(RegExp)подскажите как....

непонятно зачем regexp в этой задаче

/.{offset}\x7F\xFF\xFF\xFF\xAB/

http://www.opennet.ru/tips/info/2304.shtml

паттерны для фильтра в виде регекспов пишутся

нет в ядре поддержки стрингов, так шо я свободен..

Неправда, нужно так:

/.{offset}.*?\x7F\xFF\xFF\xFF\xAB/

Или даже

/.{$offset,}\x7F\xFF\xFF\xFF\xAB/

И ключик, на пробельные символы

/.{$offset,}\x7F\xFF\xFF\xFF\xAB/s

а как точнее?

Варианты эквивалентны, но 2ой более «элегантный»... Ну и модификатор «s» не забудьте, дабы «любой символ» (.) мог быть пробельным.

не работает....ж-(

helios@debian:~$ perl
$a = "aaaa\n"; 
print 1 if $a =~ /.{2,}\x0A/; 

Выдаёт «1»... Можно ещё так сделать:

/^.{$offset,}\x7F\xFF\xFF\xFF\xAB/s

Ты бы хоть показал как юзаешь...

вроде ближе к истине вот так
^.......................................\x7f\xff\xff\xff\xab

вот только не могу выбрать кол-во точек. и точки ли?
я делаю поиск по бинарнику - нужно выдклить такие, которые подпадают под выражение.

>нет в ядре поддержки стрингов, так шо я свободен..

Шо ж это за ядро-то такое?

l7-filter-userspace, кстати, довольно глючный. Например, при попытке передать страницу apache server-info или server-status при наличии в конфе протокола HTTP он просто блокирует пакеты.

$a = ' ef fwerfg gg erg gergaegeargeahreahemheh';
LOOP: goto LOOP if $a =~ /\G.*?ge(?{print pos()})/gc;

выведет позиции, на которых нашёл подстроку «ge»

мб оно?

Точнее формулируй мысль.

Ну и модификатор «s» я опять забыл...

ну вот юдп пакет - последовательность байтов. мне нужно написать регексп для выделения определенных пакетов. признак таких пакетов - последовательность байтов с определенной позиции в юдп пакете.

for my $i (0..$#UPD) { print «Пакет $i имеет искомую последовательность\n» if $UPD[$i] =~ /.{определённая_позиция,}последовательность/s }

LORCODE отвалился :(

я думаю - это не поддерживается в фильтре. посмотрите примеры http://l7-filter.sourceforge.net/protocols

> посмотрите примеры http://l7-filter.sourceforge.net/protocols

как только мне нужно будет - обязательно посмотрю.

А на перл решается так, как я написал.

в том то и дело - там не перл ж-(