oracle-tns协议分析详解

《oracle-tns协议分析详解》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ORACLETNS协议分析1TNS介绍TNS协议是ORACLE服务端和客户端通讯的协议。TNS协议传输可以使用TCP/IP协议、使用SSL的TCP/IP协议、命名管道和IPC协议传输，其中TCP/IP协议传输是使用明文传送。这里我们只分析基于TCP/IP协议上的TNS数据。ORACLE网络通讯协议TNS有许多版本，并且大部分向下兼容，我们主要oracle9.2.0.1.0客户和服务间的传输协议，他的协议版本号为312，其兼容到300。TNS协议有一个通用的头，通用头包含一个请求数据类型。不同的服务请求和数据传输使用不同的请求数据类型。对于通常意义的查询操作一般使用数

2、据类型，当出现错误或其他情况时可能使用其他类型。在分析过程中发现以下类型数据：l查询语句出错会用标记（marker）类型l客户端向服务器请求失败（如不存在的服务ID），服务器会发送拒绝（refuse）类型l客户机登陆会发送连接类型，而服务器返回一个重定向类型数据l当重定向端口连接完成后客户端重现发送连接类型数据，服务器返回接受类型数据，然后能够正常通讯。2TNS数据格式TNS数据包含一个通用的包头，这个包头包含包校验，包长度和包类型等信息。不同的类型的数据实现不同功能的数据传输。CommonPacketHeader8通用包头Data可变数据2.1通用包头格式每个TN

3、S完整数据都包含一个通用包头，他说明接受数据的长度及其相关校验和解析的信息。Length2包的长度，包括通用包头Packetchecksum2包的校验和Type1TNS类型Flag1状态Headerchecksum2通用头的校验和注：Length：包长度（包括包头）Type：数据包的类型类型号类型说明1连接（CONNECT）2接受（ACCEPT）3确认（ACK）4拒绝（REFUTE）5重定向（REDIRECT）6数据（DATA）7NULL89中止（ABORT）1011重新发送（RESEND）12标记（MARKER）13ATTENTION14控制（CONTROL）1.

4、1连接包结构(0x01)在客户端和ORACLE要建立连接时，客户端首先发送一个连接结构，然后服务器返回重定向包（参见2.5）。typedefstructTNS_CONNECT_header{UCHARNS_ver[2];UCHARCompatible_ver[2];UCHARser_opt1;UCHARser_opt2;UCHARSDU_size[2];UCHARTDU_size[2];UCHARNT_protocol_ch1;UCHARNT_protocol_ch2;UCHARMax_packets[2];UCHARHardware_1[2];UCHARdata_

5、length[2];UCHAROffset[2];UCHARMax_data[4];UCHARflag0;UCHARflag1;/*javathininterfacehasnoitemsandid,ifitisnotjdbcthin,useoffsettooverridethese有些版本TNS协议中没有下面几项*/UCHARitem1[4];UCHARitem2[4];UCHARID[8];UCHARunknown[8];/*followedbydecode_des_conn_data*///连接字符串}TNS_CONNECT_HEADER;连接字符串格式：连接功

6、能连接字符串PING(CONNECT_DATA=(COMMAND=ping));SHOW(CONNECT_DATA=(COMMAND=SHOWLOGFILE));VERSION(CONNECT_DATA=(COMMAND=version));STATUS(CONNECT_DATA=(COMMAND=STATUS));ESTABLISH(CONNECT_DATA=(SID=OBJ_SRVR)(CID=(PROGRAM=)(HOST=140.211.111.111)(USER=SOME_USER)));ESTABLISH_REAL_DB(CONNECT_DATA=(SI

7、D=wouprd)(CID=(PROGRAM=)(HOST=spruce.ous.edu)(USER=some_user)));SERVICE_REGISTER(CONNECT_DATA=(COMMAND=service_register)(LOAD=0)(MAXLOAD=1)(INSTANCE_LOAD=0)(INSTANCE_MAXLOAD=0)(SHUTDOWN_NOTIFY=ON)(FLAGS=0)(SERVICE=obj_srvr)(INFO=PID$COLON$pid)(DISPLAY=PRESPAWNEDSERVER)(SERVICE_ID=BBB