suricata smtp协议解析源码注释四

最新推荐文章于 2024-09-08 22:15:30 发布

种菜的

最新推荐文章于 2024-09-08 22:15:30 发布

阅读量611

点赞数

分类专栏：源码分析文章标签： linux tcp/ip node.js

本文链接：https://blog.csdn.net/ljq32/article/details/120251530

版权

本文深入解析Suricata中SMTP协议的DATA命令处理，包括SMTPProcessCommandDATA函数，用于处理data命令后的内容。当遇到'.'表示数据结束，设置解析标志。MimeDecParseLine函数用于行数据解析，调用ProcessMimeEntity处理每行数据。

摘要由CSDN通过智能技术生成

一。data命令的数据处理函数SMTPProcessCommandDATA

SMTPParse-> SMTPProcessRequest-> SMTPProcessCommandDATA

对data命令后的数据解析工作，先判断命令是否是点“.”，如果是说明数据接收完毕，客户端不再发送数据，则设置解析状态，和解析标志tx->done=1。如果不是“.”，则调用MimeDecParseLine函数，完成数据行的解析。

static int SMTPProcessCommandDATA(SMTPState *state, Flow *f,
                                  AppLayerParserState *pstate)
{
    SCEnter();

    //合法性判断，不是数据模式返回
    if (!(state->parser_state & SMTP_PARSER_STATE_COMMAND_DATA_MODE)) {
        /* looks like are still waiting for a confirmination from the server */
        return 0;
    }

    //如果当前数据就是一个“.”，则说明客户端发送数据结束，去掉数据模式标志
    if (state->current_line_len == 1 && state->current_line[0] == '.') {
        state->parser_state &= ~SMTP_PARSER_STATE_COMMAND_DATA_MODE;
        /* kinda like a hack.  The mail sent in DATA mode, would be
         * acknowledged w