外行才拿 python 和 c 比运行速度。

@Chuckle 多谢。我看看。

有人逆向了 claude code 。https://southbridge-research.notion.site/claude-code-an-agentic-cleanroom-analysis

貌似他实现的还是有点技术含量的。更接近于一个通用的命令行工具。gemini cli ，aider ，trae agent ，在结构上比他简单。

@FrankAdler 我开始也这么认为，但现在感觉没这么简单。

抱歉标题错别字，手快直接发出去了。

有个介绍逆向 claude code 代码的。不过说的有点乱。看来我还得找找。

能否通知 github ，封它的号？

自己觉得哪个顺手就用哪个。

magit 让我忘了那么多复杂的参数

搭车问一个：quic 默认强制加密还是可选加密啊？

我比较好奇你们公司推广 cursor ，给报销么？

https://github.com/chunhuitrue/protolens
添加了 DNS 协议解码模块。

为了自己用，避免用对手的泄漏代码

@777777 啥时候发出来能 @我一下么？看看怎么作的。

原来这里发帖要减分。为了省积分，我一起把链接发这里好了：

网络流量处理中的协议解析二:流重组
https://chunhuitrue.github.io/posts/net-protocol-parse-reassemb/

网络流量处理中的协议解析三:解析
https://chunhuitrue.github.io/posts/net-protocol-parse-parse/

网络流量处理中的协议解析四:状态机
https://chunhuitrue.github.io/posts/net-protocol-parse-sm/

网络流量处理中的协议解析五:async/await
https://chunhuitrue.github.io/posts/net-protocol-parse-async-await/

网络流量处理中的协议解析六: 执行器
https://chunhuitrue.github.io/posts/net-protocol-parse-executer/

网络流量处理中的协议解析七: Protolens
https://chunhuitrue.github.io/posts/net-protocol-parse-protolens/

@bingfengfeifei 这是流量处理引擎框架的问题。不是流重组协议解码库的问题。你可以不用五元组 hash ，用 ip hash 。这样同样的 ip 都去同一个线程。不会这样会导致流量分配不平衡。ftp 的情况并没有特别好的办法。

@licolicoli 这个是流重组+应用层协议解析，和 go 那个不一样。另外，这个也不负责抓包相关。

和我想的一样。一边写代码一边盘串。键盘越来越油光，手串越来越好看。我盘桃核，这个最难盘。

@nilai 引用四川芬达的一句台词：没座！

现在全网 https 了。不过仍然需要对应用层解码还原审计检测。加密的流量可以解密之后再处理。

@fuzzsh 只解码，不转发。