suricata 内存池结构体struct Pool_结构体底层存储数据的是void*指针,所以可以存储任意类型的数据,比如tcp的分段和会话都使用该内存池进行存储,结构体分别是TcpSegment,TcpSession,在初始化函数PoolThreadInit->PoolInit中调用各自的内存分配函数进行内存分配。
/* pool structure */
typedef struct Pool_ {
uint32_t max_buckets; pool的最大buckets个数,suricata4.0版本的flowworker模块初始化时传入的值为0,不限制
uint32_t preallocated; pool的预分配的元素个数,比如tcpsegment的个数,配置文件获取
uint32_t allocated; pool的实际分配的元素个数,比如tcpsegment个数
/**< counter of data elements, both currently in
* the pool and outside of it (outstanding) */
这几句代码分配tcpsegment,p是pool,alloc是初始化设置的tcpsegment的分配函数TcpSegmentPoolAlloc,
pool底层的数据存储是void*所以可以存储任意类型数据,对于tcpssection也使用这个pool,
它的分配函数就是StreamTcpSessionPoolAlloc。
比如初始各自的pool时的流程:PoolThreadInit->PoolInit中为数据指针分配内存的函数调用:
if (p->Alloc) {
pb->data = p->Alloc();
} else