Connect 流程

認證錯誤時從14包往后，會回傳一個marker，然后客戶端會發送一個請求marker，接著服務端回傳錯誤資訊，此程序詳細參見錯誤資訊回傳這個章節

特殊資料定義

在分析32位和64位客戶端時，可以注意到不同版本客戶端再決議上出現64位feffffffffffffff和00000000000000 在32位情況下分別都被代換為01和00的情況，所以我們定義

feMagic，在32位時為0x01 64位下為0xfe ff ff ff ff ff ff ff

00Magic，在32位時為0x00 64位下為0x00 00 00 00 00 00 00 00

獲取協議版本暨協議頭決議

Connect 的Accept包是獲取TNS版本號的最佳地點，Connect程序會協商版本號，Connect程序中，client會傳輸自己支持的版本號，服務端會結合自己的情況，最終在Accept中選定一個版本號，Accept包的Package Type為2

Accept包格式

Service Option:

    ..0. .... .... .... = Broken Connect Notify

    ...0 .... .... .... = Packet Checksum

    .... 0... .... .... = Header Checksum

    .... .0.. .... .... = Full Duplex

    .... ..0. .... .... = Half Duplex

    .... ...0 .... .... = Don't Care

    .... .... 0... .... = Don't Care

    .... .... ...0 .... = Direct IO to Transpor

    .... .... .... 0... = Attention Processing

    .... .... .... .0.. = Can Receive Attention

    .... .... .... ..0. = Can Send Attention

Connect Flag0 and flag1

    ...0 .... = NA services required

    .... 0... = NA services linked in

    .... .0.. = NA services enabled

    .... ..0. = Interchange is involved

    .... ...0 = NA services wanted

Accept包示例

?

代碼示例

從此包中決議TNS version

        --02 get tns version
        if(data:byte(3)==2) then
            tnsVersion=string.unpack(">I2",data:sub(7))
            print("tnsVersion:"..tnsVersion)
        end

獲取連接字串及客戶端資訊

通過決議包Connect包可以獲得連接字串，進而獲取客戶端的詳細資訊，包含客戶端程式，當前用戶，windows版本等，

Connect包格式

Service Options,Connection Flag 同Accept

NT Protocol Characteristics:
    0... .... .... .... = Hangon to listener connect
    .0.. .... .... .... = Confirmed release
    ..0. .... .... .... = TDU based IO
    ...0 .... .... .... = Spawner running
    .... 0... .... .... = Data test
    .... .0.. .... .... = Callback IO supported
    .... ..0. .... .... = ASync IO Supported
    .... ...0 .... .... = Packet oriented IO
    .... .... 0... .... = Can grant connection to another
    .... .... .0.. .... = Can handoff connection to another
    .... .... ..0. .... = Generate SIGIO signal
    .... .... ...0 .... = Generate SIGPIPE signal
    .... .... .... 0... = Generate SIGURG signal
    .... .... .... .0.. = Urgent IO supported
    .... .... .... ..0. = Full duplex IO supported
    .... .... .... ...0 = Test operation

包示例

?

示例代碼

獲取TNS版本及連接字串

        if(data:byte(3)==1) then
            tnsVersion=string.unpack(">I2",data,7)
            print("requestTnsVersion:"..tnsVersion)
            
            local connectDataLength=string.unpack(">I2",data,23)
            local connectDataOffset=string.unpack(">I2",data,25)
            
            print("connect string:"..string.unpack("c"..connectDataLength,data,connectDataOffset-2))
        end

網路引數交換（deadbeef）Secure Network Service

通過決議包 Data  Network Service 包可以獲得網路相關引數比如servie version，其意義暫不明確，注意此包是data包，下面示例資料沒有帶data包頭

包決議示例

?

獲取驗證引數

通過決議包dataid 03 callid 73可以獲得用戶名，密碼hash等很多資訊

包格式

可變頭

注意到使用不同客戶端連接不同資料庫，資料包到用戶名這里的偏移量不同（可能原因，oracle版本，不同的客戶端）

一個在序號后有44個位元組，一個48個位元組，具體處理可以先跳過44個位元組看是否ff，如果是跳到48個位元組

32位情況類似，只是將feMagic變為01，所以也有兩種情況16或20個位元組

???????Keyvalue對

對灰色頭部以下內容除直接跟的用戶名外，全部以keyvalue形式存在，

Key和value間存在固定4位元組未知欄位，keyvalue對之間存在8位元組未知欄位，

Key和value均以長度開頭，長度fe表示變長，fe后續一個位元組的長度byte并以00結尾如sessionid的值，

下面以上面的包為例進行決議：

???????包示例

?

代碼示例

獲取用戶名

        --060307 get username
        if(data:byte(3)==6 and data:byte(9)==3 and data:byte(10)==0x73) then
            local userNamePos
            --test client 32bit or 64bit
            if(data:byte(12)~=0xfe)then
                is64Bit=false 
            end
            if(is64Bit) then print("64bit:true") else print("64bit:false") end
            if(is64Bit) then
                if(data:byte(9+2+1+43)==0xff)then userNamePos=9+2+1+44 end
                if(data:byte(9+2+1+47)==0xff)then userNamePos=9+2+1+48 end
            else
                if(data:byte(9+2+1+15)==0xff)then userNamePos=9+2+1+16 end
                if(data:byte(9+2+1+21)==0xff)then userNamePos=9+2+1+20 end
            end
            if(userNamePos) then
                local username=string.unpack("s1",data,userNamePos)
                print("username:"..username)
                ngx.ctx.username=username
            end
        end

???????獲取Oracle版本號

在連接完成之后，客戶端會發起data 116b包，內部后續一個data DB Version（033b）請求，ThinClient 下會直接發起data 033b，請求oracle版本，版本號以data 08包形式回傳，決議其回傳包可以獲得Oracle版本號，注意回傳的data 08 包不止在這里使用，很多命令的回傳都使用此包，此種包有這樣幾種形式，

08后直接后續欄位：如版本號包

08后后續回傳欄位數，再接續欄位：比如認證結果回傳

獲取版本包格式如下

???????包示例

?

???????代碼示例

--06033b oracle version request
if(data:byte(3)==6 and data:byte(9)==3 and data:byte(10)==0x3b) then
    cHeaderPos=9
end
        
--start to process db version request
if(cHeaderPos>1 and data:byte(cHeaderPos)==3 and data:byte(cHeaderPos+1)==0x3b) then
    requestOracleVersion=true
end

--06089a get oracle version
if(data:byte(3)==6 and requestOracleVersion) then
    local versionString,p=string.unpack("s1",data,12)
    print("oracleVersion:"..versionString)
    local minor        
oracleVersion.fix,oracleVersion.subbuild,minor,oracleVersion.major=string.unpack("BBBB",data,p)
    oracleVersion.minor=minor/16
    oracleVersion.build=minor%16           print(oracleVersion.major..'.'..oracleVersion.minor..'.'..oracleVersion.build..'.'..oracleVersion.subbuild..'.'..oracleVersion.fix)
    requestOracleVersion=false
end

標籤：Oracle

上一篇：Oracle TNS 314 協議分析——2、基礎包結構

下一篇：Oracle TNS 314 協議分析——4、SQL執行流程與包分析