|
摘要：
在程序中与事件相关的几个文件： event.h,event_queue.h,event_queue.c,event_wrapper.h,event_wrapper.c,和fsutil/sfeventq.h,/fsutil/sfeventq.c1，event中主要定义了一个事件的数据结构 //事件的数据结构typedef struct _Event{ u_int32_t sig_gene... 阅读全文
posted @ 2005-09-04 23:27 情走边锋 阅读(946) 评论(0) 推荐(0) 编辑
摘要：
在说明代码之前，先看一下snort的整体模块图在decode模块中，主要是把从libpcap中取得的数据包转化成snort系统定义的，可以方便系统进行分析的Packet，根据IP头中不同的协议类型（IPPROTO_TCP,IPPROTO_UDP,IPPROTO_ICMP）,再依次解析。 在解析中，snort会记录损坏的数据，比如包头小于规定大小等，同时丢弃。在解析中会用到checksum。 阅读全文
posted @ 2005-09-04 22:13 情走边锋 阅读(1078) 评论(0) 推荐(0) 编辑 |
||
