Transferts de variables entre programmes?

Bonjour,

avant de vous poser toutes mes questions, je fais une petite mise en contexte: je suis en école d'ingénieur, et actuellement en stage. J'ai commencé la programmation cette année avec le Java, mais bon sans aller très loin.
Cet été je fais un stage, où on me demande d'écrire des plugins pour Wireshark, le célèbre sniffer, en C donc, où je n'ai aucune connaissance...

Je n'avais aussi strictement aucune connaissance en réseau (j'ai du donc apprendre toute la base de la théorie des réseaux en 2 jours, c'est sympa comme stage!), mais j'ai quand même réussi à développer un premier plugin, le décryptage des headers étant simple dans le premier cas.

Cependant, on me demande maintenant de décoder une couche réseau un peu plus "corsée". Pour cela, j'ai développé un petit programme console décryptant des fichiers textes écrits "à la main". C'est parfait, tout fonctionne, tout le monde est content! Sauf que maintenant je dois l'intégrer dans Wireshark, et c'est là que ca se gâte:

- Mon chef de stage m'a dit qu'il aimerait garder tout plein de fonctionnalité de mon programme lors de l'intégration dans Wireshark: toujours pouvoir mettre des fichiers textes "écrits à la main" en entrée voir si ca fonctionne, pouvoir enregistrer les résultats dans un fichier texte, pouvoir changer le type de cryptage des données transmises...
En gros, si j'arrivais directement à récupérer les données depuis Wireshark, je n'aurais rien à changer dans mon programme, donc ca serait génial. Et puis ce qu'il me demande est un peu impossible à faire comme simple plugin Wireshark... et il ne veut qu'un seul programme à l'arrivée!
Donc j'en arrive là pour vous demander s'il existe un moyen de transférer une variable C d'un programme à un autre sans l'enregistrer dans un fichier texte?
Par exemple, on ouvre mon programme, on clique sur un bouton "acquisition Wireshark", ca lance Wireshark, et ca envoie à mon programme toutes les données directement, et dans mon programme tout est décodé et affiché super bien!
Possible, ou totalement irréalisable? Si oui, est ce que vous auriez des tutoriaux en rapport sous la main?

- Sinon, si je dois créer une fenêtre pour mon programme, que me conseillez vous pour le faire? Ca sera plus simple, plus propre, mais je n'ai aucune connaissance... mais si vous pouviez me conseiller un tutoriel (pour le C, parce que pour le C++ j'en trouve des tonnes, mais c'est pas ce que je cherche...)

Voilà, ba c'est tout pour l'instant!
Je vous remercie d'avance pour vos réponses!

en bouquin sur le C il y'a le bon vieux "C ansi kernighan et ritchie" qui contiens toute la base et qui est en vente dans toutes les fnacs.

autrement tu as
http://c.developpez.com/cours/

Je veux bien, mais je cherche un tutoriel spécifique, pas des tutoriels pour tout apprendre... Et je ne sais même pas comment s'appelle ce que je cherche!
Quand je tape "C transfert de variable", je tombe sur du PHP et non sur ce qui m'intéresse...

Citation:

---

Donc j'en arrive là pour vous demander s'il existe un moyen de transférer une variable C d'un programme à un autre sans l'enregistrer dans un fichier texte?

---

il y'a plein de méthodes pour transférer des données d'un programme à a un autre avec des niveaux de sophistication plus ou moins élevées du coté des IPC pipe/fifo/mémoire partagé du coté des protocole TCP / socket/ ....

Citation:

---

Par exemple, on ouvre mon programme, on clique sur un bouton "acquisition Wireshark", ca lance Wireshark, et ca envoie à mon programme toutes les données directement, et dans mon programme tout est décodé et affiché super bien!
Possible, ou totalement irréalisable? Si oui, est ce que vous auriez des tutoriaux en rapport sous la main?

---

j'ai l'impression que ton prog fait un partie du boulot que sais faire wireshark.

tu as la possibilité d'ajouter un protocole dans wireshark sous forme de dictionnaire et ensuite wireshark saura faire le boulot tout seul.

Autrement tu trouvera peu etre des infos ici
http://www.codeproject.com/KB/IP/custom_dissector.aspx

Merci!

La première partie de ton post m'intéresse beaucoup!
Si je veux transférer simplement un tableau de caractère de longueur initialement non connue, quelle est la meilleure méthode? (d'après l'avis de quelqu'un qui s'y connait, je vais voir de quoi il s'agit, mais un débutant ne peut pas savoir directement quelle est la méthode la plus adaptée)

Le transfert se ferait sur la même machine, qui fait tourner les deux programmes. Donc l'utilisation de protocoles tels que TCP... me semble un peu de trop (à moins que je me trompe!)

Par contre, je sais que mon programme pourrait être directement intégrer en tant que bibliothèque. J'avais bien évidemment déjà trouvé ce lien. Mais on me demande d'intégrer des fonctionnalités dont je doute quelles soient intégrables dans Wireshark directement (ouverture de fichier textes avec le code écrit "à la main", enregistrer sous fichier texte le résultat...)

je crois que tu peux enregistrer des dump avec wireshark que tu peux relire plus tard, non?

ensuite quelque chose qui sera assez determinant dans ton choix sera le type de plate forme windows/linux/ ...

Techniquement, on travaille sous Windows, et je fais tous les tests sous XP/Vista. Par contre une fois finalisé, je pense que ca devra fonctionner sur un peu tous les systèmes.

D'ailleurs au passage j'ai une petite question: quand je compile un plugin pour Wireshark .dll sous Windows, celui-ci ne fonctionnera que sous Windows? .dll sont bien des librairies réservées à Windows non?

Sinon, oui, on peut enregistrer des dump avec Wireshark, mais le problème, c'est qu'on ne peut pas lire des fichiers "écrits à la main" avec Wireshark. Et comme le protocole utilisé est amené à évoluer être modifier, il faudra que quelqu'un reprenne mon travail, donc dans tous les cas il faudra que je livre une version sachant lire de tels fichiers... (sinon c'est clairement impossible à réaliser). Et je n'ai pas le droit de livrer deux versions différentes... d'où mon idée de créer un programme séparé qui récupère les données!

a l'origine dll est juste un terme à la base qui veux dire 'dynamic link libraries' c'est le nom qui est utilisé pour les librairies sous windows.

Tu retrouve le même concept sous linux et de nombreux unix avec l'extension '.so' qui veux dire shared object ou '.sl' pour shared libraries. (le .sl est chez hp-ux)


Au final un programme compilé pour windows ne se lance pas sous unix directement et vice et versa (sauf en utilisant une émulation par exemple wine)

Si tu dois pouvoir tourner sur plusieurs plate formes il faudra bien faire attention au fait que ton code soit portable c'est a dire qu'il doit pouvoir se compiler facilement sur toutes les plateformes cibles. et la cela va te poser pas mal de contraintes.

Citation:

---

Envoyé par funtim78

Donc j'en arrive là pour vous demander s'il existe un moyen de transférer une variable C d'un programme à un autre sans l'enregistrer dans un fichier texte?

---

Pour une variable, la seule possibilité est la mémoire partagée (shmem) , qui ne marche que sur la même machine.

Citation:

---

Envoyé par funtim78

Par exemple, on ouvre mon programme, on clique sur un bouton "acquisition Wireshark", ca lance Wireshark, et ca envoie à mon programme toutes les données directement, et dans mon programme tout est décodé et affiché super bien!
Possible, ou totalement irréalisable? Si oui, est ce que vous auriez des tutoriaux en rapport sous la main?

---

Tout dépend de ce qu'attend / génère WireShark..

Tu peux le faire via une redirection de stdin / stdout si l'un des 2 programmes utilise stdin ou stdout..


A moins qu'il ne puisse y avoir une option de lancement "-f Filename" ou quelque chose comme ça..

Citation:

---

Envoyé par funtim78

- Sinon, si je dois créer une fenêtre pour mon programme, que me conseillez vous pour le faire? Ca sera plus simple, plus propre, mais je n'ai aucune connaissance... mais si vous pouviez me conseiller un tutoriel (pour le C, parce que pour le C++ j'en trouve des tonnes, mais c'est pas ce que je cherche...)

---

Le C n'est pas un langage graphique..

Si tu veux coder une IHM, il te faut y ajouter un langage/ une bilbiothèque adatpé(e). SDL , les Win API, ...

Citation:

---

Envoyé par funtim78

Si je veux transférer simplement un tableau de caractère de longueur initialement non connue, quelle est la meilleure méthode?

---

Comme j'ai dit, soit un fichier texte, soit un paramètre d'appel (-f filename) soit une redirection de stdin / stdout..

Citation:

---

Envoyé par funtim78

D'ailleurs au passage j'ai une petite question: quand je compile un plugin pour Wireshark .dll sous Windows, celui-ci ne fonctionnera que sous Windows? .dll sont bien des librairies réservées à Windows non?

---

Absolument

WireShark est open source.

Le GUI est développé avec GTK+ et on peut étendre ses fonctionnalités en ajoutant un dissector.

L'ajout de dissector est plus tordu qu'une DLL puisqu'il y a une API spécifique à prendre en compte: WireShark appelle le dissector en plusieurs endroits pour qu'il effectue des opérations bien définies.

Vu le nombre de composants U*X utilisés par WireShark, je vous recommanderais de faire vos développement sous Linux puis de les porter sous Windows ensuite. Empiler trop de difficultés n'est pas une bonne chose.

Le bouquin "Jay Beale's Open Source Security Series: Wireshark & Ethereal Network Protocol Analyzer Toolkit" pourra vous être fort utile pour débroussailler tout çà.
Bon courage
- W

Merci pour toutes vos réponses!

Finalement en cherchant mieux dans les discussions développeurs Wireshark, j'ai trouvé un petit programme nommé text2pcap livré avec Wireshark qui transforme les fichiers faits-mains en fichiers lisibles par Wireshark.

Donc au final, le plus simple sera de créer un plugin directement intégré dans Wireshark, comme ca, pas besoin de faire de transfert de variables ou autre choses trop compliquées!

Citation:

---

Vu le nombre de composants U*X utilisés par WireShark, je vous recommanderais de faire vos développement sous Linux puis de les porter sous Windows ensuite. Empiler trop de difficultés n'est pas une bonne chose.

---

Qu'entendez vous par U*X? Unix? ou...
Sinon l'installation d'un environnement de développement sous Windows est en effet assez long, mais très bien expliqué! Pour preuve, un débutant comme moi a réussi à l'installer (presque) du premier coup. Et puis le problème est que là où je travaille, les ordinateurs de développement ne tournent que sous Windows XP. Donc il me sera de toute façon difficile de faire quelque chose pour Linux...

Sinon je ne vais pas m'arrêter en si bon chemin de vous poser des questions ! ;)
Je suis tombé sur le fichier readme pour les développeurs: http://anonsvn.wireshark.org/wiresha...ADME.developer
Et ils donnent des recommandations un peu drastiques au niveau du code. Par exemple pour initialiser une variable:

Citation:

---

Don't initialize variables in their declaration with non-constant
values. Not all compilers support this. E.g. don't use
guint32 i = somearray[2];
use
guint32 i;
i = somearray[2];
instead.

---

Est-ce vraiment important à respecter?
Parce que dans mon code pour l'instant je n'ai utilisé que la première solution et jamais la deuxième... Et vu le nombre de variables utilisées du fait de la complexité des données à décoder, ca signifie que j'aurais beaucoup de choses à changer!

Citation:

---

Envoyé par funtim78

Est-ce vraiment important à respecter?

---

oui :D

Oups désolé il va vraiment falloir que j'apprenne à lire, c'est pour les déclarations de variables égales à d'autres variables ce que j'ai mis...
Ce qui un peu bête parce que une variable déclarée devrait toujours être initialisée (à 0, NULL ou autre) lors de sa déclaration... Ok merci! :D

Citation:

---

Qu'entendez vous par U*X? Unix? ou...
Sinon l'installation d'un environnement de développement sous Windows est en effet assez long, mais très bien expliqué! Pour preuve, un débutant comme moi a réussi à l'installer (presque) du premier coup. Et puis le problème est que là où je travaille, les ordinateurs de développement ne tournent que sous Windows XP. Donc il me sera de toute façon difficile de faire quelque chose pour Linux...

---

je pense que cela te donnera un idée de ce que l'on peux entendre par U*x

http://www.levenez.com/unix/redirect_unix_a4_pdf.html

En fait unix est plus un standard décrivant un os que plein de sociétés ont utilisés pour ecrire leur version d'unix.

Salut,

Citation:

---

Envoyé par souviron34

Pour une variable, la seule possibilité est la mémoire partagée (shmem) , qui ne marche que sur la même machine.

---

Il y a moyen d'en savoir plus? shmem, c'est quoi, une librairie standard? Multiplateformes?

A+

Pfeuh

Citation:

---

Envoyé par pfeuh

Salut,


Il y a moyen d'en savoir plus? shmem, c'est quoi, une librairie standard? Multiplateformes?

A+

Pfeuh

---

http://en.wikipedia.org/wiki/Shared_memory

sous unixoides :

Shared memory under Linux

sous Win par exemple :


Shared memory with PHP

(Google te donne ce qu'il faut)

Citation:

---

Envoyé par souviron34

sous unixoides :

Shared memory under Linux

---

Un peu vieux ton document, il manque les IPC POSIX incluant donc les mémoires partagés POSIX.

bah j'ai juste fait une recherche Google, j'ai pas regardé plus loin que la première page..

Ce que je donnais étaient des pointeurs de recherche ;)

Sinon, t'as toujours la possibilité de piloter directement la librairie WinPCAP avec ton programme, c'est encore le plus simple... Lecture directe des fichiers PCAP (pour les transformations avec text2pcap), ou acquisition directe depuis l'interface réseau. Si tu n'as pas besoin de l'API de présentation de Wireshark, vu que ton programme semble autonome, autant la zapper et aller à l'essentiel.

Cela ne demande que quelques lignes de code pour ouvrir une interface réseau en mode "classique", c'est à dire sans filtres, mais il faudrait quand même se rappeler que Wireshark fonctionne intégralement grâce à PCAP : ce n'est QUE une IHM pour cette librairie, couplée à un décodage des trames. Même la lecture/sauvegarde du format PCAP est assurée par la librairie PCAP et non pas par Wireshark...

Citation:

---

Envoyé par souviron34

bah j'ai juste fait une recherche Google, j'ai pas regardé plus loin que la première page..

Ce que je donnais étaient des pointeurs de recherche ;)

---

Autant pour moi, je pensais que c'était de un document de référence.

Citation:

---

Envoyé par nicolas.sitbon

Autant pour moi, je pensais que c'était de un document de référence.

---

Dans mes bras :D ;)


PS : je sais vraiment pas où les nouveaux Acédémiciens ont été chercher la "nouvelle" orthographe... :roll:

Citation:

---

Envoyé par souviron34

Dans mes bras :D ;)


PS : je sais vraiment pas où les nouveaux Acédémiciens ont été chercher la "nouvelle" orthographe... :roll:

---

C'est une discution que l'on a déjà eu avec Médinoc il me semble, après recherche, il semble que les 2 écritures existes :
"au temps pour moi" et "autant pour moi".

Citation:

---

Envoyé par nicolas.sitbon

C'est une discution que l'on a déjà eu avec Médinoc il me semble, après recherche, il semble que les 2 écritures existes :
"au temps pour moi" et "autant pour moi".

---

oui je sais, et si tu vas sur le site de l'Académie, maintenant ils mettent que c'est "au temps", avec une explication torturée que c'est un "juron" d'un militaire du temps de Napoléon...

Mais tous les dicos que j'ai regardé (y compris les Littré de 1958 ou le Premier Larrousse de 1868) mettent "Autant", ce qui a quand même nettement plus de sens : "autant de honte", "autant de critique", "autant de reproches"..


Nulle part dans "temps" n'est fait mention de "au temps"..

Alors je suis d'accord que le Français soit une langue vivante, mais pas à n'importe quel prix ;)


(comme "la sérénitude" etc etc..)


Déjà que l'accord des participes au féminin disparaît...

Citation:

---

Envoyé par Mac LAK

Sinon, t'as toujours la possibilité de piloter directement la librairie WinPCAP avec ton programme, c'est encore le plus simple... Lecture directe des fichiers PCAP (pour les transformations avec text2pcap), ou acquisition directe depuis l'interface réseau. Si tu n'as pas besoin de l'API de présentation de Wireshark, vu que ton programme semble autonome, autant la zapper et aller à l'essentiel.

Cela ne demande que quelques lignes de code pour ouvrir une interface réseau en mode "classique", c'est à dire sans filtres, mais il faudrait quand même se rappeler que Wireshark fonctionne intégralement grâce à PCAP : ce n'est QUE une IHM pour cette librairie, couplée à un décodage des trames. Même la lecture/sauvegarde du format PCAP est assurée par la librairie PCAP et non pas par Wireshark...

---

Ba directement ca va être un peu dur: la couche que je traite se trouve au dessus de IP et TCP (et encore d'une autre que j'ai déjà décodé). Et puis faire un plugin directement pour Wireshark est, je pense, plus simple, parce que:
- je ne me vois pas faire moi-même une interface graphique, surtout s'il y en a déjà une de bien de déjà faite.
- si j'ai bien compris, c'est Wireshark qui s'occupe du décodage des trames TCP et IP, et ca j'ai pas franchement envie de le faire (déjà que je galère en ce moment pour faire la doc de mon premier plugin... si je dois en plus faire la doc pour ca ^^ )
- parce que Wireshark s'occupe tout seul de réassembler les trames TCP que celui-ci découpe mais ne recolle pas (génial le protocole!). Et ca, je n'ai vraiment pas non plus envie de le faire!
- les gens avec qui je travaillent lancent Wireshark, et voilà quoi ^^ ils veulent que ce soit là!

Sinon merci pour text2pcap, je l'ai découvert hier alors que ca fait un mois que je travaille sur Wireshark... mieux vaut tard que jamais!

Au fait, tu as déjà travaillé avec Wireshark, vu tes connaissances? Tu sais comment ca se passe pour "empiler" des couches? Parce que là je ne sais pas trop comment il va détecter quel plugin est à utiliser en premier, et l'autre en second, les deux étant configurés pour le même port...

Citation:

---

Envoyé par funtim78

Ba directement ca va être un peu dur: la couche que je traite se trouve au dessus de IP et TCP (et encore d'une autre que j'ai déjà décodé).

---

OK.

Citation:

---

Envoyé par funtim78

- je ne me vois pas faire moi-même une interface graphique, surtout s'il y en a déjà une de bien de déjà faite.

---

Ton message précédent est ambigu, il sous-entendait que tu avais un programme de test autonome qui faisait déjà 100% du boulot... Affichage inclus, donc.

Citation:

---

Envoyé par funtim78

- si j'ai bien compris, c'est Wireshark qui s'occupe du décodage des trames TCP et IP, et ca j'ai pas franchement envie de le faire (déjà que je galère en ce moment pour faire la doc de mon premier plugin... si je dois en plus faire la doc pour ca ^^ )

---

Si c'est en mode analyse de réseau, effectivement, il y a un peu de boulot. Si c'est en mode réception sur un PC, c'est à dire espionnage de ce que l'application reçoit, c'est alors déjà fait par la pile TCP/IP de l'OS.

Citation:

---

Envoyé par funtim78

- parce que Wireshark s'occupe tout seul de réassembler les trames TCP que celui-ci découpe mais ne recolle pas (génial le protocole!). Et ca, je n'ai vraiment pas non plus envie de le faire!

---

Normal, ça, c'est dans les suivis de conversation. Wireshark fonctionne comme la librairie PCAP : au niveau trame Ethernet.

Citation:

---

Envoyé par funtim78

Sinon merci pour text2pcap, je l'ai découvert hier alors que ca fait un mois que je travaille sur Wireshark... mieux vaut tard que jamais!

---

Il y a plusieurs autres outils dans ce genre, dans le répertoire Wireshark. Au cas où...

Citation:

---

Envoyé par funtim78

Au fait, tu as déjà travaillé avec Wireshark, vu tes connaissances?

---

Plutôt avec la librairie PCAP, en fait.

Citation:

---

Envoyé par funtim78

Tu sais comment ca se passe pour "empiler" des couches?

---

Côté tripaille, je ne sais plus. Côté "réalité", c'est lié aux données de la couche précédente, chaque couche permettant de dire quelle est la couche supérieure.

Citation:

---

Envoyé par funtim78

Parce que là je ne sais pas trop comment il va détecter quel plugin est à utiliser en premier, et l'autre en second, les deux étant configurés pour le même port...

---

Il ne peut pas s'il n'y a pas de discriminant.
Tu peux ruser en ajoutant un faux protocole entre TCP et la suite, qui décrit juste l'entête commun des deux protocoles, et permet d'aiguiller ensuite sur le décodage spécifique.

Mais ça demande à ce que le protocole initial aie été bien conçu, c'est hélas rarement le cas...

Citation:

---

Ton message précédent est ambigu, il sous-entendait que tu avais un programme de test autonome qui faisait déjà 100% du boulot... Affichage inclus, donc.

---

En effet! En fait il y a affichage et affichage (comment ca je ne suis pas clair!). Quand je disais qu'il s'occupe de l'affichage, j'entendais par là qu'il renvoyait à la console des lignes de texte formatées, du genre:
(bit de début) type_de_message type_construit[num_du type] L: longueur / type de données : données_traduites

genre ca:

Citation:

---

(***5) | UC P[*26] L:**8 / Char string: JPL_TEST
(**15) | UC P[*26] L:**4 / Char string: RF11

---

Mais cela ne signifiait pas que j'utilisais une interface graphique ;)
désolé de m'être si mal exprimé!

Citation:

---

Si c'est en mode analyse de réseau, effectivement, il y a un peu de boulot. Si c'est en mode réception sur un PC, c'est à dire espionnage de ce que l'application reçoit, c'est alors déjà fait par la pile TCP/IP de l'OS.

---

Le principe est de brancher un ordinateur au milieu et d'écouter ce qui transite. Après en pratique cela se fait souvent sur le PC qui reçoit, mais je crois que ca c'est surtout pour les tests. Donc c'est la première solution qui s'impose...

Sinon pour vous expliquer l'histoire des protocoles, le plus simple est un schéma: http://imagik.fr/view-rl/93396 (vous pouvez au passage admirer mes talents d'artiste ^^)
j'ai donc décodé jusqu'à la couche ISP, et la je dois décoder la couche ASN.1 (qui ressemble apparemment à du XML, mais vu que je n'en ai jamais fait, je peux pas dire). L'ISP sert juste à transmettre des paramètres de connexion, faire des heartbeat message, et accessoirement, transmettre les données. Donc à ce niveau là c'est clair, je sais dans quel cas on utilise la seconde couche.

Sinon par discriminant, tu entends quelque chose dans le plugin qui dit quel autre plugin peut être utilisé pour la couche suivante?
Si oui, ca se dit comment en anglais? J'ai cherché sur Google, et j'ai pas trouvé grand chose d'intéressant à ce niveau, donc si tu avais un tuto sous la main, ca ne serait pas de refus ;)

Citation:

---

Envoyé par funtim78

Sinon par discriminant, tu entends quelque chose dans le plugin qui dit quel autre plugin peut être utilisé pour la couche suivante?

---

Quel dissector, en fait. Mais oui, c'est ça.

Citation:

---

Envoyé par funtim78

Si oui, ca se dit comment en anglais? J'ai cherché sur Google, et j'ai pas trouvé grand chose d'intéressant à ce niveau, donc si tu avais un tuto sous la main, ca ne serait pas de refus ;)

---

Pas de tuto, ni de liens : je m'occupe en général du bas niveau (c'est à dire le protocole lui-même), pas de son analyse. Je n'ai donc que des informations fragmentaires à ce niveau.

Essaie avec "wireshark protocol chain filter", peut-être...