tcp段重组--suricata实现

tcp协议上的应用层协议检测时，需要做段重组，这里分析下suricata的TCP 段重组源码。 1. 数据结构 1.1 TcpSession结构体 TcpSession结构体，为flow结构体成员protoctx。 typedef struct TcpSession_ { PoolThreadReserved res; /*PoolThread使用的的id号。*/

>>阅读原文<<