部分snort規則後的/smi是什麼意思？

前幾天在分析imap的漏洞時發現涉及的snort規則頻繁出現/smi 大概如下圖所示 pcre是snort中用於正則匹配的，//之間的是內容，那第二個/之後的smi表示的是匹配數據流中信息？ 一開始解析時我是這麼理解的。 結果今天碰到了這條 emmm，節奏不對了 後來查到資料了 一個大佬從源碼層級給出解釋 這也看不懂啊，還好另一個大佬來了 這就清楚了 i表示不區分大小寫，s表示包括.元字符的換行符

>>阅读原文<<