<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/4.6.6">
</HEAD>
<BODY>
On Thu, 2014-04-10 at 17:42 +0530, Pothineni sai bhushan wrote:
<BLOCKQUOTE TYPE=CITE>
    Thank you. I wanted the documentation to know the roles of each files in processing a packet. Is there any other manual or site where that info is available.<BR>
    <BR>
</BLOCKQUOTE>
<BLOCKQUOTE TYPE=CITE>
    <BR>
</BLOCKQUOTE>
<BLOCKQUOTE TYPE=CITE>
    <BR>
    <BR>
</BLOCKQUOTE>
<BLOCKQUOTE TYPE=CITE>
    On Thu, Apr 10, 2014 at 4:51 PM, James Lay <<A HREF="mailto:jlay@...843.....13475...">jlay@...13475...</A>> wrote:
</BLOCKQUOTE>
<BLOCKQUOTE TYPE=CITE>
    <BLOCKQUOTE>
        On Thu, 2014-04-10 at 15:28 +0530, Pothineni sai bhushan wrote: <BR>
        <BLOCKQUOTE TYPE=CITE>
            Hi,<BR>
            <BR>
              I am new to snort. Is there any documentation for snort source code?I would like to know where the snort actually sends calls to drop packets and how snort interacts with drivers.<BR>
            <BR>
             Do DAQs act as abstract layer between network interface and snort?<BR>
                                                                  <BR>
            <BR>
        </BLOCKQUOTE>
        <BR>
        <BR>
    </BLOCKQUOTE>
</BLOCKQUOTE>
<BLOCKQUOTE TYPE=CITE>
    <BLOCKQUOTE>
        I'm sure the source code itself is documented.  I believe DAQ is the abstraction layer...it used to be libpcap.<BR>
        <BR>
        <FONT COLOR="#888888">James</FONT>
    </BLOCKQUOTE>
</BLOCKQUOTE>
<BLOCKQUOTE TYPE=CITE>
    <BR>
    <BR>
</BLOCKQUOTE>
<BR>
I'm certain one of the snort developers would have this info...gents?<BR>
<BR>
James
</BODY>
</HTML>