snort中是怎么对数据包中的内容匹配的？
这几天在看snort的代码，遇到一个问题想请教一下各位。snort收到数据包时，会对数据包进行decode，放入packet结构体中，便于后续根据规则检测。例如，一条规则中包含了content："|0D 0E 2C|/root"这个内容。 那么，snort是怎么在数据包中进行匹配的？在源码中哪个.c下有其具体的实现？谢谢解答！
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
我记得有个模式匹配的 C 文件。
看一下初始化注册插件时， content 对应的函数不就知道了
回复 2# Godbach
哦，好的，我找找看，谢谢！