suricata UT之SigTableSetup中关键字的功能函数解析一

本文介绍一些规则中的关键字处理过程,主要以TCP协议的ACK为例进行说明,这类关键字表明了二进制协议的关键字解析方式。html RegisterUnittests中对全部的用例进行注册,其中SigRegisterTests以及SigTableRegisterTests是保证规则成功解析加载,同时可以匹配符合条件的报文的用例。SigTableRegisterTests中的用例由全局变量sigmatc
相关文章
相关标签/搜索