A compiler or interptreter for a programminning language is often decomposed into two parts: Read the source program and discover its structure. Process this structure, e.g. to generate the target program. Lex and Yacc can generate program f

从libnids得到TCP重组的数据，当libnids的状态为NIDS_JUST_EST时，表示TCP建立连接，在此时给TCP流增加一个flow_id用来标识此连接；当libnids的状态为NIDS_DATA时，表示接受数据，当有新的数据到达时，根据flow_id把数据push到相应的流表中，为之后的数据分析做准备。因此，可以在此框架上增加符合http协议的应用解析-Data TCP libnids restructuring, when libnids status to NIDS_JUST