snort的解碼部分（decode.h和decode.c）

在說明代碼之前，先看一下snort的整體模組圖

在decode模組中，主要是把從libpcap中取得的資料包轉化成snort系統定義的，可以方便系統進行分析的Packet，根據IP頭中不同的協議類型（IPPROTO_TCP,IPPROTO_UDP,IPPROTO_ICMP）,再依次解析。  在解析中，snort會記錄損壞的資料，比如包頭小於規定大小等，同時丟棄。在解析中會用到checksum。