ANDEXP 構造体

ANDEXP 構造体には、フレームデータの評価に使用されるパターン一致の配列が含まれています。

構文

typedef struct _ANDEXP {
  DWORD        nPatternMatches;
  PATTERNMATCH PatternMatch[MAX_PATTERNS];
} ANDEXP, *LPANDEXP;

nPatternMatches: パターンの一致の数。
PatternMatch: パターン一致要素の配列。各 ANDEXP 構造体には、最大 4 つのパターン一致要素を含めることができます。このメンバーの詳細については、「キャプチャフィルター」を参照してください。

PatternMatch[MAX_PATTERNS] 配列のパターンは、論理 OR ステートメントのピアとして形式で結合されます

(パターン 1 ||パターン 2 ||パターン 3)。

この構造の実装の詳細については、「キャプチャフィルター」を参照してください。

要件	値
サポートされている最小のクライアント	Windows 2000 Professional [デスクトップアプリのみ]
サポートされている最小のサーバー	Windows 2000 Server [デスクトップアプリのみ]
ヘッダー	Netmon.h