<div dir="ltr">Hello,<div><br></div><div>Please provide an example of how signature matching works on a app-layer reassembled buffer. </div><div><br></div><div>To explain further, as part of app-layer parsing I perform app-layer reassembly into a buffer (referenced by the app-layer protocol transaction structure). However for signature matching in SigMatchSinatures() and all the functions it calls, it uses the "Packet" data structure to get payload and payload_len.</div><div><br></div><div>Is there an example of app-layer reassembly and how signatures (especially payload inspection) is applied against a reassembled buffer instead of buffer referenced by p->payload? I don't want to use a brand-new keyword to implement this.</div><div><br></div><div>Thanks.</div><div><br></div></div>