<div dir="ltr">hi all!<br>When I used Dynamic Protocol Detection, I found can&#39;t activate event handler http_request. If commentted use_dpd, the event can be activated. <br>The next is my process in detail.The bro version is 1.2.1-stable.<br>
The cmd line is : src/bro -d -r (pcap) http_lite.bro<br>case 1:<br>comment const use_dpd = T in http_lite.bro<br>Policy file debugging ON.<br>set breakpoint at http-request.bro:http_request<br>Then input c cmd, bro can hit breakpoint http_request.<br>
case 2:<br>uncomment const use_dpd = T in http_lite.bro<br>set breakpoint at http-request.bro:http_request and detect-protocols-http.bro:http_request.<br>Then input c cmd, bro hit neither and finish.<br>&nbsp;<br>&nbsp;Could someone can tell the reason?<br>
&nbsp; Thanks very much!<br>&nbsp;<br>&nbsp;Regards<br>eyoung</div>