<br><br><div class="gmail_quote">On Tue, Sep 7, 2010 at 5:50 AM, 刘昆 <span dir="ltr"><<a href="mailto:liukunmeister@...3035.....">liukunmeister@...2499...</a>></span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
where does snort save the data packet it has captured .My meaning is<br>
the location in the source code,an array or anything else?<br></blockquote><div><br>Your question is pretty open ended.  Look at decode.c.  Actual packet data from the wire is presented in array form to which is added some decoded data.  That is retained only for the life of the packet - next packet it is gone.  Other data, for say, defragmentation or desegmentation, is stored elsewhere for a longer time.<br>
</div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br>
<br>
------------------------------------------------------------------------------<br>
This SF.net Dev2Dev email is sponsored by:<br>
<br>
Show off your parallel programming skills.<br>
Enter the Intel(R) Threading Challenge 2010.<br>
<a href="http://p.sf.net/sfu/intel-thread-sfd" target="_blank">http://p.sf.net/sfu/intel-thread-sfd</a><br>
_______________________________________________<br>
Snort-devel mailing list<br>
<a href="mailto:Snort-devel@lists.sourceforge.net">Snort-devel@...1685...ceforge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-devel</a><br>
</blockquote></div><br>