|
1、典型剖析:MSN登录实例
一般来说，用户微机上的程序统称为MSN Messenger“客户端”，它通过Internet连接到一个MSN Messenger“服务器”。也就是说，客户端通过服务器与其他客户端交互信息。在大多数时间里，用户的客户端与服务器会话，然后由服务器来处理这些会话信息并通知其他人。了解之前，我们使用Sniffer NT来截获登录时的数据。如图1所示。
图1
从截获的登录数据中，我们可以看到，在“数据”一栏中，有很多类似CVR、VER、USR等开头的数据，登录连接时还用到了TCP/1863和TCP/443这两个端口，它们记录了MSN Messenger登录的整个过程。在图中，我们看到了这样一条记录:“VER 145 MSNP11 MSNP10 CVR0”。
要回答这个问题，我们首先就要谈到MSN Messenger协议了。1999年，Microsoft向IETF(Internet Engineering Steering Group，国际互联网工程任务组，是世界上做互联网方面技术标准的组织)提交了一份“MSN Messenger Service 1.0 Protocol”草案，这是最初版本的MSN Messenger协议，不同的协议经常被写为“MSNP9”、“MSNP10”、“MSNP11”等。近几年中，MSN已经历经数次修订，目前MSN Messenger的协议已经到了第12版，简称MSNP12。现在，我们使用比较广泛的MSN7.0支持的协议是MSNP10和MSNP11，出于规范的需要，MSN Messenger用户必须升级到较高的版本，因为服务器对MSNP8以下的版本已经不再支持。这就是我们在刚才截获的数据中，为什么可以看到“MSNP11 MSNP10”的缘故了。
那么，CVR、VER、USR这些数据是什么意思呢?客户端与服务器间信息都是以命令格式传递的。命令被描述为三个字符、所有字母大写的命令代号。所有一般命令都有一个事务ID并且以新行结束。客户端发送的命令一般会使服务器响应一个及以上的命令。这些数据是MSN Messenger命令，它们使用了纯ASCII码，同时对非ASCII码字符使用URL编码。命令的语法如下:
| XXX [ TrID PARAM1 PARAM2…] |
其中，是空白字符，是回车换行，XXX是一个3字符的命令串，TrID是一个流水号，PARAMx是参数，[ ]内是可选项。关于这些命令的含义，可以参考下表(列举部分):
| 命令 |
来源 |
去向 |
说明 |
| CHG |
Client |
NS |
发出改变状态的请求。 |
| NS |
Client |
返回改变状态的应答。 |
| CHL |
NS |
Client |
服务器发出验证要求。 |
| SS |
Client |
| CVR |
Client |
NS |
发出客户端的OS、语言、MSN Messenger版本等信息。对于官方客户端来说，服务器会响应建议用户使用的客户端版本信息。 |
| Client |
SS |
| NS |
Client |
返回推荐的MSN Messenger版本、升级软件需要的下载地址等信息。 |
| SS |
Client |
| INF |
Client |
NS |
询问服务器所支持的认证方式。 |
| Client |
SS |
| NS |
Client |
返回服务器所支持的认证方式。 |
| SS |
Client |
| MSG |
Client |
SS |
发送消息到其他用户(聊天对象)。 |
| NS |
Client |
传递服务器(系统)的消息到客户端。 |
| SS |
Client |
传递其他用户(聊天对象)的消息到客户端。 |
| SYN |
Client |
NS |
客户端-服务器同步。 |
| NS |
Client |
| URL |
Client |
NS |
发出获取MSN服务URL的请求。 |
| NS |
Client |
返回获取URL请求的应答。 |
| USR |
All |
All |
声明、传递、鉴别用户身份。 |
| VER |
Client |
DS |
协商MSN Messenger协议版本。 |
| Client |
NS |
| DS |
Client |
| NS |
Client |
| XFR |
DS |
Client |
向客户端分配NS（通知客户端转向连接指定的NS）。 |
| Client |
NS |
发出分配SS的请求。 |
| NS |
Client |
返回分配SS请求的应答。 |
这样，当我们看到“CVR 146 0x0804 winnt 5.0 i386 MSNMSGR 7.0.0777 msmsgs cndes2005@hotmail.com”时，就可以知道，现在客户端正发出OS、语言、MSN Messenger版本等信息。现在，聪明的读者可能会思考:在这些表中，我们看到了DS、NS、SS等代表来源和去向的服务器，他们又有什么特殊的意义呢?简单介绍如下:
派遣服务器(Dispatch Server，简称DS服务器)。这是客户端最初连接的服务器，负责给客户端分配合适的通知服务器。域名是messenger.hotmail.com，标准服务端口是1863。完成派遣任务后，切断TCP连接。
通知服务器(Notification Server，简称NS服务器)。通知服务器的目的主要就是保留用户的在线信息，还有其他用户所关心的重要人员的信息。包括登录、改变状态、获取用户列表、修改用户信息、发起聊天、接受呼叫、邮件通知、退出等等。通知服务器同样也提供其他通知服务，如hotmail的新邮件提示和创建或者加入会话等。服务端口由派遣服务器指定，通常也是1863。
接线服务器(Switchboard Server，简称SS服务器)。这里保存了各人员的即时会话信息，换句话说，每个MSN中的用户对应连接到一个共享交换板的会话中。因此，这里也可以看作客户端之间聊天使用的中转服务器。每开一个聊天窗口，客户端和服务器就建立一个TCP会话。当客户端之间需要进行文件传输或语音聊天时，发送系统消息，建立“点对点”会话通道(可能转为使用UDP)，服务端口通常也是1863。“点对点”通信使用的端口由客户端自动协商决定，如文件传输通常使用6891端口。
[1] [2] [3] [4] 下一页
|
