全部博文（51）
发布时间：2020-12-17 14:09:08
Define new dynamic tracepoints，This command defines dynamic tracepoint events, by symbol and registers without debuginfo, or by C expressions (C line numbers, C function names, and C local variables) with debuginfo.动态跟踪的一些实例：1. perf probe -L do_sys_openShow source code lines which can.........【阅读全文】
发布时间：2020-12-16 10:47:32
下面是snort3的一个抽象的框架图， 要介绍的DAQ是sniffer部分；默认的daq是pcap，当然还有其它的实现方式；为了兼容各种sniffer，提供统一的接口，就有了libdaq这个库：https://github.com/snort3/libdaq通过阅读代码，抽象出来一个软件框架图：另类API：一类是供其上的binary使用，不需要关心使用哪一类sniffer，二.........【阅读全文】
发布时间：2020-12-16 10:24:17
snort3为思科项目，现在Github上的代码为其内部代码的mirror镜像，并非完整意义上的开源项目，这个问题我专门提了一个PR得到的回复，参考：https://github.com/snort3/snort3/issues/150思科内部的开发维护主要在x86平台上，我们尝试Arm64平台上运行snort， 并将过程中一些步骤进行了总结，记录在GitHub：https://github..........【阅读全文】
