suricata 3.1 源码分析2

悠悠 2022-07-17 03:24 160阅读 0赞

原文链接：[http://www.9mblog.com/64.html][http_www.9mblog.com_64.html]  
这次要说的是一个十分重要的函数

## RunModeRegisterRunModes(); ##

主要是完成运行模式的注册，我们添加的所有运行模式都要通过这个函数注册。下面是它的内部实现。

void RunModeRegisterRunModes(void)
    {
        memset(runmodes, 0, sizeof(runmodes));
    
        RunModeIdsPcapRegister();           //Pcap模式注册
        RunModeFilePcapRegister();      //PcapFile模式注册，用于直接读取、解析pcap文件
        RunModeIdsPfringRegister();     //Pfring模式注册，用于解析通过Pfring抓到的包
        RunModeIpsNFQRegister();
        RunModeIpsIPFWRegister();
        RunModeErfFileRegister();
        RunModeErfDagRegister();
        RunModeNapatechRegister();      //Napatech模式注册，解析Napatech网卡抓到的包
        RunModeIdsAFPRegister();
        RunModeIdsNetmapRegister();     //Netmap模式注册，用于解析通过Netmap抓到的包
        RunModeIdsNflogRegister();
        RunModeTileMpipeRegister();
        RunModeUnixSocketRegister();
    
        #ifdef UNITTESTS
        UtRunModeRegister();
        #endif
    
        return;
    }

其它模式没有了解过，也就不胡乱写了。  
针对于运行模式注册这块的内容，后面会对Pcap，FilePcap，以及Netmap模式进行详细分析。

[http_www.9mblog.com_64.html]: http://www.9mblog.com/64.html

发表评论取消回复

表情：

评论列表（有 0 条评论，160人围观）

还没有评论，来说两句吧...

相关阅读

相关 suricata 3.1 源码分析17 （流管理2）

TmThreadsManagement static void TmThreadsManagement(void td) { / bloc

- 日理万妓/ 2022年09月26日 03:27/ 0 赞/ 159 阅读

相关 suricata 3.1 源码分析12

原文链接:[http://www.9mblog.com/104.html][http_www.9mblog.com_104.html] int engine\_retval

太过爱你忘了你带给我的痛/ 2022年09月25日 14:29/ 0 赞/ 133 阅读

相关 suricata 3.1 源码分析11

原文链接: [http://www.9mblog.com/101.html][http_www.9mblog.com_101.html] /\ Wait till all

落日映苍穹つ/ 2022年09月25日 12:15/ 0 赞/ 150 阅读

相关 suricata 3.1 源码分析7

DetectEngineCtx de_ctx = NULL; if (!suri.disabled_detect) { //detect设为启用

末蓝、/ 2022年07月18日 04:06/ 0 赞/ 179 阅读

相关 suricata 3.1 源码分析5

if (PostConfLoadedSetup(&suri) != TM_ECODE_OK) { exit(EXIT_FAILURE);

╰+哭是因爲堅強的太久メ/ 2022年07月17日 04:50/ 0 赞/ 236 阅读

相关 suricata 3.1 源码分析4

原文链接：[http://www.9mblog.com/82.html][http_www.9mblog.com_82.html] GlobalInits(); 初始化

快来打我*/ 2022年07月17日 04:12/ 0 赞/ 143 阅读

相关 suricata 3.1 源码分析2

原文链接：[http://www.9mblog.com/64.html][http_www.9mblog.com_64.html] 这次要说的是一个十分重要的函数 Ru

悠悠/ 2022年07月17日 03:24/ 0 赞/ 161 阅读

相关 suricata 3.1 源码分析1

原文链接： [http://www.9mblog.com/5.html][http_www.9mblog.com_5.html] 首先进入main函数 int

末蓝、/ 2022年07月17日 01:55/ 0 赞/ 168 阅读

相关 suricata 3.1 源码分析31 （RespondReject）

简介 RespondReject工作在worker线程，在FlowWorker模块之后对数据包进行处理。此处主要的作用是直接对符合过滤规则的数据包进行阻断并回复，从而使得数

灰太狼/ 2022年07月16日 10:12/ 0 赞/ 162 阅读

相关 suricata 3.1 源码分析22 （数据包处理2）

对数据包进行进一步处理的TmThreadsSlotVarRun函数原型如下： TmEcode TmThreadsSlotVarRun(ThreadVars \tv, Pac

布满荆棘的人生/ 2022年07月16日 01:21/ 0 赞/ 176 阅读