<html><div style='background-color:'><DIV>
<DIV>
<DIV></DIV>
<P>   Why does snort use binarytree structure instead of a list when reassembling a TCP stream in its spp_stream4.c? In my opion, binarytree is more complicated than a list when reassembling a TCP stream. We can see BSD use a list to reassemble a TCP stream when BSD implementated the TCP protocol.</P>
<P>    Do you know the reason? If you do, please tell me. Thank you very much! <BR></P>
<P>Best regards</P>
<DIV><FONT color=#6633cc face=Verdana><FONT color=#000033>Daisy</FONT><IMG height=12 src="http://graphics.hotmail.com/emrose.gif" width=12></FONT></DIV>
<DIV></DIV></DIV></DIV></div><br clear=all><hr>使用世界上最大的电子邮件系统—   <a href="http://g.msn.com/8HMKCNCN/2749??PS=">MSN Hotmail </a> Get 2 months FREE*. </html>