Dear all,<br>      I saw such sentences in "Snort user manual"(version for 2.7.0,July 16, 2007):<br>"Whenever a content option pattern match is performed, the Boyer-Moore pattern match function is called and the (rather computationally expensive) testis performed against the packet contents."<br>     1.Does it mean that the BM search method is still used in snort?As we know, snort currently uses the  AC-BNFA as default pattern matching algorithm.<br>     2.There is a option named "lowmem" for search mehod ,then what is the algorithm used for lowmem and which file is it in the src?<br>    Thanks a lot!<br>    Best   reagards!<br>    <a href="mailto:jiangzhw2008@...14518...">jiangzhw2008@...14518...</a><br><br>