last local commit
[gnupg.git] / g10 / parse-packet.c
1 /* parse-packet.c  - read packets
2  *      Copyright (C) 1998 Free Software Foundation, Inc.
3  *
4  * This file is part of GNUPG.
5  *
6  * GNUPG is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * GNUPG is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA
19  */
20
21 #include <config.h>
22 #include <stdio.h>
23 #include <stdlib.h>
24 #include <string.h>
25 #include <assert.h>
26
27 #include "packet.h"
28 #include "iobuf.h"
29 #include "mpi.h"
30 #include "util.h"
31 #include "cipher.h"
32 #include "memory.h"
33 #include "filter.h"
34 #include "options.h"
35 #include "main.h"
36
37 static int mpi_print_mode = 0;
38 static int list_mode = 0;
39
40 static int  parse( IOBUF inp, PACKET *pkt, int reqtype,
41                    ulong *retpos, int *skip, IOBUF out, int do_skip );
42 static int  copy_packet( IOBUF inp, IOBUF out, int pkttype,
43                                                unsigned long pktlen );
44 static void skip_packet( IOBUF inp, int pkttype, unsigned long pktlen );
45 static void skip_rest( IOBUF inp, unsigned long pktlen );
46 static void *read_rest( IOBUF inp, ulong *r_pktlen );
47 static int  parse_symkeyenc( IOBUF inp, int pkttype, unsigned long pktlen,
48                                                              PACKET *packet );
49 static int  parse_pubkeyenc( IOBUF inp, int pkttype, unsigned long pktlen,
50                                                              PACKET *packet );
51 static int  parse_signature( IOBUF inp, int pkttype, unsigned long pktlen,
52                                                          PKT_signature *sig );
53 static int  parse_onepass_sig( IOBUF inp, int pkttype, unsigned long pktlen,
54                                                         PKT_onepass_sig *ops );
55 static int  parse_key( IOBUF inp, int pkttype, unsigned long pktlen,
56                                       byte *hdr, int hdrlen, PACKET *packet );
57 static int  parse_user_id( IOBUF inp, int pkttype, unsigned long pktlen,
58                                                            PACKET *packet );
59 static int  parse_comment( IOBUF inp, int pkttype, unsigned long pktlen,
60                                                            PACKET *packet );
61 static void parse_trust( IOBUF inp, int pkttype, unsigned long pktlen );
62 static int  parse_plaintext( IOBUF inp, int pkttype, unsigned long pktlen,
63                                                PACKET *packet, int new_ctb);
64 static int  parse_compressed( IOBUF inp, int pkttype, unsigned long pktlen,
65                                                PACKET *packet, int new_ctb );
66 static int  parse_encrypted( IOBUF inp, int pkttype, unsigned long pktlen,
67                                                PACKET *packet, int new_ctb);
68
69
70 static unsigned short
71 read_16(IOBUF inp)
72 {
73     unsigned short a;
74     a = iobuf_get_noeof(inp) << 8;
75     a |= iobuf_get_noeof(inp);
76     return a;
77 }
78
79 static unsigned long
80 read_32(IOBUF inp)
81 {
82     unsigned long a;
83     a =  iobuf_get_noeof(inp) << 24;
84     a |= iobuf_get_noeof(inp) << 16;
85     a |= iobuf_get_noeof(inp) << 8;
86     a |= iobuf_get_noeof(inp);
87     return a;
88 }
89
90
91 int
92 set_packet_list_mode( int mode )
93 {
94     int old = list_mode;
95     list_mode = mode;
96     mpi_print_mode = DBG_MPI;
97     return old;
98 }
99
100 static void
101 unknown_pubkey_warning( int algo )
102 {
103     static byte unknown_pubkey_algos[256];
104
105     algo &= 0xff;
106     if( !unknown_pubkey_algos[algo] ) {
107         if( opt.verbose )
108             log_info("can't handle public key algorithm %d\n", algo );
109         unknown_pubkey_algos[algo] = 1;
110     }
111 }
112
113 /****************
114  * Parse a Packet and return it in packet
115  * Returns: 0 := valid packet in pkt
116  *         -1 := no more packets
117  *         >0 := error
118  * Note: The function may return an error and a partly valid packet;
119  * caller must free this packet.
120  */
121 int
122 parse_packet( IOBUF inp, PACKET *pkt )
123 {
124     int skip, rc;
125
126     do {
127         rc = parse( inp, pkt, 0, NULL, &skip, NULL, 0 );
128     } while( skip );
129     return rc;
130 }
131
132 /****************
133  * Like parse packet, but only return packets of the given type.
134  */
135 int
136 search_packet( IOBUF inp, PACKET *pkt, int pkttype, ulong *retpos )
137 {
138     int skip, rc;
139
140     do {
141         rc = parse( inp, pkt, pkttype, retpos, &skip, NULL, 0 );
142     } while( skip );
143     return rc;
144 }
145
146 /****************
147  * Copy all packets from INP to OUT, thereby removing unused spaces.
148  */
149 int
150 copy_all_packets( IOBUF inp, IOBUF out )
151 {
152     PACKET pkt;
153     int skip, rc=0;
154     do {
155         init_packet(&pkt);
156     } while( !(rc = parse( inp, &pkt, 0, NULL, &skip, out, 0 )));
157     return rc;
158 }
159
160 /****************
161  * Copy some packets from INP to OUT, thereby removing unused spaces.
162  * Stop at offset STOPoff (i.e. don't copy packets at this or later offsets)
163  */
164 int
165 copy_some_packets( IOBUF inp, IOBUF out, ulong stopoff )
166 {
167     PACKET pkt;
168     int skip, rc=0;
169     do {
170         if( iobuf_tell(inp) >= stopoff )
171             return 0;
172         init_packet(&pkt);
173     } while( !(rc = parse( inp, &pkt, 0, NULL, &skip, out, 0 )) );
174     return rc;
175 }
176
177 /****************
178  * Skip over N packets
179  */
180 int
181 skip_some_packets( IOBUF inp, unsigned n )
182 {
183     int skip, rc=0;
184     PACKET pkt;
185
186     for( ;n && !rc; n--) {
187         init_packet(&pkt);
188         rc = parse( inp, &pkt, 0, NULL, &skip, NULL, 1 );
189     }
190     return rc;
191 }
192
193
194
195 /****************
196  * Parse packet. Set the variable skip points to to 1 if the packet
197  * should be skipped; this is the case if either there is a
198  * requested packet type and the parsed packet doesn't match or the
199  * packet-type is 0, indicating deleted stuff.
200  * if OUT is not NULL, a special copymode is used.
201  */
202 static int
203 parse( IOBUF inp, PACKET *pkt, int reqtype, ulong *retpos,
204        int *skip, IOBUF out, int do_skip )
205 {
206     int rc=0, c, ctb, pkttype, lenbytes;
207     unsigned long pktlen;
208     byte hdr[8];
209     int hdrlen;
210     int new_ctb = 0;
211
212     *skip = 0;
213     assert( !pkt->pkt.generic );
214     if( retpos )
215         *retpos = iobuf_tell(inp);
216     if( (ctb = iobuf_get(inp)) == -1 ) {
217         rc = -1;
218         goto leave;
219     }
220     hdrlen=0;
221     hdr[hdrlen++] = ctb;
222     if( !(ctb & 0x80) ) {
223         log_error("%s: invalid packet (ctb=%02x)\n", iobuf_where(inp), ctb );
224         rc = G10ERR_INVALID_PACKET;
225         goto leave;
226     }
227     pktlen = 0;
228     new_ctb = !!(ctb & 0x40);
229     if( new_ctb ) {
230         pkttype =  ctb & 0x3f;
231         if( (c = iobuf_get(inp)) == -1 ) {
232             log_error("%s: 1st length byte missing\n", iobuf_where(inp) );
233             rc = G10ERR_INVALID_PACKET;
234             goto leave;
235         }
236         hdr[hdrlen++] = c;
237         if( c < 192 )
238             pktlen = c;
239         else if( c < 224 ) {
240             pktlen = (c - 192) * 256;
241             if( (c = iobuf_get(inp)) == -1 ) {
242                 log_error("%s: 2nd length byte missing\n", iobuf_where(inp) );
243                 rc = G10ERR_INVALID_PACKET;
244                 goto leave;
245             }
246             hdr[hdrlen++] = c;
247             pktlen += c + 192;
248         }
249         else if( c == 255 ) {
250             pktlen  = (hdr[hdrlen++] = iobuf_get_noeof(inp)) << 24;
251             pktlen |= (hdr[hdrlen++] = iobuf_get_noeof(inp)) << 16;
252             pktlen |= (hdr[hdrlen++] = iobuf_get_noeof(inp)) << 8;
253             if( (c = iobuf_get(inp)) == -1 ) {
254                 log_error("%s: 4 byte length invalid\n", iobuf_where(inp) );
255                 rc = G10ERR_INVALID_PACKET;
256                 goto leave;
257             }
258             pktlen |= (hdr[hdrlen++] = c );
259         }
260         else { /* partial body length */
261             iobuf_set_partial_block_mode(inp, c & 0xff);
262             pktlen = 0;/* to indicate partial length */
263         }
264     }
265     else {
266         pkttype = (ctb>>2)&0xf;
267         lenbytes = ((ctb&3)==3)? 0 : (1<<(ctb & 3));
268         if( !lenbytes ) {
269             pktlen = 0; /* don't know the value */
270             if( pkttype != PKT_COMPRESSED )
271                 iobuf_set_block_mode(inp, 1);
272         }
273         else {
274             for( ; lenbytes; lenbytes-- ) {
275                 pktlen <<= 8;
276                 pktlen |= hdr[hdrlen++] = iobuf_get_noeof(inp);
277             }
278         }
279     }
280
281     if( out && pkttype  ) {
282         if( iobuf_write( out, hdr, hdrlen ) == -1 )
283             rc = G10ERR_WRITE_FILE;
284         else
285             rc = copy_packet(inp, out, pkttype, pktlen );
286         goto leave;
287     }
288
289     if( do_skip || !pkttype || (reqtype && pkttype != reqtype) ) {
290         skip_packet(inp, pkttype, pktlen);
291         *skip = 1;
292         rc = 0;
293         goto leave;
294     }
295
296     if( DBG_PACKET )
297         log_debug("parse_packet(iob=%d): type=%d length=%lu%s\n",
298                    iobuf_id(inp), pkttype, pktlen, new_ctb?" (new_ctb)":"" );
299     pkt->pkttype = pkttype;
300     rc = G10ERR_UNKNOWN_PACKET; /* default error */
301     switch( pkttype ) {
302       case PKT_PUBLIC_KEY:
303       case PKT_PUBLIC_SUBKEY:
304         pkt->pkt.public_key = m_alloc_clear(sizeof *pkt->pkt.public_key );
305         rc = parse_key(inp, pkttype, pktlen, hdr, hdrlen, pkt );
306         break;
307       case PKT_SECRET_KEY:
308       case PKT_SECRET_SUBKEY:
309         pkt->pkt.secret_key = m_alloc_clear(sizeof *pkt->pkt.secret_key );
310         rc = parse_key(inp, pkttype, pktlen, hdr, hdrlen, pkt );
311         break;
312       case PKT_SYMKEY_ENC:
313         rc = parse_symkeyenc( inp, pkttype, pktlen, pkt );
314         break;
315       case PKT_PUBKEY_ENC:
316         rc = parse_pubkeyenc(inp, pkttype, pktlen, pkt );
317         break;
318       case PKT_SIGNATURE:
319         pkt->pkt.signature = m_alloc_clear(sizeof *pkt->pkt.signature );
320         rc = parse_signature(inp, pkttype, pktlen, pkt->pkt.signature );
321         break;
322       case PKT_ONEPASS_SIG:
323         pkt->pkt.onepass_sig = m_alloc_clear(sizeof *pkt->pkt.onepass_sig );
324         rc = parse_onepass_sig(inp, pkttype, pktlen, pkt->pkt.onepass_sig );
325         break;
326       case PKT_USER_ID:
327         rc = parse_user_id(inp, pkttype, pktlen, pkt );
328         break;
329       case PKT_OLD_COMMENT:
330       case PKT_COMMENT:
331         rc = parse_comment(inp, pkttype, pktlen, pkt);
332         break;
333       case PKT_RING_TRUST:
334         parse_trust(inp, pkttype, pktlen);
335         rc = G10ERR_UNKNOWN_PACKET;
336         break;
337       case PKT_PLAINTEXT:
338         rc = parse_plaintext(inp, pkttype, pktlen, pkt, new_ctb );
339         break;
340       case PKT_COMPRESSED:
341         rc = parse_compressed(inp, pkttype, pktlen, pkt, new_ctb );
342         break;
343       case PKT_ENCRYPTED:
344         rc = parse_encrypted(inp, pkttype, pktlen, pkt, new_ctb );
345         break;
346       default:
347         skip_packet(inp, pkttype, pktlen);
348         break;
349     }
350
351   leave:
352     if( !rc && iobuf_error(inp) )
353         rc = G10ERR_INV_KEYRING;
354     return rc;
355 }
356
357 static void
358 dump_hex_line( int c, int *i )
359 {
360     if( *i && !(*i%8) ) {
361         if( *i && !(*i%24) )
362             printf("\n%4d:", *i );
363         else
364             putchar(' ');
365     }
366     if( c == -1 )
367         printf(" EOF" );
368     else
369         printf(" %02x", c );
370     ++*i;
371 }
372
373
374 static int
375 copy_packet( IOBUF inp, IOBUF out, int pkttype, unsigned long pktlen )
376 {
377     int n;
378     char buf[100];
379
380     if( iobuf_in_block_mode(inp) ) {
381         while( (n = iobuf_read( inp, buf, 100 )) != -1 )
382             if( iobuf_write(out, buf, n ) )
383                 return G10ERR_WRITE_FILE; /* write error */
384     }
385     else if( !pktlen && pkttype == PKT_COMPRESSED ) {
386         /* compressed packet, copy till EOF */
387         while( (n = iobuf_read( inp, buf, 100 )) != -1 )
388             if( iobuf_write(out, buf, n ) )
389                 return G10ERR_WRITE_FILE; /* write error */
390     }
391     else {
392         for( ; pktlen; pktlen -= n ) {
393             n = pktlen > 100 ? 100 : pktlen;
394             n = iobuf_read( inp, buf, n );
395             if( n == -1 )
396                 return G10ERR_READ_FILE;
397             if( iobuf_write(out, buf, n ) )
398                 return G10ERR_WRITE_FILE; /* write error */
399         }
400     }
401     return 0;
402 }
403
404
405 static void
406 skip_packet( IOBUF inp, int pkttype, unsigned long pktlen )
407 {
408     if( list_mode ) {
409         printf(":unknown packet: type %2d, length %lu\n", pkttype, pktlen );
410         if( pkttype ) {
411             int c, i=0 ;
412             printf("dump:");
413             if( iobuf_in_block_mode(inp) ) {
414                 while( (c=iobuf_get(inp)) != -1 )
415                     dump_hex_line(c, &i);
416             }
417             else {
418                 for( ; pktlen; pktlen-- )
419                     dump_hex_line(iobuf_get(inp), &i);
420             }
421             putchar('\n');
422             return;
423         }
424     }
425     skip_rest(inp,pktlen);
426 }
427
428 static void
429 skip_rest( IOBUF inp, unsigned long pktlen )
430 {
431     if( iobuf_in_block_mode(inp) ) {
432         while( iobuf_get(inp) != -1 )
433                 ;
434     }
435     else {
436         for( ; pktlen; pktlen-- )
437             if( iobuf_get(inp) == -1 )
438                 break;
439     }
440 }
441
442 static void *
443 read_rest( IOBUF inp, ulong *r_pktlen )
444 {
445     byte *p;
446     int i;
447     size_t pktlen = *r_pktlen;
448
449     if( iobuf_in_block_mode(inp) ) {
450         log_error("read_rest: can't store stream data\n");
451         p = NULL;
452     }
453     else {
454         p = m_alloc( pktlen + 2 );
455         p[0] = pktlen >> 8;
456         p[1] = pktlen & 0xff;
457         for(i=2; pktlen; pktlen--, i++ )
458             p[i] = iobuf_get(inp);
459     }
460     *r_pktlen = 0;
461     return p;
462 }
463
464 static void *
465 read_rest2( IOBUF inp, size_t pktlen )
466 {
467     byte *p;
468     int i;
469
470     if( iobuf_in_block_mode(inp) ) {
471         log_error("read_rest: can't store stream data\n");
472         p = NULL;
473     }
474     else {
475         p = m_alloc( pktlen );
476         for(i=0; pktlen; pktlen--, i++ )
477             p[i] = iobuf_get(inp);
478     }
479     return p;
480 }
481
482
483
484 static int
485 parse_symkeyenc( IOBUF inp, int pkttype, unsigned long pktlen, PACKET *packet )
486 {
487     PKT_symkey_enc *k;
488     int i, version, s2kmode, cipher_algo, hash_algo, seskeylen, minlen;
489
490     if( pktlen < 4 ) {
491         log_error("packet(%d) too short\n", pkttype);
492         goto leave;
493     }
494     version = iobuf_get_noeof(inp); pktlen--;
495     if( version != 4 ) {
496         log_error("packet(%d) with unknown version %d\n", pkttype, version);
497         goto leave;
498     }
499     if( pktlen > 200 ) { /* (we encode the seskeylen in a byte) */
500         log_error("packet(%d) too large\n", pkttype);
501         goto leave;
502     }
503     cipher_algo = iobuf_get_noeof(inp); pktlen--;
504     s2kmode = iobuf_get_noeof(inp); pktlen--;
505     hash_algo = iobuf_get_noeof(inp); pktlen--;
506     switch( s2kmode ) {
507       case 0:  /* simple s2k */
508         minlen = 0;
509         break;
510       case 1:  /* salted s2k */
511         minlen = 8;
512         break;
513       case 3:  /* iterated+salted s2k */
514         minlen = 9;
515         break;
516       default:
517         log_error("unknown S2K %d\n", s2kmode );
518         goto leave;
519     }
520     if( minlen > pktlen ) {
521         log_error("packet with S2K %d too short\n", s2kmode );
522         goto leave;
523     }
524     seskeylen = pktlen - minlen;
525     k = packet->pkt.symkey_enc = m_alloc_clear( sizeof *packet->pkt.symkey_enc
526                                                 + seskeylen - 1 );
527     k->version = version;
528     k->cipher_algo = cipher_algo;
529     k->s2k.mode = s2kmode;
530     k->s2k.hash_algo = hash_algo;
531     if( s2kmode == 1 || s2kmode == 3 ) {
532         for(i=0; i < 8 && pktlen; i++, pktlen-- )
533             k->s2k.salt[i] = iobuf_get_noeof(inp);
534     }
535     if( s2kmode == 3 ) {
536         k->s2k.count = iobuf_get(inp); pktlen--;
537     }
538     k->seskeylen = seskeylen;
539     for(i=0; i < seskeylen && pktlen; i++, pktlen-- )
540         k->seskey[i] = iobuf_get_noeof(inp);
541     assert( !pktlen );
542
543     if( list_mode ) {
544         printf(":symkey enc packet: version %d, cipher %d, s2k %d, hash %d\n",
545                             version, cipher_algo, s2kmode, hash_algo);
546         if( s2kmode == 1 || s2kmode == 3 ) {
547             printf("\tsalt ");
548             for(i=0; i < 8; i++ )
549                 printf("%02x", k->s2k.salt[i]);
550             if( s2kmode == 3 )
551                 printf(", count %lu\n", (ulong)k->s2k.count );
552             printf("\n");
553         }
554     }
555
556   leave:
557     skip_rest(inp, pktlen);
558     return 0;
559 }
560
561 static int
562 parse_pubkeyenc( IOBUF inp, int pkttype, unsigned long pktlen, PACKET *packet )
563 {
564     unsigned n;
565     int i, ndata;
566     PKT_pubkey_enc *k;
567
568     k = packet->pkt.pubkey_enc = m_alloc(sizeof *packet->pkt.pubkey_enc );
569     if( pktlen < 12 ) {
570         log_error("packet(%d) too short\n", pkttype);
571         goto leave;
572     }
573     k->version = iobuf_get_noeof(inp); pktlen--;
574     if( k->version != 2 && k->version != 3 ) {
575         log_error("packet(%d) with unknown version %d\n", pkttype, k->version);
576         goto leave;
577     }
578     k->keyid[0] = read_32(inp); pktlen -= 4;
579     k->keyid[1] = read_32(inp); pktlen -= 4;
580     k->pubkey_algo = iobuf_get_noeof(inp); pktlen--;
581     k->throw_keyid = 0; /* only used as flag for build_packet */
582     if( list_mode )
583         printf(":pubkey enc packet: version %d, algo %d, keyid %08lX%08lX\n",
584           k->version, k->pubkey_algo, (ulong)k->keyid[0], (ulong)k->keyid[1]);
585
586     ndata = pubkey_get_nenc(k->pubkey_algo);
587     if( !ndata ) {
588         if( list_mode )
589             printf("\tunsupported algorithm %d\n", k->pubkey_algo );
590         unknown_pubkey_warning( k->pubkey_algo );
591         k->data[0] = NULL;  /* no need to store the encrypted data */
592     }
593     else {
594         for( i=0; i < ndata; i++ ) {
595             n = pktlen;
596             k->data[i] = mpi_read(inp, &n, 0); pktlen -=n;
597             if( list_mode ) {
598                 printf("\tdata: ");
599                 mpi_print(stdout, k->data[i], mpi_print_mode );
600                 putchar('\n');
601             }
602         }
603     }
604
605   leave:
606     skip_rest(inp, pktlen);
607     return 0;
608 }
609
610
611 const byte *
612 parse_sig_subpkt( const byte *buffer, sigsubpkttype_t reqtype, size_t *ret_n )
613 {
614     int buflen;
615     int type;
616     int critical;
617     size_t n;
618
619     if( !buffer )
620         return NULL;
621     buflen = (*buffer << 8) | buffer[1];
622     buffer += 2;
623     for(;;) {
624         if( !buflen )
625             return NULL; /* end of packets; not found */
626         n = *buffer++; buflen--;
627         if( n == 255 ) {
628             if( buflen < 4 )
629                 goto too_short;
630             n = (buffer[0] << 24) | (buffer[1] << 16)
631                                   | (buffer[2] << 8) | buffer[3];
632             buffer += 4;
633             buflen -= 4;
634
635         }
636         else if( n >= 192 ) {
637             if( buflen < 2 )
638                 goto too_short;
639             n = (( n - 192 ) << 8) + *buffer + 192;
640             buflen--;
641         }
642         if( buflen < n )
643             goto too_short;
644         type = *buffer;
645         if( type & 0x80 ) {
646             type &= 0x7f;
647             critical = 1;
648         }
649         else
650             critical = 0;
651         if( reqtype < 0 ) { /* list packets */
652             printf("\t%ssubpacket %d of length %u (%s)\n",
653             reqtype == SIGSUBPKT_LIST_HASHED ? "hashed ":"", type, (unsigned)n,
654              type == SIGSUBPKT_SIG_CREATED ? "signature creation time"
655            : type == SIGSUBPKT_SIG_EXPIRE  ? "signature expiration time"
656            : type == SIGSUBPKT_EXPORTABLE  ? "exportable"
657            : type == SIGSUBPKT_TRUST       ? "trust signature"
658            : type == SIGSUBPKT_REGEXP      ? "regular expression"
659            : type == SIGSUBPKT_REVOCABLE   ? "revocable"
660            : type == SIGSUBPKT_KEY_EXPIRE  ? "key expiration time"
661            : type == SIGSUBPKT_ARR         ? "additional recipient request"
662            : type == SIGSUBPKT_PREF_SYM    ? "preferred symmetric algorithms"
663            : type == SIGSUBPKT_REV_KEY     ? "revocation key"
664            : type == SIGSUBPKT_ISSUER      ? "issuer key ID"
665            : type == SIGSUBPKT_NOTATION    ? "notation data"
666            : type == SIGSUBPKT_PREF_HASH   ? "preferred hash algorithms"
667            : type == SIGSUBPKT_PREF_COMPR  ? "preferred compression algorithms"
668            : type == SIGSUBPKT_KS_FLAGS    ? "key server preferences"
669            : type == SIGSUBPKT_PREF_KS     ? "preferred key server"
670            : type == SIGSUBPKT_PRIMARY_UID ? "primary user id"
671            : type == SIGSUBPKT_POLICY      ? "policy URL"
672            : type == SIGSUBPKT_KEY_FLAGS   ? "key flags"
673            : type == SIGSUBPKT_SIGNERS_UID ? "signer's user id"
674            : type == SIGSUBPKT_PRIV_ADD_SIG? "signs additional user id"
675                               : "?");
676         }
677         else if( type == reqtype )
678             break; /* found */
679         buffer += n; buflen -=n;
680     }
681     buffer++;
682     n--;
683     if( n > buflen )
684         goto too_short;
685     if( ret_n )
686         *ret_n = n;
687     switch( type ) {
688       case SIGSUBPKT_SIG_CREATED:
689       case SIGSUBPKT_SIG_EXPIRE:
690       case SIGSUBPKT_KEY_EXPIRE:
691         if( n < 4 )
692             break;
693         return buffer;
694       case SIGSUBPKT_ISSUER:/* issuer key ID */
695         if( n < 8 )
696             break;
697         return buffer;
698       case SIGSUBPKT_PREF_SYM:
699       case SIGSUBPKT_PREF_HASH:
700       case SIGSUBPKT_PREF_COMPR:
701         return buffer;
702       case SIGSUBPKT_PRIV_ADD_SIG:
703         /* because we use private data, we check the GNUPG marker */
704         if( n < 24 )
705             break;
706         if( buffer[0] != 'G' || buffer[1] != 'P' || buffer[2] != 'G' )
707             return NULL;
708         return buffer+3;
709       default: BUG(); /* not yet needed */
710     }
711     log_error("subpacket of type %d too short\n", type);
712     return NULL;
713
714   too_short:
715     log_error("buffer shorter than subpacket\n");
716     return NULL;
717 }
718
719
720 const byte *
721 parse_sig_subpkt2( PKT_signature *sig, sigsubpkttype_t reqtype, size_t *ret_n )
722 {
723     const byte *p;
724
725     p = parse_sig_subpkt( sig->hashed_data, reqtype, ret_n );
726     if( !p )
727         p = parse_sig_subpkt( sig->unhashed_data, reqtype, ret_n );
728     return p;
729 }
730
731
732
733 static int
734 parse_signature( IOBUF inp, int pkttype, unsigned long pktlen,
735                                           PKT_signature *sig )
736 {
737     int md5_len=0;
738     unsigned n;
739     int is_v4=0;
740     int rc=0;
741     int i, ndata;
742
743     if( pktlen < 16 ) {
744         log_error("packet(%d) too short\n", pkttype);
745         goto leave;
746     }
747     sig->version = iobuf_get_noeof(inp); pktlen--;
748     if( sig->version == 4 )
749         is_v4=1;
750     else if( sig->version != 2 && sig->version != 3 ) {
751         log_error("packet(%d) with unknown version %d\n", pkttype, sig->version);
752         goto leave;
753     }
754
755     if( !is_v4 ) {
756         md5_len = iobuf_get_noeof(inp); pktlen--;
757     }
758     sig->sig_class = iobuf_get_noeof(inp); pktlen--;
759     if( !is_v4 ) {
760         sig->timestamp = read_32(inp); pktlen -= 4;
761         sig->keyid[0] = read_32(inp); pktlen -= 4;
762         sig->keyid[1] = read_32(inp); pktlen -= 4;
763     }
764     sig->pubkey_algo = iobuf_get_noeof(inp); pktlen--;
765     sig->digest_algo = iobuf_get_noeof(inp); pktlen--;
766     if( is_v4 ) { /* read subpackets */
767         n = read_16(inp); pktlen -= 2; /* length of hashed data */
768         if( n > 10000 ) {
769             log_error("signature packet: hashed data too long\n");
770             rc = G10ERR_INVALID_PACKET;
771             goto leave;
772         }
773         if( n ) {
774             sig->hashed_data = m_alloc( n + 2 );
775             sig->hashed_data[0] = n << 8;
776             sig->hashed_data[1] = n;
777             if( iobuf_read(inp, sig->hashed_data+2, n ) != n ) {
778                 log_error("premature eof while reading hashed signature data\n");
779                 rc = -1;
780                 goto leave;
781             }
782             pktlen -= n;
783         }
784         n = read_16(inp); pktlen -= 2; /* length of unhashed data */
785         if( n > 10000 ) {
786             log_error("signature packet: unhashed data too long\n");
787             rc = G10ERR_INVALID_PACKET;
788             goto leave;
789         }
790         if( n ) {
791             sig->unhashed_data = m_alloc( n + 2 );
792             sig->unhashed_data[0] = n << 8;
793             sig->unhashed_data[1] = n;
794             if( iobuf_read(inp, sig->unhashed_data+2, n ) != n ) {
795                 log_error("premature eof while reading unhashed signature data\n");
796                 rc = -1;
797                 goto leave;
798             }
799             pktlen -= n;
800         }
801     }
802
803     if( pktlen < 5 ) { /* sanity check */
804         log_error("packet(%d) too short\n", pkttype);
805         rc = G10ERR_INVALID_PACKET;
806         goto leave;
807     }
808
809     sig->digest_start[0] = iobuf_get_noeof(inp); pktlen--;
810     sig->digest_start[1] = iobuf_get_noeof(inp); pktlen--;
811
812     if( is_v4 ) { /*extract required information */
813         const byte *p;
814
815         /* FIXME: set sig->flags.unknown_critical is there is a
816          * critical bit set for packets which are not understood
817          * It does only make sense for hashed data.
818          */
819         p = parse_sig_subpkt( sig->hashed_data, SIGSUBPKT_SIG_CREATED, NULL );
820         if( !p )
821             log_error("signature packet without timestamp\n");
822         else
823             sig->timestamp = buffer_to_u32(p);
824         p = parse_sig_subpkt2( sig, SIGSUBPKT_ISSUER, NULL );
825         if( !p )
826             log_error("signature packet without keyid\n");
827         else {
828             sig->keyid[0] = buffer_to_u32(p);
829             sig->keyid[1] = buffer_to_u32(p+4);
830         }
831     }
832
833     if( list_mode ) {
834         printf(":signature packet: algo %d, keyid %08lX%08lX\n"
835                "\tversion %d, created %lu, md5len %d, sigclass %02x\n"
836                "\tdigest algo %d, begin of digest %02x %02x\n",
837                 sig->pubkey_algo,
838                 (ulong)sig->keyid[0], (ulong)sig->keyid[1],
839                 sig->version, (ulong)sig->timestamp, md5_len, sig->sig_class,
840                 sig->digest_algo,
841                 sig->digest_start[0], sig->digest_start[1] );
842         if( is_v4 ) {
843             parse_sig_subpkt( sig->hashed_data,  SIGSUBPKT_LIST_HASHED, NULL );
844             parse_sig_subpkt( sig->unhashed_data,SIGSUBPKT_LIST_UNHASHED, NULL);
845         }
846     }
847
848     ndata = pubkey_get_nsig(sig->pubkey_algo);
849     if( !ndata ) {
850         if( list_mode )
851             printf("\tunknown algorithm %d\n", sig->pubkey_algo );
852         unknown_pubkey_warning( sig->pubkey_algo );
853         /* we store the plain material in data[0], so that we are able
854          * to write it back with build_packet() */
855         sig->data[0] = read_rest(inp, &pktlen );
856     }
857     else {
858         for( i=0; i < ndata; i++ ) {
859             n = pktlen;
860             sig->data[i] = mpi_read(inp, &n, 0 );
861             pktlen -=n;
862             if( list_mode ) {
863                 printf("\tdata: ");
864                 mpi_print(stdout, sig->data[i], mpi_print_mode );
865                 putchar('\n');
866             }
867         }
868     }
869
870
871   leave:
872     skip_rest(inp, pktlen);
873     return rc;
874 }
875
876
877 static int
878 parse_onepass_sig( IOBUF inp, int pkttype, unsigned long pktlen,
879                                              PKT_onepass_sig *ops )
880 {
881     int version;
882
883     if( pktlen < 13 ) {
884         log_error("packet(%d) too short\n", pkttype);
885         goto leave;
886     }
887     version = iobuf_get_noeof(inp); pktlen--;
888     if( version != 3 ) {
889         log_error("onepass_sig with unknown version %d\n", version);
890         goto leave;
891     }
892     ops->sig_class = iobuf_get_noeof(inp); pktlen--;
893     ops->digest_algo = iobuf_get_noeof(inp); pktlen--;
894     ops->pubkey_algo = iobuf_get_noeof(inp); pktlen--;
895     ops->keyid[0] = read_32(inp); pktlen -= 4;
896     ops->keyid[1] = read_32(inp); pktlen -= 4;
897     ops->last = iobuf_get_noeof(inp); pktlen--;
898     if( list_mode )
899         printf(":onepass_sig packet: keyid %08lX%08lX\n"
900                "\tversion %d, sigclass %02x, digest %d, pubkey %d, last=%d\n",
901                 (ulong)ops->keyid[0], (ulong)ops->keyid[1],
902                 version, ops->sig_class,
903                 ops->digest_algo, ops->pubkey_algo, ops->last );
904
905
906   leave:
907     skip_rest(inp, pktlen);
908     return 0;
909 }
910
911
912
913
914 static int
915 parse_key( IOBUF inp, int pkttype, unsigned long pktlen,
916                               byte *hdr, int hdrlen, PACKET *pkt )
917 {
918     int i, version, algorithm;
919     unsigned n;
920     unsigned long timestamp, expiredate;
921     int npkey, nskey;
922     int is_v4=0;
923     int rc=0;
924
925     version = iobuf_get_noeof(inp); pktlen--;
926     if( pkttype == PKT_PUBLIC_SUBKEY && version == '#' ) {
927         /* early versions of G10 use old PGP comments packets;
928          * luckily all those comments are started by a hash */
929         if( list_mode ) {
930             printf(":rfc1991 comment packet: \"" );
931             for( ; pktlen; pktlen-- ) {
932                 int c;
933                 c = iobuf_get_noeof(inp);
934                 if( c >= ' ' && c <= 'z' )
935                     putchar(c);
936                 else
937                     printf("\\x%02x", c );
938             }
939             printf("\"\n");
940         }
941         skip_rest(inp, pktlen);
942         return 0;
943     }
944     else if( version == 4 )
945         is_v4=1;
946     else if( version != 2 && version != 3 ) {
947         log_error("packet(%d) with unknown version %d\n", pkttype, version);
948         goto leave;
949     }
950
951     if( pktlen < 11 ) {
952         log_error("packet(%d) too short\n", pkttype);
953         goto leave;
954     }
955
956     timestamp = read_32(inp); pktlen -= 4;
957     if( is_v4 )
958         expiredate = 0; /* have to get it from the selfsignature */
959     else {
960         unsigned short ndays;
961         ndays = read_16(inp); pktlen -= 2;
962         if( ndays )
963             expiredate = timestamp + ndays * 86400L;
964         else
965             expiredate = 0;
966     }
967     algorithm = iobuf_get_noeof(inp); pktlen--;
968     if( list_mode )
969         printf(":%s key packet:\n"
970                "\tversion %d, algo %d, created %lu, expires %lu\n",
971                 pkttype == PKT_PUBLIC_KEY? "public" :
972                 pkttype == PKT_SECRET_KEY? "secret" :
973                 pkttype == PKT_PUBLIC_SUBKEY? "public sub" :
974                 pkttype == PKT_SECRET_SUBKEY? "secret sub" : "??",
975                 version, algorithm, timestamp, expiredate );
976
977     if( pkttype == PKT_SECRET_KEY || pkttype == PKT_SECRET_SUBKEY )  {
978         PKT_secret_key *sk = pkt->pkt.secret_key;
979
980         sk->timestamp = timestamp;
981         sk->expiredate = expiredate;
982         sk->hdrbytes = hdrlen;
983         sk->version = version;
984         sk->pubkey_algo = algorithm;
985         sk->pubkey_usage = 0; /* not yet used */
986     }
987     else {
988         PKT_public_key *pk = pkt->pkt.public_key;
989
990         pk->timestamp = timestamp;
991         pk->expiredate = expiredate;
992         pk->hdrbytes    = hdrlen;
993         pk->version     = version;
994         pk->pubkey_algo = algorithm;
995         pk->pubkey_usage = 0; /* not yet used */
996         pk->keyid[0] = 0;
997         pk->keyid[1] = 0;
998     }
999     nskey = pubkey_get_nskey( algorithm );
1000     npkey = pubkey_get_npkey( algorithm );
1001     if( !npkey ) {
1002         if( list_mode )
1003             printf("\tunknown algorithm %d\n", algorithm );
1004         unknown_pubkey_warning( algorithm );
1005     }
1006
1007
1008     if( pkttype == PKT_SECRET_KEY || pkttype == PKT_SECRET_SUBKEY ) {
1009         PKT_secret_key *sk = pkt->pkt.secret_key;
1010         byte temp[8];
1011
1012         if( !npkey ) {
1013             sk->skey[0] = read_rest( inp, &pktlen );
1014             goto leave;
1015         }
1016
1017         for(i=0; i < npkey; i++ ) {
1018             n = pktlen; sk->skey[i] = mpi_read(inp, &n, 0 ); pktlen -=n;
1019             if( list_mode ) {
1020                 printf(  "\tskey[%d]: ", i);
1021                 mpi_print(stdout, sk->skey[i], mpi_print_mode  );
1022                 putchar('\n');
1023             }
1024         }
1025         sk->protect.algo = iobuf_get_noeof(inp); pktlen--;
1026         if( sk->protect.algo ) {
1027             sk->is_protected = 1;
1028             sk->protect.s2k.count = 0;
1029             if( sk->protect.algo == 255 ) {
1030                 if( pktlen < 3 ) {
1031                     rc = G10ERR_INVALID_PACKET;
1032                     goto leave;
1033                 }
1034                 sk->protect.algo = iobuf_get_noeof(inp); pktlen--;
1035                 sk->protect.s2k.mode  = iobuf_get_noeof(inp); pktlen--;
1036                 sk->protect.s2k.hash_algo = iobuf_get_noeof(inp); pktlen--;
1037                 switch( sk->protect.s2k.mode ) {
1038                   case 1:
1039                   case 3:
1040                     for(i=0; i < 8 && pktlen; i++, pktlen-- )
1041                         temp[i] = iobuf_get_noeof(inp);
1042                     memcpy(sk->protect.s2k.salt, temp, 8 );
1043                     break;
1044                 }
1045                 switch( sk->protect.s2k.mode ) {
1046                   case 0: if( list_mode ) printf(  "\tsimple S2K" );
1047                     break;
1048                   case 1: if( list_mode ) printf(  "\tsalted S2K" );
1049                     break;
1050                   case 3: if( list_mode ) printf(  "\titer+salt S2K" );
1051                     break;
1052                   default:
1053                     if( list_mode )
1054                         printf(  "\tunknown S2K %d\n",
1055                                             sk->protect.s2k.mode );
1056                     rc = G10ERR_INVALID_PACKET;
1057                     goto leave;
1058                 }
1059
1060                 if( list_mode ) {
1061                     printf(", algo: %d, hash: %d",
1062                                      sk->protect.algo,
1063                                      sk->protect.s2k.hash_algo );
1064                     if( sk->protect.s2k.mode == 1
1065                         || sk->protect.s2k.mode == 3 ) {
1066                         printf(", salt: ");
1067                         for(i=0; i < 8; i++ )
1068                             printf("%02x", sk->protect.s2k.salt[i]);
1069                     }
1070                     putchar('\n');
1071                 }
1072
1073                 if( sk->protect.s2k.mode == 3 ) {
1074                     if( pktlen < 1 ) {
1075                         rc = G10ERR_INVALID_PACKET;
1076                         goto leave;
1077                     }
1078                     sk->protect.s2k.count = iobuf_get(inp);
1079                     pktlen--;
1080                     if( list_mode )
1081                         printf("\tprotect count: %lu\n",
1082                                             (ulong)sk->protect.s2k.count);
1083                 }
1084             }
1085             else { /* old version; no S2K, so we set mode to 0, hash MD5 */
1086                 sk->protect.s2k.mode = 0;
1087                 /* We need a kludge to cope with old GNUPG versions */
1088                 sk->protect.s2k.hash_algo =
1089                              ( sk->protect.algo == CIPHER_ALGO_BLOWFISH160
1090                                && algorithm == PUBKEY_ALGO_ELGAMAL_E ) ?
1091                                       DIGEST_ALGO_RMD160 : DIGEST_ALGO_MD5;
1092                 if( list_mode )
1093                     printf(  "\tprotect algo: %d  (hash algo: %d)\n",
1094                          sk->protect.algo, sk->protect.s2k.hash_algo );
1095             }
1096             if( pktlen < 8 ) {
1097                 rc = G10ERR_INVALID_PACKET;
1098                 goto leave;
1099             }
1100             /* fixme: Add support for other blocksizes */
1101             for(i=0; i < 8 && pktlen; i++, pktlen-- )
1102                 temp[i] = iobuf_get_noeof(inp);
1103             if( list_mode ) {
1104                 printf(  "\tprotect IV: ");
1105                 for(i=0; i < 8; i++ )
1106                     printf(" %02x", temp[i] );
1107                 putchar('\n');
1108             }
1109             memcpy(sk->protect.iv, temp, 8 );
1110         }
1111         else
1112             sk->is_protected = 0;
1113         /* It does not make sense to read it into secure memory.
1114          * If the user is so careless, not to protect his secret key,
1115          * we can assume, that he operates an open system :=(.
1116          * So we put the key into secure memory when we unprotect it. */
1117         if( is_v4 && sk->is_protected ){
1118             /* ugly; the length is encrypted too, so we read all
1119              * stuff up to the end of the packet into the first
1120              * skey element */
1121             sk->skey[npkey] = mpi_set_opaque(NULL,
1122                                              read_rest2(inp, pktlen), pktlen );
1123             pktlen = 0;
1124             if( list_mode ) {
1125                 printf("\tencrypted stuff follows\n");
1126             }
1127         }
1128         else { /* v3 method: the mpi length is not encrypted */
1129             for(i=npkey; i < nskey; i++ ) {
1130                 n = pktlen; sk->skey[i] = mpi_read(inp, &n, 0 ); pktlen -=n;
1131                 if( sk->is_protected )
1132                     mpi_set_protect_flag(sk->skey[i]);
1133                 if( list_mode ) {
1134                     printf(  "\tskey[%d]: ", i);
1135                     if( sk->is_protected )
1136                         printf(  "[encrypted]\n");
1137                     else {
1138                         mpi_print(stdout, sk->skey[i], mpi_print_mode  );
1139                         putchar('\n');
1140                     }
1141                 }
1142             }
1143
1144             sk->csum = read_16(inp); pktlen -= 2;
1145             if( list_mode ) {
1146                 printf("\tchecksum: %04hx\n", sk->csum);
1147             }
1148         }
1149     }
1150     else {
1151         PKT_public_key *pk = pkt->pkt.public_key;
1152
1153         if( !npkey ) {
1154             pk->pkey[0] = read_rest( inp, &pktlen );
1155             goto leave;
1156         }
1157
1158         for(i=0; i < npkey; i++ ) {
1159             n = pktlen; pk->pkey[i] = mpi_read(inp, &n, 0 ); pktlen -=n;
1160             if( list_mode ) {
1161                 printf(  "\tpkey[%d]: ", i);
1162                 mpi_print(stdout, pk->pkey[i], mpi_print_mode  );
1163                 putchar('\n');
1164             }
1165         }
1166     }
1167
1168   leave:
1169     skip_rest(inp, pktlen);
1170     return rc;
1171 }
1172
1173
1174 static int
1175 parse_user_id( IOBUF inp, int pkttype, unsigned long pktlen, PACKET *packet )
1176 {
1177     byte *p;
1178
1179     packet->pkt.user_id = m_alloc(sizeof *packet->pkt.user_id  + pktlen - 1);
1180     packet->pkt.user_id->len = pktlen;
1181     p = packet->pkt.user_id->name;
1182     for( ; pktlen; pktlen--, p++ )
1183         *p = iobuf_get_noeof(inp);
1184
1185     if( list_mode ) {
1186         int n = packet->pkt.user_id->len;
1187         printf(":user id packet: \"");
1188         for(p=packet->pkt.user_id->name; n; p++, n-- ) {
1189             if( *p >= ' ' && *p <= 'z' )
1190                 putchar(*p);
1191             else
1192                 printf("\\x%02x", *p );
1193         }
1194         printf("\"\n");
1195     }
1196     return 0;
1197 }
1198
1199
1200
1201 static int
1202 parse_comment( IOBUF inp, int pkttype, unsigned long pktlen, PACKET *packet )
1203 {
1204     byte *p;
1205
1206     packet->pkt.comment = m_alloc(sizeof *packet->pkt.comment + pktlen - 1);
1207     packet->pkt.comment->len = pktlen;
1208     p = packet->pkt.comment->data;
1209     for( ; pktlen; pktlen--, p++ )
1210         *p = iobuf_get_noeof(inp);
1211
1212     if( list_mode ) {
1213         int n = packet->pkt.comment->len;
1214         printf(":%scomment packet: \"", pkttype == PKT_OLD_COMMENT?
1215                                          "OpenPGP draft " : "" );
1216         for(p=packet->pkt.comment->data; n; p++, n-- ) {
1217             if( *p >= ' ' && *p <= 'z' )
1218                 putchar(*p);
1219             else
1220                 printf("\\x%02x", *p );
1221         }
1222         printf("\"\n");
1223     }
1224     return 0;
1225 }
1226
1227
1228 static void
1229 parse_trust( IOBUF inp, int pkttype, unsigned long pktlen )
1230 {
1231     int c;
1232
1233     c = iobuf_get_noeof(inp);
1234     if( list_mode )
1235         printf(":trust packet: flag=%02x\n", c );
1236 }
1237
1238
1239 static int
1240 parse_plaintext( IOBUF inp, int pkttype, unsigned long pktlen,
1241                                         PACKET *pkt, int new_ctb )
1242 {
1243     int mode, namelen;
1244     PKT_plaintext *pt;
1245     byte *p;
1246     int c, i;
1247
1248     if( pktlen && pktlen < 6 ) {
1249         log_error("packet(%d) too short (%lu)\n", pkttype, (ulong)pktlen);
1250         goto leave;
1251     }
1252     mode = iobuf_get_noeof(inp); if( pktlen ) pktlen--;
1253     namelen = iobuf_get_noeof(inp); if( pktlen ) pktlen--;
1254     pt = pkt->pkt.plaintext = m_alloc(sizeof *pkt->pkt.plaintext + namelen -1);
1255     pt->new_ctb = new_ctb;
1256     pt->mode = mode;
1257     pt->namelen = namelen;
1258     if( pktlen ) {
1259         for( i=0; pktlen > 4 && i < namelen; pktlen--, i++ )
1260             pt->name[i] = iobuf_get_noeof(inp);
1261     }
1262     else {
1263         for( i=0; i < namelen; i++ )
1264             if( (c=iobuf_get(inp)) == -1 )
1265                 break;
1266             else
1267                 pt->name[i] = c;
1268     }
1269     pt->timestamp = read_32(inp); if( pktlen) pktlen -= 4;
1270     pt->len = pktlen;
1271     pt->buf = inp;
1272     pktlen = 0;
1273
1274     if( list_mode ) {
1275         printf(":literal data packet:\n"
1276                "\tmode %c, created %lu, name=\"",
1277                     mode >= ' ' && mode <'z'? mode : '?',
1278                     (ulong)pt->timestamp );
1279         for(p=pt->name,i=0; i < namelen; p++, i++ ) {
1280             if( *p >= ' ' && *p <= 'z' )
1281                 putchar(*p);
1282             else
1283                 printf("\\x%02x", *p );
1284         }
1285         printf("\",\n\traw data: %lu bytes\n", (ulong)pt->len );
1286     }
1287
1288   leave:
1289     return 0;
1290 }
1291
1292
1293 static int
1294 parse_compressed( IOBUF inp, int pkttype, unsigned long pktlen,
1295                   PACKET *pkt, int new_ctb )
1296 {
1297     PKT_compressed *zd;
1298
1299     /* pktlen is here 0, but data follows
1300      * (this should be the last object in a file or
1301      *  the compress algorithm should know the length)
1302      */
1303     zd = pkt->pkt.compressed =  m_alloc(sizeof *pkt->pkt.compressed );
1304     zd->len = 0; /* not yet used */
1305     zd->algorithm = iobuf_get_noeof(inp);
1306     zd->new_ctb = new_ctb;
1307     zd->buf = inp;
1308     if( list_mode )
1309         printf(":compressed packet: algo=%d\n", zd->algorithm);
1310     return 0;
1311 }
1312
1313
1314 static int
1315 parse_encrypted( IOBUF inp, int pkttype, unsigned long pktlen,
1316                                        PACKET *pkt, int new_ctb )
1317 {
1318     PKT_encrypted *ed;
1319
1320     ed = pkt->pkt.encrypted =  m_alloc(sizeof *pkt->pkt.encrypted );
1321     ed->len = pktlen;
1322     ed->buf = NULL;
1323     ed->new_ctb = new_ctb;
1324     if( pktlen && pktlen < 10 ) {
1325         log_error("packet(%d) too short\n", pkttype);
1326         skip_rest(inp, pktlen);
1327         goto leave;
1328     }
1329     if( list_mode ) {
1330         if( pktlen )
1331             printf(":encrypted data packet:\n\tlength: %lu\n", pktlen-10);
1332         else
1333             printf(":encrypted data packet:\n\tlength: unknown\n");
1334     }
1335
1336     ed->buf = inp;
1337     pktlen = 0;
1338
1339   leave:
1340     return 0;
1341 }
1342
1343
1344