Connect 流程

認證錯誤時從14包往後，會返回一個marker，然後客戶端會發送一個請求marker，接著服務端返回錯誤信息，此過程詳細參見錯誤信息返回這個章節

特殊數據定義

在分析32位和64位客戶端時，可以註意到不同版本客戶端再解析上出現64位feffffffffffffff和00000000000000 在32位情況下分別都被代換為01和00的情況，所以我們定義

feMagic，在32位時為0x01 64位下為0xfe ff ff ff ff ff ff ff

00Magic，在32位時為0x00 64位下為0x00 00 00 00 00 00 00 00

獲取協議版本暨協議頭解析

Connect 的Accept包是獲取TNS版本號的最佳地點，Connect過程會協商版本號，Connect過程中，client會傳輸自己支持的版本號，服務端會結合自己的情況，最終在Accept中選定一個版本號。Accept包的Package Type為2

Accept包格式

Service Option:

    ..0. .... .... .... = Broken Connect Notify

    ...0 .... .... .... = Packet Checksum

    .... 0... .... .... = Header Checksum

    .... .0.. .... .... = Full Duplex

    .... ..0. .... .... = Half Duplex

    .... ...0 .... .... = Don't Care

    .... .... 0... .... = Don't Care

    .... .... ...0 .... = Direct IO to Transpor

    .... .... .... 0... = Attention Processing

    .... .... .... .0.. = Can Receive Attention

    .... .... .... ..0. = Can Send Attention

Connect Flag0 and flag1

    ...0 .... = NA services required

    .... 0... = NA services linked in

    .... .0.. = NA services enabled

    .... ..0. = Interchange is involved

    .... ...0 = NA services wanted

Accept包示例

​

代碼示例

從此包中解析TNS version

        --02 get tns version
        if(data:byte(3)==2) then
            tnsVersion=string.unpack(">I2",data:sub(7))
            print("tnsVersion:"..tnsVersion)
        end

獲取連接字元串及客戶端信息

通過解析包Connect包可以獲得連接字元串，進而獲取客戶端的詳細信息，包含客戶端程式，當前用戶，windows版本等。

Connect包格式

Service Options,Connection Flag 同Accept

NT Protocol Characteristics:
    0... .... .... .... = Hangon to listener connect
    .0.. .... .... .... = Confirmed release
    ..0. .... .... .... = TDU based IO
    ...0 .... .... .... = Spawner running
    .... 0... .... .... = Data test
    .... .0.. .... .... = Callback IO supported
    .... ..0. .... .... = ASync IO Supported
    .... ...0 .... .... = Packet oriented IO
    .... .... 0... .... = Can grant connection to another
    .... .... .0.. .... = Can handoff connection to another
    .... .... ..0. .... = Generate SIGIO signal
    .... .... ...0 .... = Generate SIGPIPE signal
    .... .... .... 0... = Generate SIGURG signal
    .... .... .... .0.. = Urgent IO supported
    .... .... .... ..0. = Full duplex IO supported
    .... .... .... ...0 = Test operation

包示例

​

示例代碼

獲取TNS版本及連接字元串

        if(data:byte(3)==1) then
            tnsVersion=string.unpack(">I2",data,7)
            print("requestTnsVersion:"..tnsVersion)
            
            local connectDataLength=string.unpack(">I2",data,23)
            local connectDataOffset=string.unpack(">I2",data,25)
            
            print("connect string:"..string.unpack("c"..connectDataLength,data,connectDataOffset-2))
        end

網路參數交換（deadbeef）Secure Network Service

通過解析包 Data  Network Service 包可以獲得網路相關參數比如servie version，其意義暫不明確，註意此包是data包，下麵示例數據沒有帶data包頭

包解析示例

​

獲取驗證參數

通過解析包dataid 03 callid 73可以獲得用戶名，密碼hash等很多信息

包格式

可變頭

註意到使用不同客戶端連接不同資料庫，數據包到用戶名這裡的偏移量不同（可能原因，oracle版本，不同的客戶端）

一個在序號後有44個位元組，一個48個位元組，具體處理可以先跳過44個位元組看是否ff，如果是跳到48個位元組

32位情況類似，只是將feMagic變為01，所以也有兩種情況16或20個位元組

​​​​​​​Keyvalue對

對灰色頭部以下內容除直接跟的用戶名外，全部以keyvalue形式存在。

Key和value間存在固定4位元組未知欄位，keyvalue對之間存在8位元組未知欄位。

Key和value均以長度開頭，長度fe表示變長，fe後續一個位元組的長度byte並以00結尾如sessionid的值。

下麵以上面的包為例進行解析：

​​​​​​​包示例

​

代碼示例

獲取用戶名

        --060307 get username
        if(data:byte(3)==6 and data:byte(9)==3 and data:byte(10)==0x73) then
            local userNamePos
            --test client 32bit or 64bit
            if(data:byte(12)~=0xfe)then
                is64Bit=false 
            end
            if(is64Bit) then print("64bit:true") else print("64bit:false") end
            if(is64Bit) then
                if(data:byte(9+2+1+43)==0xff)then userNamePos=9+2+1+44 end
                if(data:byte(9+2+1+47)==0xff)then userNamePos=9+2+1+48 end
            else
                if(data:byte(9+2+1+15)==0xff)then userNamePos=9+2+1+16 end
                if(data:byte(9+2+1+21)==0xff)then userNamePos=9+2+1+20 end
            end
            if(userNamePos) then
                local username=string.unpack("s1",data,userNamePos)
                print("username:"..username)
                ngx.ctx.username=username
            end
        end

​​​​​​​獲取Oracle版本號

在連接完成之後，客戶端會發起data 116b包，內部後續一個data DB Version（033b）請求，ThinClient 下會直接發起data 033b，請求oracle版本，版本號以data 08包形式返回，解析其返回包可以獲得Oracle版本號。註意返回的data 08 包不止在這裡使用，很多命令的返回都使用此包，此種包有這樣幾種形式，

08後直接後續欄位：如版本號包

08後後續返回欄位數，再接續欄位：比如認證結果返回

獲取版本包格式如下

​​​​​​​包示例

​

​​​​​​​代碼示例

--06033b oracle version request
if(data:byte(3)==6 and data:byte(9)==3 and data:byte(10)==0x3b) then
    cHeaderPos=9
end
        
--start to process db version request
if(cHeaderPos>1 and data:byte(cHeaderPos)==3 and data:byte(cHeaderPos+1)==0x3b) then
    requestOracleVersion=true
end

--06089a get oracle version
if(data:byte(3)==6 and requestOracleVersion) then
    local versionString,p=string.unpack("s1",data,12)
    print("oracleVersion:"..versionString)
    local minor        
oracleVersion.fix,oracleVersion.subbuild,minor,oracleVersion.major=string.unpack("BBBB",data,p)
    oracleVersion.minor=minor/16
    oracleVersion.build=minor%16           print(oracleVersion.major..'.'..oracleVersion.minor..'.'..oracleVersion.build..'.'..oracleVersion.subbuild..'.'..oracleVersion.fix)
    requestOracleVersion=false
end