oracletns協(xié)議分析

1、ACLEACLE協(xié)議分析協(xié)議分析1TNS介紹介紹TNS協(xié)議是ACLE服務(wù)端和客戶端通訊的協(xié)議。TNS協(xié)議傳輸可以使用TCPIP協(xié)議、使用SSL的TCPIP協(xié)議、命名管道和IPC協(xié)議傳輸，其中TCPIP協(xié)議傳輸是使用明文傳送。這里我們只分析基于TCPIP協(xié)議上的TNS數(shù)據(jù)。ACLE網(wǎng)絡(luò)通訊協(xié)議TNS有許多版本，并且大部分向下兼容，我們主要acle9.2.0.1.0客戶和服務(wù)間的傳輸協(xié)議，他的協(xié)議版本號為312，其兼容到300。TNS協(xié)議有

2、一個通用的頭，通用頭包含一個請求數(shù)據(jù)類型。不同的服務(wù)請求和數(shù)據(jù)傳輸使用不同的請求數(shù)據(jù)類型。對于通常意義的查詢操作一般使用數(shù)據(jù)類型，當(dāng)出現(xiàn)錯誤或其他情況時可能使用其他類型。在分析過程中發(fā)現(xiàn)以下類型數(shù)據(jù)：?查詢語句出錯會用標(biāo)記（marker）類型?客戶端向服務(wù)器請求失?。ㄈ绮淮嬖诘姆?wù)ID），服務(wù)器會發(fā)送拒絕（refuse）類型?客戶機(jī)登陸會發(fā)送連接類型，而服務(wù)器返回一個重定向類型數(shù)據(jù)?當(dāng)重定向端口連接完成后客戶端重現(xiàn)發(fā)送連接類型數(shù)據(jù)，服務(wù)

3、器返回接受類型數(shù)據(jù)，然后能夠正常通訊。2TNS數(shù)據(jù)格式數(shù)據(jù)格式TNS數(shù)據(jù)包含一個通用的包頭，這個包頭包含包校驗，包長度和包類型等信息。不同的類型的數(shù)據(jù)實現(xiàn)不同功能的數(shù)據(jù)傳輸。CommonPacketHeader8通用包頭Data可變數(shù)據(jù)2.1通用包頭格式通用包頭格式每個TNS完整數(shù)據(jù)都包含一個通用包頭，他說明接受數(shù)據(jù)的長度及其相關(guān)校驗和解析的信息。Length2包的長度，包括通用包頭Packetchecksum2包的校驗和Type1TN

4、S類型UHardware_1[2]Udata_length[2]UOffset[2]UMax_data[4]Uflag0Uflag1javathininterfacehasnoitemsidifitisnotjdbcthinuseoffsettooverridethese有些版本TNS協(xié)議中沒有下面幾項Uitem1[4]Uitem2[4]UID[8]Uunknown[8]followedbydecode_des_conn_data連接字

5、符串TNS_CONNECT_HEADER連接字符串格式：連接功能連接字符串PING(CONNECT_DATA=(COMM=ping))SHOW(CONNECT_DATA=(COMM=SHOWLOGFILE))VERSION(CONNECT_DATA=(COMM=version))STATUS(CONNECT_DATA=(COMM=STATUS))ESTABLISH(CONNECT_DATA=(SID=OBJ_SRVR)(CID=(PRO

6、GRAM=)(HOST=140.211.111.111)(USER=SOME_USER)))ESTABLISH_REAL_DB(CONNECT_DATA=(SID=wouprd)(CID=(PROGRAM=)(HOST=spruce.ous.edu)(USER=some_user)))SERVICE_REGISTER(CONNECT_DATA=(COMM=service_register)(LOAD=0)(MAXLOAD=1)(INST