ParseSnortConf 函数是解析配置文件的函数
RegisterPreprocessors:注册预处理模块解析配置等函数。由 ARP、连接管理、http 解
析、端口扫描等模块,他们基本都是为后面的模式匹配引擎做准备工作的。
RegisterRuleOptions:注册解析规则内容、匹配等函数。其中与模式匹配引擎息息相关
的是 content、uricontent 字段的内容,模式匹配引擎根据其来生成的。
ParseRules:解析配置文件,将所有规则加载到内存中,然后做相关处理 ,解析规则是
评论0