libnids数据显示

2017/05/05
从实验证明，这个库的链接建立，是指三次握手之后。
但其实，我以前也见过又说这个tcp第三次握手的时候，是可以携带数据的。
不知道这一点会不会影响。希望不会影响。

---

之后，就是每次处理数据包，就是从这三次握手之后，的信息，开始处理。
（带数据的流量包。）

---

这个count_new是每次到来之后，这个数据的大小。
实验查看相等。

程序结果

数据流大小

每次处理，里面的data都是这次的数据，这次报文携带的数据。

2017/12/29
他妈的，第一个问题已经在别人的协议栈上崩过了，其实是可以携带数据的。而且的确出现了。