snort 中的规则解析框架(二)
简介 snort中配置文件的处理是一个很重要的部分，因为其不仅是数据的读取过程更是snort初始结构的搭建过程 前面已经对snort解析单个文件做了代码分析. 链接:http://my.oschina.net/u/572632/blog/289256 这里从配置文件读取的总入口开始结合前面的分析做更多的记录，目地是整理出现在snort的整理框架图。以2.9.6.0 Ver 为例 代码分析 /**************************************************************************** * Function: ParseSnortConf() * * Read the rules file a line at a time and send each rule to the rule parser * This is the first pass of the configuration file. It parses everything * except the rules. * * Arguments: None * * Returns: * SnortConfig * * An initialized and configured snort configuration struct. * This struct