Develop and Download Open Source Software

Tera Term

Browse Subversion Repository

/[ttssh2]/trunk/ttssh2/ttxssh/pkt.c

Diff of /trunk/ttssh2/ttxssh/pkt.c

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 5678 by maya, Sat Oct 4 03:39:24 2014 UTC revision 10960 by zmatsuo, Sat Oct 7 17:40:35 2023 UTC
# Line 1  Line 1 
1  /*  /*
2  Copyright (c) 1998-2001, Robert O'Callahan   * Copyright (c) 1998-2001, Robert O'Callahan
3  All rights reserved.   * (C) 2004- TeraTerm Project
4     * All rights reserved.
5  Redistribution and use in source and binary forms, with or without modification,   *
6  are permitted provided that the following conditions are met:   * Redistribution and use in source and binary forms, with or without
7     * modification, are permitted provided that the following conditions
8  Redistributions of source code must retain the above copyright notice, this list of   * are met:
9  conditions and the following disclaimer.   *
10     * 1. Redistributions of source code must retain the above copyright
11  Redistributions in binary form must reproduce the above copyright notice, this list   *    notice, this list of conditions and the following disclaimer.
12  of conditions and the following disclaimer in the documentation and/or other materials   * 2. Redistributions in binary form must reproduce the above copyright
13  provided with the distribution.   *    notice, this list of conditions and the following disclaimer in the
14     *    documentation and/or other materials provided with the distribution.
15  The name of Robert O'Callahan may not be used to endorse or promote products derived from   * 3. The name of the author may not be used to endorse or promote products
16  this software without specific prior written permission.   *    derived from this software without specific prior written permission.
17     *
18  THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS ``AS IS'' AND   * THIS SOFTWARE IS PROVIDED BY THE AUTHORS ``AS IS'' AND ANY EXPRESS OR
19  ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES   * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
20  OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL   * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
21  THE REGENTS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,   * IN NO EVENT SHALL THE AUTHORS BE LIABLE FOR ANY DIRECT, INDIRECT,
22  EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF   * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
23  SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)   * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
24  HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY,   * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
25  OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS   * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
26  SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.   * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
27  */   * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
28     */
29    
30  /*  /*
31  This code is copyright (C) 1998-1999 Robert O'Callahan.  This code is copyright (C) 1998-1999 Robert O'Callahan.
# Line 35  See LICENSE.TXT for the license. Line 36  See LICENSE.TXT for the license.
36  #include "util.h"  #include "util.h"
37  #include "pkt.h"  #include "pkt.h"
38    
 //#define READAMOUNT 60000  
 // 60000 -> 65536 へ拡張。SSH2ではwindow制御を行うため、SSH2のwindow sizeと  
 // 合わせておく必要がある。(2004.10.17 yutaka)  
 //#define READAMOUNT 65536  
 // 65536 -> 131072 へ拡張。(2007.10.29 maya)  
39  #define READAMOUNT CHAN_SES_WINDOW_DEFAULT  #define READAMOUNT CHAN_SES_WINDOW_DEFAULT
40    
41  void PKT_init(PTInstVar pvar)  void PKT_init(PTInstVar pvar)
# Line 66  static int recv_data(PTInstVar pvar, uns Line 62  static int recv_data(PTInstVar pvar, uns
62                  pvar->pkt_state.datastart = 0;                  pvar->pkt_state.datastart = 0;
63          }          }
64    
65          buf_ensure_size(&pvar->pkt_state.buf, &pvar->pkt_state.buflen,          buf_ensure_size(&pvar->pkt_state.buf, &pvar->pkt_state.buflen, up_to_amount);
                         up_to_amount);  
66    
67          _ASSERT(pvar->pkt_state.buf != NULL);          _ASSERT(pvar->pkt_state.buf != NULL);
68    
69          amount_read = (pvar->Precv) (pvar->socket,          amount_read = (pvar->Precv) (pvar->socket,
70                                       pvar->pkt_state.buf +                                       pvar->pkt_state.buf + pvar->pkt_state.datalen,
                                      pvar->pkt_state.datalen,  
71                                       up_to_amount - pvar->pkt_state.datalen,                                       up_to_amount - pvar->pkt_state.datalen,
72                                       0);                                       0);
73    
74          if (amount_read > 0) {          if (amount_read > 0) {
75                  /* Update seen_newline if necessary */                  /* Update seen_newline if necessary */
76                  if (!pvar->pkt_state.seen_server_ID                  if (!pvar->pkt_state.seen_server_ID && !pvar->pkt_state.seen_newline) {
                  && !pvar->pkt_state.seen_newline) {  
77                          int i;                          int i;
78    
79                          for (i = 0; i < amount_read; i++) {                          for (i = 0; i < amount_read; i++) {
80                                  if (pvar->pkt_state.buf[pvar->pkt_state.datalen + i] ==                                  if (pvar->pkt_state.buf[pvar->pkt_state.datalen + i] == '\n') {
                                     '\n') {  
81                                          pvar->pkt_state.seen_newline = 1;                                          pvar->pkt_state.seen_newline = 1;
82                                  }                                  }
83                          }                          }
84                  }                  }
   
85                  pvar->pkt_state.datalen += amount_read;                  pvar->pkt_state.datalen += amount_read;
86          }          }
87    
88          return amount_read;          return amount_read;
89  }  }
90    
   
91  // 改行コードが出てくるまで読む  // 改行コードが出てくるまで読む
92  static int recv_line_data(PTInstVar pvar)  static int recv_line_data(PTInstVar pvar)
93  {  {
# Line 114  static int recv_line_data(PTInstVar pvar Line 104  static int recv_line_data(PTInstVar pvar
104                  pvar->pkt_state.datastart = 0;                  pvar->pkt_state.datastart = 0;
105          }          }
106    
107          buf_ensure_size(&pvar->pkt_state.buf, &pvar->pkt_state.buflen,          buf_ensure_size(&pvar->pkt_state.buf, &pvar->pkt_state.buflen, up_to_amount);
                         up_to_amount);  
108    
109          for (i = 0 ; i < (int)up_to_amount ; i++) {          for (i = 0 ; i < (int)up_to_amount ; i++) {
110                  amount_read = (pvar->Precv) (pvar->socket,                  amount_read = (pvar->Precv) (pvar->socket, &buf[i], 1, 0);
                                              &buf[i], 1, 0);  
111                  if (amount_read != 1) {                  if (amount_read != 1) {
112                          return 0; // error                          return 0; // error
113                  }                  }
114    
115                  pvar->pkt_state.datalen += amount_read;                  pvar->pkt_state.datalen += amount_read;
116    
# Line 139  static int recv_line_data(PTInstVar pvar Line 127  static int recv_line_data(PTInstVar pvar
127          return amount_read;          return amount_read;
128  }  }
129    
   
130  /* This function does two things:  /* This function does two things:
131     -- reads data from the sshd and feeds the SSH protocol packets to ssh.c     -- reads data from the sshd and feeds the SSH protocol packets to ssh.c
132     -- copies any available decrypted session data into the application buffer     -- copies any available decrypted session data into the application buffer
133  */  */
134  int PKT_recv(PTInstVar pvar, char FAR * buf, int buflen)  int PKT_recv(PTInstVar pvar, char *buf, int buflen)
135  {  {
136          int amount_in_buf = 0;          int amount_in_buf = 0;
137          BOOL connection_closed = FALSE;          BOOL connection_closed = FALSE;
# Line 157  int PKT_recv(PTInstVar pvar, char FAR * Line 144  int PKT_recv(PTInstVar pvar, char FAR *
144                          amount_in_buf += grabbed;                          amount_in_buf += grabbed;
145                          buf += grabbed;                          buf += grabbed;
146                          buflen -= grabbed;                          buflen -= grabbed;
147                    }
148                  } else if (!pvar->pkt_state.seen_server_ID &&                  else if (!pvar->pkt_state.seen_server_ID && (pvar->pkt_state.seen_newline || pvar->pkt_state.datalen >= 255)) {
149                             (pvar->pkt_state.seen_newline                          /*
150                              || pvar->pkt_state.datalen >= 255)) {                           * We're looking for the initial ID string and either we've seen the
151                          /* We're looking for the initial ID string and either we've seen the                           * terminating newline, or we've exceeded the limit at which we should see a newline.
152                             terminating newline, or we've exceeded the limit at which we should see                           */
                            a newline. */  
153                          unsigned int i;                          unsigned int i;
154    
155                          for (i = 0;                          for (i = 0; pvar->pkt_state.buf[i] != '\n' && i < pvar->pkt_state.datalen; i++) {
                              pvar->pkt_state.buf[i] != '\n'  
                              && i < pvar->pkt_state.datalen; i++) {  
156                          }                          }
157                          if (pvar->pkt_state.buf[i] == '\n') {                          if (pvar->pkt_state.buf[i] == '\n') {
158                                  i++;                                  i++;
# Line 178  int PKT_recv(PTInstVar pvar, char FAR * Line 162  int PKT_recv(PTInstVar pvar, char FAR *
162                          if (SSH_handle_server_ID(pvar, pvar->pkt_state.buf, i)) {                          if (SSH_handle_server_ID(pvar, pvar->pkt_state.buf, i)) {
163                                  pvar->pkt_state.seen_server_ID = 1;                                  pvar->pkt_state.seen_server_ID = 1;
164    
165                                  if (SSHv1(pvar)) {                                  if (SSHv2(pvar)) {
   
                                 } else { // for SSH2(yutaka)  
166                                          // send Key Exchange Init                                          // send Key Exchange Init
167                                          SSH2_send_kexinit(pvar);                                          SSH2_send_kexinit(pvar);
168                                  }                                  }
   
169                          } else {                          } else {
170                                  // reset flag to re-read server ID (2008.1.24 yutaka)                                  // reset flag to re-read server ID (2008.1.24 yutaka)
171                                  pvar->pkt_state.seen_newline = 0;                                  pvar->pkt_state.seen_newline = 0;
   
172                          }                          }
173    
174                          pvar->pkt_state.datastart += i;                          pvar->pkt_state.datastart += i;
175                          pvar->pkt_state.datalen -= i;                          pvar->pkt_state.datalen -= i;
176                    }
177                  } else if (pvar->pkt_state.seen_server_ID                  else if (pvar->pkt_state.seen_server_ID && pvar->pkt_state.datalen >= SSH_get_min_packet_size(pvar)) {
178                             && pvar->pkt_state.datalen >=                          char *data = pvar->pkt_state.buf + pvar->pkt_state.datastart;
179                             (unsigned int) SSH_get_min_packet_size(pvar)) {                          uint32 padding_size = 0;
180                          char FAR *data =                          uint32 pktsize = 0;
                                 pvar->pkt_state.buf + pvar->pkt_state.datastart;  
                         uint32 padding;  
                         uint32 pktsize;  
181                          uint32 total_packet_size;                          uint32 total_packet_size;
182                            struct Mac *mac = &pvar->ssh2_keys[MODE_IN].mac;
183                            struct Enc *enc = &pvar->ssh2_keys[MODE_IN].enc;
184                            int authlen = 0, aadlen = 0;
185    
186                            if (SSHv2(pvar)) {
187                                    /*
188                                     * pktsize
189                                     *   uint32   packet_length
190                                     * は
191                                     *   byte     padding_length
192                                     *   byte[n1] payload; n1 = packet_length - padding_length - 1
193                                     *   byte[n2] random padding; n2 = padding_length
194                                     * の長さの合計で
195                                     *   byte[m]  mac (Message Authentication Code - MAC); m = mac_length
196                                     * の長さを含まない。
197                                     * cf. RFC 4253 6. Binary Packet Protocol
198                                     */
199    
200                          //debug_print(10, data, pvar->pkt_state.datalen);                                  if (enc && enc->auth_len > 0) {
201                                            authlen = enc->auth_len;
202                                    }
203    
204                          // SSH2なら暗号化パケットの一部を復号化する。                                  /*
205                          if (!pvar->pkt_state.predecrypted_packet) {                                   *                      |          | lead 4 bytes are encrypted | aadlen |
206                                  //DEBUG_PRINT_TO_FILE(0, data, pvar->pkt_state.datalen);                                   * Encryption type
207                                  SSH_predecrpyt_packet(pvar, data);                                   *   enc->auth_len >  0 | AEAD     | AES-GCM ... no             | 4      |     (2)
208                                     *                      |          | chacha20-poly1305 ... yes  | 4      | (1) (2)
209                                     *   enc->auth_len == 0 | not AEAD | depends on MAC type        | <-     |
210                                     * MAC type
211                                     *   mac->etm == true   | EtM      | no                         | 4      |
212                                     *   mac->etm == false  | E&M      | yes                        | 0      |
213                                     * (1) lead 4 bytes are encrypted separately from main part.
214                                     * (2) implicit MAC type of AEAD is EtM
215                                     */
216                                    /*
217                                     * aadlen: Additional Authenticated Data Length
218                                     *   MAC の対象となるデータと一緒に暗号化されない、"MAC の対象となるデータの長さ"のサイズ
219                                     *   この部分は packet_length で、uint32 (4バイト)
220                                     *
221                                     * - 通常の MAC 方式 (E&M) ではパケット長部分が一緒に暗号化されるので aadlen は 0 となる。
222                                     * - EtM 方式の MAC や AEAD の AES-GCM では、パケット長部分が暗号化されないので
223                                     * aadlen は 4 となる。
224                                     * - AEAD の chacha20-poly1305 ではパケット長部分が暗号化されるが、MAC の対象となるデータ
225                                     * とは別に暗号化されるので aadlen は 4 となる。
226                                     *
227                                     */
228                                    if ((mac && mac->etm) || authlen > 0) {
229                                            aadlen = 4;
230                                    }
231    
232                                  if (SSHv1(pvar)) {                                  if (authlen > 0 &&
233                                          pvar->pkt_state.predecrypted_packet = TRUE;                                      pvar->cc[MODE_IN]->cipher->id == SSH2_CIPHER_CHACHAPOLY) {
234                                  } else { // for SSH2(yutaka)                                          /*
235                                          // do nothing                                           * AEAD の chacha20-poly1305 ではパケット長部分が別に暗号化されている。
236                                             * この処理は長さを取得するが、data は暗号化されたままとなる。
237                                             */
238                                            chachapoly_get_length(pvar->cc[MODE_IN]->cp_ctx, &pktsize,
239                                                                  pvar->ssh_state.receiver_sequence_number,
240                                                                  data, pvar->pkt_state.datalen);
241                                    }
242                                    else if (authlen == 0 &&
243                                             aadlen == 0 &&
244                                             !pvar->pkt_state.predecrypted_packet && aadlen == 0) {
245                                            /*
246                                             * AEAD でなく E&M (aadlen が 0) の時は、暗号化されているパケット長を
247                                             * 知る必要が有るため、先頭の 1 ブロックだけ事前に復号する。
248                                             */
249                                            SSH_predecrypt_packet(pvar, data);
250                                          pvar->pkt_state.predecrypted_packet = TRUE;                                          pvar->pkt_state.predecrypted_packet = TRUE;
251    
252                                            pktsize = get_uint32_MSBfirst(data);
253                                    }
254                                    else {
255                                            /*
256                                             * EtM 方式の MAC や、AEAD で AES-GCM のときなどはそのまま読める。
257                                             */
258                                            pktsize = get_uint32_MSBfirst(data);
259                                  }                                  }
260                          }                          }
261                            else {
262                                    pktsize = get_uint32_MSBfirst(data);
263                            }
264    
265                          if (SSHv1(pvar)) {                          if (SSHv1(pvar)) {
266                                  uint32 realpktsize = get_uint32_MSBfirst(data);                                  // SSH1 ではパケット長の値には padding の長さが含まれていない。
267                                    // また padding の長さの情報もパケット上には無いので、パケット長の値から計算する。
268                                    padding_size = 8 - (pktsize % 8);
269    
270                                  padding = 8 - (realpktsize % 8);                                  // 以降の処理は pktsize に padding_size の値が含まれている事が前提となっている。
271                                  pktsize = realpktsize + padding;                                  pktsize += padding_size;
                         } else {  
                                 // SSH2のパケットは先頭に packet-size(4)+padding(1)+type(1) が続く。  
                                 pktsize = get_uint32_MSBfirst(data);  
                                 padding = (unsigned char) data[4];  
272                          }                          }
273    
274                          // パケット(TCPペイロード)の全体のサイズは、SSHペイロード＋4（＋MAC）となる。                          // パケット(TCPペイロード)の全体のサイズは、
275                          // +4は、SSHペイロードのサイズを格納している部分（int型）。                          // 4（パケット長のサイズ）+パケット長（+MACのサイズ）となる。
276                          total_packet_size = pktsize + 4 + SSH_get_clear_MAC_size(pvar);                          total_packet_size = 4 + pktsize + SSH_get_authdata_size(pvar, MODE_IN);
277    
278                          if (total_packet_size <= pvar->pkt_state.datalen) {                          if (total_packet_size <= pvar->pkt_state.datalen) {
279                                  /* the data must be 4 byte aligned. */                                  // 受信済みデータが十分有る場合はパケットの実処理を行う
280                                  SSH_handle_packet(pvar, data, pktsize, padding);                                  if (SSHv1(pvar)) {
281                                  pvar->pkt_state.predecrypted_packet = FALSE;                                          // SSH1 は EtM 非対応 (そもそも MAC ではなく CRC を使う)
282                                            SSH1_handle_packet(pvar, data, pktsize, padding_size);
283                                    }
284                                    else {
285                                            // SSH2 ではこの時点では padding 長部分が復号されていない場合があるので、
286                                            // padding 長は渡さずに、必要になった時に内部で取得する。
287                                            SSH2_handle_packet(pvar, data, pktsize, aadlen, authlen);
288                                    }
289    
290                                    pvar->pkt_state.predecrypted_packet = FALSE;
291                                  pvar->pkt_state.datastart += total_packet_size;                                  pvar->pkt_state.datastart += total_packet_size;
292                                  pvar->pkt_state.datalen -= total_packet_size;                                  pvar->pkt_state.datalen -= total_packet_size;
293    
294                          } else if (total_packet_size > PACKET_MAX_SIZE) {                          }
295                                  // 4MBを超える巨大なパケットが届いたら、異常終了する。                          else if (total_packet_size > PACKET_MAX_SIZE) {
296                                  // 実際にはデータ化けで復号失敗時に、誤認識することが多い。                                  // パケット長が大きすぎる場合は異常終了する。
297                                    // 実際には何らかの要因で復号失敗⇒パケット長部分が壊れている事が多い。
298                                  UTIL_get_lang_msg("MSG_PKT_OVERSIZED_ERROR", pvar,                                  UTIL_get_lang_msg("MSG_PKT_OVERSIZED_ERROR", pvar,
299                                                    "Oversized packet received from server; connection will close.");                                                    "Oversized packet received from server; connection will close.");
300                                  notify_fatal_error(pvar, pvar->ts->UIMsg, TRUE);                                  notify_fatal_error(pvar, pvar->UIMsg, TRUE);
301                          } else {                          }
302                                  int amount_read =                          else {
303                                          recv_data(pvar, max(total_packet_size, READAMOUNT));                                  int amount_read = recv_data(pvar, max(total_packet_size, READAMOUNT));
304    
305                                  if (amount_read == SOCKET_ERROR) {                                  if (amount_read == SOCKET_ERROR) {
306                                          if (amount_in_buf == 0) {                                          if (amount_in_buf == 0) {
# Line 263  int PKT_recv(PTInstVar pvar, char FAR * Line 314  int PKT_recv(PTInstVar pvar, char FAR *
314                                          }                                          }
315                                  }                                  }
316                          }                          }
   
   
317                  } else {                  } else {
318                          // パケットの受信（最大60KB）                          // パケットの受信
319                          int amount_read;                          int amount_read;
320    
321                          if (pvar->pkt_state.seen_server_ID == 0) {                          // SCPファイル受信処理を一時停止中ならば、recv()をしない。
322                                  //amount_read = recv_line_data(pvar);                          if (pvar->recv.suspended) {
323                                  amount_read = recv_data(pvar, READAMOUNT);                                  // それまでに受信したデータサイズをTera Term側に返す。
324                                    return amount_in_buf;
                         } else {  
                                 amount_read = recv_data(pvar, READAMOUNT);  
325    
326                          }                          }
327    
328                            amount_read = recv_data(pvar, READAMOUNT);
329    
330                          if (amount_read == SOCKET_ERROR) {                          if (amount_read == SOCKET_ERROR) {
331                                  if (amount_in_buf == 0) {                                  if (amount_in_buf == 0) {
332                                          return SOCKET_ERROR;                                          return SOCKET_ERROR;
# Line 295  int PKT_recv(PTInstVar pvar, char FAR * Line 344  int PKT_recv(PTInstVar pvar, char FAR *
344          }          }
345    
346          if (SSH_is_any_payload(pvar)) {          if (SSH_is_any_payload(pvar)) {
347                  PostMessage(pvar->NotificationWindow, WM_USER_COMMNOTIFY,                  PostMessage(pvar->NotificationWindow, WM_USER_COMMNOTIFY, pvar->socket, MAKELPARAM(FD_READ, 0));
                             pvar->socket, MAKELPARAM(FD_READ, 0));  
348          }          }
349    
350          return amount_in_buf;          return amount_in_buf;
Legend:
Removed from v.5678  
changed lines
  Added in v.10960
Back to OSDN">Back to OSDN
 ViewVC Help
Powered by ViewVC 1.1.26  
About OSDN
Find Software
Develop Software
Help