学步园

利用getopt_long返回的分析结果，ParseCmdLine逐个设置pv的变量（pv在后面会有解释），当遇到非法命令getopt_long返回‘？’。注意：snort是利用optopt来区分‘？’，当getopt_long返回的是非法字符时，会把非法字符赋给optopt，此时optopt为非零，就说明返回的？代表非法。

下面给出部分pv的解释：

int checksums_mode;//检查哪些协议的和<br /> int test_mode_flag;//测试运行<br /> int alert_interface_flag;//把网络接口记录到报警中<br /> int verbose_bytedump_flag;//包括链路层的信息<br /> int obfuscation_flag;//使用ASCII码输出模式时本地网IP地址被代替成非本地网IP 地址<br /> int log_cmd_override;//记录模式由命令行指定<br /> int alert_cmd_override;//当由命令行指定时，忽略配置文件<br /> int char_data_flag;//用ASCII码来显示应用层数据报文<br /> int data_flag;//显示应用层数据<br /> int verbose_flag;//将详细记录信息打印到标准输出<br /> int readmode_flag;//从文件中读包<br /> int show2hdr_flag;//显示并记录第二层包头信息<br /> int syslog_remote_flag;//记录到事件日志中<br /> int promisc_flag;//网卡监听模式<br /> int rules_order_flag;//规则顺序<br /> int daemon_flag;//守护进程运行<br /> int daemon_restart_flag;//当以守护进程运行，自动重启<br /> int quiet_flag;//安静模式，1表示不向终端输出信息<br /> int print_version;//打印snort版本<br /> int pkt_cnt;//表示要捕获包的数目，-1表示永循环，也可由用户自定义<br /> int pkt_snaplen;//设置snort的抓包截断长度<br /> int alert_mode;//报警模式<br /> char *log_dir;//记录地址<br /> char *alert_filename;//报警文件<br /> char *binLogFile;//二进制文件名<br /> u_int8_t log_mode;//记录模式<br /> char *pcap_cmd;//指向pcap的命令

以上是目前用到的pv变量的解释，也可以参考《snort用户手册》，根据命令来判断，后面如果遇到其他的直接在代码中解释。