<p><br>
On Dec 18, 2012 3:40 PM, "Patrick Mullen" <<a href="mailto:pmullen@...435...">pmullen@...435...</a>> wrote:<br>
><br>
> James,<br>
><br>
> ASN.1 stuff really has to be done using an SO rule.</p>
<p>I don't mean to thread hijack, but I thought SO rules were used solely for rule obsfucation... your reply to the original question kind of implies more advanced rule logic can be rolled into SO rules, presumably at the expense of some performance in rule processing. Is that correct?</p>

<p>I'm just trying to strengthen my Snort Kung Fu a bit... didn't know SO rules can be used like that</p>
<p>--<br>
Eric<br>
</p>