive ip-timestamp
654 get transmit ip-timestamp
656 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
658 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
660 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
662 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
664 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
666 return [list $body $code]
668 define icmp-timestamp-code 0 timestamp {} {}
670 define icmp-type 15 inforequest {mbl} { icmp-inforeq }
671 define icmp-type 16 inforeply {mbl} { icmp-inforeq }
672 proc icmp-inforeq {} {
674 get code enum 0 255 0.4
678 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
680 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
682 return [list $body $code]
684 define icmp-inforeq-code 0 timestamp {} {}
686 # MAYADD ICMP traceroute RFC1393
687 # MAYADD ICMP router discovery RFC1256
690 define ip-proto 4 ip {mtu} {
695 gen_1_ip $mtu $source $dest
699 define ip-proto 2 igmp {mtu} {
701 get type enum 0 255 0.5
702 get timeout number 0 255
707 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
708 | Type | Timeout | ? Checksum |
709 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
711 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
713 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
716 if {[choice-prob igmp-extra 0.3]} {
717 get extra rand 1 [expr {$mtu - [packet-len $igmp]}] 1
718 assembly-overwrite igmp extra $extra
721 assembly-overwrite igmp checksum [packet-csum-ip $igmp]
725 define igmp-type 17 membquery {} {}
726 define igmp-type 16 membreport {} {}
727 define igmp-type 23 leavegroup {} {}
728 define igmp-type 18 membreport {} {}
731 define ip-proto 51 ah {mtu} {
734 get next number 0 255
735 get reserved hex 0 0xffff
737 get auth_data rand 0 [expr {$mtu-8 > 50 ? 50 : $mtu-8}] 4
738 set length [packet-len $auth_data]
740 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
741 | Next | Length | RESERVED |
742 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
744 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
746 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
748 get payload rand 0 [expr {$mtu - [packet-len $ah]}] 1
755 get port enum-rand 0 0xffff
759 define ip-proto 17 udp {mtu} {
763 set csum_mode [choice-mult \
768 get style choice-mult \
774 if {"$style" != "random"} {
780 switch -exact $style {
781 random { set source_port [udp-rport]; set dest_port [udp-rport] }
782 request { set source_port [udp-rport]; set dest_port $def_port }
783 reply { set source_port $def_port; set dest_port [udp-rport] }
784 servers { set source_port $def_port; set dest_port $def_port }
787 if {"$style" != "random"} {
789 set data [depending-on udp port $mtu -8 $style]
791 get data rand 0 [expr {$mtu-8}] 1
797 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
798 | Source Port | Dest Port |
799 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
800 | ? Length | ? Checksum |
801 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
803 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
805 set udp_length [packet-len $udp]
806 assembly-overwrite udp length $udp_length
808 if {"$csum_mode" == "checksum_none"} {
812 global ip_source ip_dest ip_proto
814 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
816 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
818 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
819 | 0 | IP Proto | UDP length |
820 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
822 set checksum [packet-csum-ip "$pseudo$udp"]
823 if {!$checksum} { set checksum 0xffff }
824 if {"$csum_mode" == "checksum_bad"} {
825 get csumerror hex 1 0xffff
826 set checksum [expr {$checksum ^ $csumerror}]
829 assembly-overwrite udp checksum $checksum
833 define udp-port 50 remailck {mtu style} {
836 if {"$style" == "request"} {
837 get what choice-mult \
844 get what choice-mult \
851 switch -exact $what {
854 get user string 1 8 \
855 abcdefghijklmnopqrustuvwxyz \
856 abcdefghijklmnopqrustuvwxyz-0123456789_
860 get user rand 0 [expr {$mtu - 4}] 1
863 get auth enum 0 31 0.5
864 set user [depending-on remailck auth $mtu -4]
867 get auth hex 0 0xffff
872 get mail choice-mult \
878 switch -exact $mail {
892 get modified number 1 600
893 get read number 1 600
895 default { error "mail? $mail" }
898 default { error "what? $what" }
903 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
905 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
907 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
912 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
914 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
916 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
918 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
921 default { error "what?? $what" }
926 define remailck-auth 31 passwd {mtu} {
927 get-for remailck-passwd
928 get passwd string 6 8 \
929 0123456789abcdefghijklmnopqrstuvxwyz \
930 0123456789abcdefghijklmnopqrstuvxwyz
934 define udp-port 67 dhcpserv {mtu style} { return [dhcp $mtu] }
935 define udp-port 68 dhcpclient {mtu style} { return [dhcp $mtu] }
938 get op enum 0 255 0.2
939 get htype enum 0 255 0.2
941 get hops number 0 255
943 get secs number 0 300
949 set chaddr [random-bytes 16]
950 get sname ntstring 0 64 \
951 0123456789abcdefghijklmnopqrstuvwxyz \
952 0123456789abcdefghijklmnopqrstuvwxyz.-+
953 get file ntstring 0 128 / \
954 0123456789abcdefghijklmnopqrstuvwxyz.-+/_
957 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
958 | op | htype | hlen | hops |
959 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
961 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
963 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
965 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
967 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
969 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
971 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
973 append dhcp $chaddr $sname $file
977 define dhcp-op 1 request {} {}
978 define dhcp-op 2 reply {} {}
979 define dhcp-htype 1 ethernet {} {}
982 define ip-proto 6 tcp {mtu} {
986 get source_port number 0 65535
987 get dest_port number 0 65535
988 get event choice-mult \
999 switch -exact $event {
1000 connect { set s 1; set a 0 }
1003 reset { set a 0; set r 1 }
1011 default { error "event? $event" }
1015 if {[choice-prob tcp-smallwindow 0.7]} {
1016 get window number 0 1
1018 get window hex 0 0xffff
1022 get urg hex 0 0xffff
1025 get optmode choice-mult badopt 0.3 opt 0.3 noopt
1026 switch -exact $optmode {
1029 get options rand 1 60 1
1033 while {$nooi || [choice-prob tcp-opts-more 0.4]} {
1035 get opt enum 1 255 0.5
1043 set data [depending-on tcp opt 6 0]
1046 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1047 | Opt | ? Option Len |
1048 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1050 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1052 assembly-overwrite option option_len [packet-len $option]
1054 append options $option
1059 if {[choice-prob reserved-nonzero 0.25]} {
1060 get reserved hex 0 0x3f
1065 if {[packet-len $options] % 4 || [get optxpad choice 0.15]} {
1066 if {"$optmode" != "badopt"} { append options 00 }
1067 set padlen [expr {3 - ([packet-len $options] + 3) % 4}]
1068 append options [random-bytes $padlen]
1074 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1075 | Source Port | Dest Port |
1076 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1078 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1080 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1081 |? D Off| Reserved |U|A|P|R|S|F| Window |
1082 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1083 | ? Checksum | Urg |
1084 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1086 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1089 set d_off [expr {([packet-len $packet]/4) & 0x0f}]
1090 assembly-overwrite packet d_off $d_off
1092 if {!($s || $r) || [get unexpdata flag 0.2]} {
1093 get data rand 0 [expr {$mtu - [packet-len $packet]}] 1
1096 set tcp_length [packet-len $packet]
1098 global ip_source ip_dest ip_proto
1100 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1102 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1104 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1105 | 0 | IP Proto | TCP length |
1106 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1109 set csum [packet-csum-ip "$pseudo$packet"]
1110 if {[choice-prob tcp-badcsum 0.1]} {
1111 get csumerror hex 1 0xffff
1112 set csum [expr {$csum ^ $csumerror}]
1114 assembly-overwrite packet checksum $csum
1118 define tcp-opt 2 mss {mdl} {
1120 get mss hex 0 0xffff
1122 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1124 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
1130 namespace eval PCap {
1131 namespace export pcap_open pcap_write pcap_write_raw pcap_close
1133 proc pcap_open {fn} {
1137 fconfigure $fh -translation binary
1140 proc pcap_close {} {
1142 if {![info exists fh]} return
1147 proc pcap_write_raw {packet} {
1149 if {![info exists fh]} return
1150 puts -nonewline $fh [binary format H* $packet]
1153 proc pcap_write {valdeflist} {
1154 foreach {kind valvar} $valdeflist {
1155 if {![regexp {^([usx])([0-9]+)} $kind dummy mode bits]} {
1156 error "unknown kind $kind for $valvar"
1158 set value [uplevel 1 [list set $valvar]]
1159 if {$bits % 8} { error "bits must be mult 8 in $kind for $valvar" }
1160 if {"$mode" != "x"} {
1163 for {set i 0} {$i<$bits/8} {incr i} {
1164 append v [format %02x [expr {$value & 0xff}]]
1165 set value [expr {$value >> 8}]
1167 if {$value != 0 && $value != -1} {
1168 error "value $ov more than $bits bits (residue=$value)"
1172 if {[string length $value] != $bits/4} {
1173 error "$valvar value $value wrong length, not $bits bits"
1175 pcap_write_raw $value
1179 namespace import PCap::*
1182 global getlog_log errorInfo mtu fake_time_t
1183 global minframelen linktypename errors_continue
1186 get-config source 127.0.0.1 v4addr
1187 get-config dest 127.0.0.1 v4addr
1191 set packet [gen_1_ip $mtu $source $dest]
1192 puts stdout "[format %6s $seed] $getlog_log\n $packet"
1194 puts stderr "\nERROR\n$seed\n\n$emsg\n\n$errorInfo\n\n"
1195 puts stdout "[format %6s $seed] error"
1196 if {!$errors_continue} {
1197 error "internal error generating packet - consult author"
1200 set ts_sec [incr fake_time_t]
1203 set l [packet-len $packet]
1204 if {$l < $minframelen} {
1205 append packet [string repeat 00 [expr {$minframelen - $l}]]
1208 set llpkt [link/$linktypename/linkencap $packet]
1210 set len [packet-len "$llpkt"]
1217 pcap_write_raw $llpkt
1222 # link/ether - RFC894
1223 proc link/ether/linkparams {} { return {1 46} }
1224 proc link/ether/defaddr {} { return 00:00:00:00:00:00 }
1225 proc link/ether/procaddr {input sd} {
1226 set v [string tolower $input]
1227 if {[regexp {^([0-9a-f]{1,2}\:){6}$} $v:]} {
1229 foreach b [split $v :] { append o [format %02x 0x$b] }
1232 if {![regexp -nocase {^[0-9a-f]{12}$} $v]} {
1233 error "invalid $sd ethernet addr $input ($v)"
1237 proc link/ether/linkencap {packet} {
1238 global link_source link_dest
1240 append llpkt $link_dest $link_source 0800
1241 append llpkt $packet
1248 if {![llength $argv]} { error "need another arg" }
1249 set a [lindex $argv 0]
1250 set argv [lrange $argv 1 end]
1254 proc nextarg_num {} { return [expr {[nextarg] + 0}] }
1255 proc nextarg_il {} {
1257 if {![regexp -nocase {^([0-9.]+)/(.+)$} $a dummy i l]} {
1258 error "--source/--dest needs <ip-addr>/<link-addr>"
1264 set errors_continue 0
1268 set linktypename ether
1269 while {[regexp {^\-\-} [lindex $argv 0]]} {
1271 switch -exact -- $o {
1272 --infinite { set upto -1 }
1273 --debug { set debug_level [nextarg_num] }
1274 --upto { set upto [nextarg_num] }
1275 --write { pcap_open [nextarg] }
1276 --mtu { set mtu [nextarg_num] }
1277 --xseed { set xseed [nextarg] }
1278 --errors-continue { set errors_continue 1 }
1279 --linktype { set linktypename [nextarg] }
1280 --source { manyset [nextarg_il] config/ip-source config/link-source }
1281 --dest { manyset [nextarg_il] config/ip-dest config/link-dest }
1282 default { error "bad option $o" }
1286 proc process_linkaddr {sd} {
1290 get-config $sd [link/$linktypename/defaddr] linkaddr
1291 set l [link/$linktypename/procaddr [set $sd] $sd]
1294 manyset [link/$linktypename/linkparams] linktype minframelen
1295 process_linkaddr source
1296 process_linkaddr dest
1315 set fake_time_t 1000000000
1320 if {[llength $argv]} {
1321 foreach count $argv { emit "$xseed$count" }
1323 if {![string length $upto]} { set upto 100 }
1324 for {set count 1} {$upto<0 || $count<=$upto} {incr count} {