Oracle TNS协议

绝地灬酷狼 2022-05-24 02:52 173阅读 0赞

Oracle10g、Oracle11g、Oracle12g的TNS协议，不对外公开，某些协议解析比较困难。经过艰苦卓绝的调研，部分协议包得到破解：

1）【0x06】-【0x1017】协议——Select返回的列头报文

2）其他协议，将继续

\--------------------------------------------------------------------------------------------------------------------------------

（一）通用包头8个字节

<table style="background:rgb(217,217,217);"> 
 <tbody> 
 <tr> 
 <td>Length</td> 
 <td>2</td> 
 <td>包的长度，包括通用包头</td> 
 </tr> 
 <tr> 
 <td>Packet check sum</td> 
 <td>2</td> 
 <td>包的校验和</td> 
 </tr> 
 <tr> 
 <td>Type</td> 
 <td>1</td> 
 <td>TNS类型</td> 
 </tr> 
 <tr> 
 <td>Flag</td> 
 <td>1</td> 
 <td>状态</td> 
 </tr> 
 <tr> 
 <td>Header check sum</td> 
 <td>2</td> 
 <td>通用头的校验和</td> 
 </tr> 
 </tbody> 
</table>

注：

Length：包长度（包括包头）

Type： 数据包的类型

<table> 
 <tbody> 
 <tr> 
 <td>类型号</td> 
 <td>&nbsp;</td> 
 <td>类型说明</td> 
 </tr> 
 <tr> 
 <td>1</td> 
 <td>0x01</td> 
 <td>连接（CONNECT）</td> 
 </tr> 
 <tr> 
 <td>2</td> 
 <td>0x02</td> 
 <td>接受（ACCEPT）</td> 
 </tr> 
 <tr> 
 <td>3</td> 
 <td>0x03</td> 
 <td>确认（ACK）</td> 
 </tr> 
 <tr> 
 <td>4</td> 
 <td>0x04</td> 
 <td>拒绝（REFUTE）</td> 
 </tr> 
 <tr> 
 <td>5</td> 
 <td>0x05</td> 
 <td>重定向（REDIRECT）</td> 
 </tr> 
 <tr> 
 <td>6</td> 
 <td>0x06</td> 
 <td>数据（DATA）</td> 
 </tr> 
 <tr> 
 <td>7</td> 
 <td>0x07</td> 
 <td>NULL</td> 
 </tr> 
 <tr> 
 <td>8</td> 
 <td>0x08</td> 
 <td>&nbsp;</td> 
 </tr> 
 <tr> 
 <td>9</td> 
 <td>0x09</td> 
 <td>中止（ABORT）</td> 
 </tr> 
 <tr> 
 <td>10</td> 
 <td>0x0a</td> 
 <td>&nbsp;</td> 
 </tr> 
 <tr> 
 <td>11</td> 
 <td>0x0b</td> 
 <td>重新发送（RESEND）</td> 
 </tr> 
 <tr> 
 <td>12</td> 
 <td>0x0c</td> 
 <td>标记（MARKER）</td> 
 </tr> 
 <tr> 
 <td>13</td> 
 <td>0x0d</td> 
 <td>ATTENTION</td> 
 </tr> 
 <tr> 
 <td>14</td> 
 <td>0x0e</td> 
 <td>控制（CONTROL）</td> 
 </tr> 
 </tbody> 
</table>

（二）数据包Data结构（0x06）——红色字体部分的某些协议解析，隐秘性很高，破解起来难度大

<table style="background:rgb(217,217,217);"> 
 <tbody> 
 <tr> 
 <td>Common Header</td> 
 <td>8</td> 
 <td>通用包头</td> 
 </tr> 
 <tr> 
 <td>Data flag</td> 
 <td>2</td> 
 <td>状态</td> 
 </tr> 
 <tr> 
 <td>Command packet</td> 
 <td>可变</td> 
 <td>数据</td> 
 </tr> 
 <tr> 
 <td>Command packet</td> 
 <td>可变</td> 
 <td>数据</td> 
 </tr> 
 <tr> 
 <td>…</td> 
 <td>…</td> 
 <td>…</td> 
 </tr> 
 <tr> 
 <td>Command packet</td> 
 <td>可变</td> 
 <td>数据</td> 
 </tr> 
 </tbody> 
</table>

\--------------------------------------------------------------------------------------------------------------------------------