suricata 3.1 源码分析35 （FlowWorker处理流程4 - 流重用函数）

绝地灬酷狼 2022-07-13 07:28 178阅读 0赞

static Flow *TcpReuseReplace(ThreadVars *tv, DecodeThreadVars *dtv,
                                 FlowBucket *fb, Flow *old_f,
                                 const uint32_t hash, const Packet *p)
    { 
        /* tag flow as reused so future lookups won't find it */
    /*将老流标识为已重用*/
        old_f->flags |= FLOW_TCP_REUSED;
        /* get some settings that we move over to the new flow */
    /*备份thread_id，后续会根据thread_id将一些设置备份到新的流中*/
        FlowThreadId thread_id = old_f->thread_id;
    
        /* since fb lock is still held this flow won't be found until we are done */
        FLOWLOCK_UNLOCK(old_f);
    
        /* Get a new flow. It will be either a locked flow or NULL */
    /*申请新的流，这点之后会详细说明*/
        Flow *f = FlowGetNew(tv, dtv, p);
        if (f == NULL) { 
            return NULL;
        }
    
        /* flow is locked */
    
        /* put at the start of the list */
        f->hnext = fb->head;
        fb->head->hprev = f;
        fb->head = f;
    
        /* initialize and return */
    /*根据包初始化流的值，并指明流所属的hash*/
        FlowInit(f, p);
        f->flow_hash = hash;
        f->fb = fb;
    /*将之前保存的thread_id赋值给新的流*/
        f->thread_id = thread_id;
        return f;
    }

发表评论取消回复

表情：

评论列表（有 0 条评论，178人围观）

还没有评论，来说两句吧...

相关阅读

相关 suricata 3.1 源码分析17 （流管理2）

TmThreadsManagement static void TmThreadsManagement(void td) { / bloc

- 日理万妓/ 2022年09月26日 03:27/ 0 赞/ 191 阅读

相关 suricata 3.1 源码分析15 （流更新）

流更新通过FlowWorker线程函数中调用FlowUpdate，FlowUpdate中又调用了FlowHandlePacketUpdate来更新流。在获取到包所

布满荆棘的人生/ 2022年09月26日 02:39/ 0 赞/ 172 阅读

相关 suricata 3.1 源码分析13 （流初始化）

简介 Suricata中用于管理和维护流的模块称为Flow Engine，主要由两部分实现，第一部分的入口点是FlowHandlePacket函数，用于为新数据包进行流查

墨蓝/ 2022年09月25日 15:30/ 0 赞/ 290 阅读

相关 suricata 3.1 源码分析4

原文链接：[http://www.9mblog.com/82.html][http_www.9mblog.com_82.html] GlobalInits(); 初始化

快来打我*/ 2022年07月17日 04:12/ 0 赞/ 178 阅读

相关 suricata 3.1 源码分析32 （FlowWorker处理流程1）

TmEcode FlowWorker(ThreadVars tv, Packet p, void data, PacketQueue preq, PacketQueue

川长思鸟来/ 2022年07月16日 12:24/ 0 赞/ 247 阅读

相关 suricata 3.1 源码分析31 （RespondReject）

简介 RespondReject工作在worker线程，在FlowWorker模块之后对数据包进行处理。此处主要的作用是直接对符合过滤规则的数据包进行阻断并回复，从而使得数

灰太狼/ 2022年07月16日 10:12/ 0 赞/ 196 阅读

相关 suricata 3.1 源码分析30 （packet_pool处理流程）

简介 suricata中的packet\_poo是专门用于存放receive线程抓到的数据包的。 receive线程初始化时在TmThreadsSlotPktAcqL

Bertha 。/ 2022年07月16日 09:40/ 0 赞/ 154 阅读

相关 suricata 3.1 源码分析35 （FlowWorker处理流程4 - 流重用函数）

static Flow TcpReuseReplace(ThreadVars tv, DecodeThreadVars dtv,

绝地灬酷狼/ 2022年07月13日 07:28/ 0 赞/ 179 阅读

相关 suricata 3.1 源码分析34 （FlowWorker处理流程3 - 流重用）

上一章提到了一个流重用的概念，这里主要说一下。根据code，所谓流重用仅仅重用了流的thread\_id。其他内容都是新建流得来的，具体threa\_id有什么作用以后看到了再

超、凢脫俗/ 2022年07月13日 07:27/ 0 赞/ 205 阅读

相关 suricata 3.1 源码分析33 （FlowWorker处理流程2 - FlowHandlePacket）

void FlowHandlePacket(ThreadVars tv, DecodeThreadVars dtv, Packet p) { /

刺骨的言语ヽ痛彻心扉/ 2022年07月12日 21:12/ 0 赞/ 203 阅读