蓝点工坊
蓝点工坊

DLNA协议分析

本文在iPhone 用抓包的方式来分析DLNA协议

一.抓包准备工作

我们是在MacBook 上用iPhone内置 RVI (虚拟网卡)来进行抓包.

iOS 5后，apple引入了RVI remote virtual interface的特性，它只需要将iOS设备使用USB数据线连接到mac上，然后使用rvictl工具以iOS设备的UDID为参数在Mac中建立一个虚拟网络接口rvi，就可以在mac设备上使用tcpdump，wireshark等工具对创建的接口进行抓包分析了。

这个机制相对于 Charles搭代理服务器抓包这个办法而言,不仅硬件环境简单,就是xcode真机开发环境本身,而且能抓wifi和移动数据包所有数据.相当方便.

步骤:
第一步：使用USB数据线将iOS设备连接到MAC上

第二步：获得iOS设备的UDID，可以使用iTunes查看，也可以使用Xcode的Organizer工具查看

第三步：创建RVI接口
在mac 终端执行命令
$ rvictl -s
这样会创建一个虚拟网卡rv0

用ifconfig rv0 可以看数据

rvictl -s 270516bef723f891416e46270b4026d3e8b1f172

Starting device 270516bef723f891416e46270b4026d3e8b1f172 [SUCCEEDED] with interface rvi0

bluedrum:~ pro$ ifconfig rvi0
rvi0: flags=3005 mtu 0

第四步: 用抓包软件针对rv0抓包即可.
这里我使用 wireshark,在新建时,选rvi0进行抓包

DLNA协议分析_第1张图片
image.png

正在抓包界面

DLNA协议分析_第2张图片
image.png

第五步：分析结束后，移除创建的RVI接口
$ rvictl -x

二.DLNA 协议

数字生活网络联盟 Digital Living Network Alliance (DLNA)

DLNA采用upnp 协议格式. 主要分为两大块,一个是发现控制器 SSDP,它通过udp 来实现

二是控制协议 SOAP ,即开始投屏后发投屏设备发送 前进,后退,暂停,调节音量等操作.

DLNA各种设备术语:

  1. Digital Media Controller（DMC）数位媒体控制器: 作为遥控装置使用，可寻找DMS上的多媒体档案，并指定可播放该多媒体档案的DMR进行播放或是控制多媒体档案上下传到DMS的装置,一般是手机.

  2. Digital Media Server（DMS）数位媒体服务器: 提供了媒体档案的获取、录制、储存以及作为源头的装置。一般是公网上流媒体服务器

  3. Digital Media Renderer（DMR）数位媒体控制器: 可接收并播放从DMC push过来的媒体档案。即接收投屏数据,一般是智能电视, OTT盒子等.

这三者的关系是，DMC通过获取DMS上的歌曲或者视频（也可以不是DMS上的，而仅仅只是一个链接），把它们传送到DMR上，由DMR进行播放。

三.DLNA 发现控制协议

即DMC 通过upnp广播 发现局域网中DMR设备.

这里我们抓iOS 咪咕视频的发现为分析例子.

DLNA协议分析_第3张图片
image.png

步骤是, DMC 首先向固定的 多播地址（239.255.255.250:1900）发送UDP广播包. DMR收到数据后,会用UDP响应数据

3.1 M-SEARCH 包格式

实际包格式


DLNA协议分析_第4张图片
image.png

http包头格式:

  • M-SEARCH * HTTP/1.1 起始行，表明是一个SSDP搜索消息
  • HOST 多播地址和端口
  • MAN 协议查询类型，必须是ssdp:discover
  • MX 设备响应最长等待时间；设备在0和这个值之间随机选择一个时间最为延迟，避免多个设备同时响应造成网络拥堵
    +ST 搜索的目标,通常为upnp:rootdevice （值域为 ssdp:all、upnp:rootdevice、uuid:device-UUID、urn:schemas-upnp-org:devices:device-Type:version、urn:schemas-upnp-org:service:service-Type ）
  • User-Agent DMC设备名称
M-SEARCH * HTTP/1.1
MX: 5
ST: upnp:rootdevice
MAN: "ssdp:discover"
User-Agent: UPnP/1.0 DLNADOC/1.50 Platinum/1.0.5.13
Connection: close
Host: 239.255.255.250:1900

3.1 响应包格式

DLNA协议分析_第5张图片
image.png
  • HTTP/1.1 200 OK 起始行，表明是一个HTTP响应消息
  • CACHE_CONTROL 消息存活时间
  • DATE 响应生成的时间
  • EXT N/A
  • LOCATION 设备描述的URL
  • SERVER 包含设备上的操作系统名、版本、产品名称和产品版本信息
  • ST 与搜索消息相同
    USN 唯一服务名称，SSDP使用通用唯一标识符UUID作为某个设备/服务的全球唯一标识
HTTP/1.1 200 OK
LOCATION: http://169.254.100.156:37215/upnpdev.xml
SERVER: Linux UPnP/1.0 Huawei-ATP-IGD
CACHE-CONTROL: max-age=86500
EXT: 
ST: upnp:rootdevice
USN: uuid:00e0fc37-2525-2828-2500-0034fe66fdc6::upnp:rootdevice
DATE: Fri, 20 Jul 2018 07:11:30 GMT

LOCATION: http://192.168.0.108:49152/description.xml
还有一种格式采用NOTIFY,主动向广播发送自己信息,这是小米电视主动发送通知

DLNA协议分析_第6张图片
image.png 
NOTIFY * HTTP/1.1
HOST: 239.255.255.250:1900
CACHE-CONTROL: max-age=62
LOCATION: http://192.168.0.108:49152/description.xml
NT: urn:schemas-upnp-org:service:AVTransport:1
NTS: ssdp:alive
SERVER: Linux/3.14.29, UPnP/1.0, Portable SDK for UPnP devices/1.6.13
USN: uuid:F7CA5454-3F48-4390-8009-4c3848e24612::urn:schemas-upnp-org:service:AVTransport:1

其中LOCATION 是一个指向xml 下载网址,里面描述设备真正的信息

以下是一个小米音箱的响应



    
        1
        1
    
    
        urn:schemas-upnp-org:device:MediaRenderer:1
        灏忕背AI闊崇-8003
        Mi, Inc.
        The Mi AI SoundBox
        S12
        S12
        QPlay:2
        
        DMR-1.50
        
        ,
        
        uuid:d3b1a06a-8fb6-4f5b-b042-a15d1b956fb8
        
            
                urn:schemas-upnp-org:service:AVTransport:1
                urn:upnp-org:serviceId:AVTransport
                AVTransport1.xml
                /AVTransport/control
                /AVTransport/event
            
            
                urn:schemas-upnp-org:service:ConnectionManager:1
                urn:upnp-org:serviceId:ConnectionManager
                ConnectionManager1.xml
                /ConnectionManager/control
                /ConnectionManager/event
            
            
                urn:schemas-upnp-org:service:RenderingControl:1
                urn:upnp-org:serviceId:RenderingControl
                RenderingControl1.xml
                /RenderingControl/control
                /RenderingControl/event
            
            
                urn:xiaomi-com:service:Queue:1
                urn:xiaomi-com:serviceId:Queue
                Queue1.xml
                Queue1/control
                Queue1/event
            
            
                urn:xiaomi-com:service:Playlist:1
                urn:xiaomi-com:serviceId:Playlist
                Playlist1.xml
                Playlist1/control
                Playlist1/event
            
            
                urn:schemas-tencent-com:service:QPlay:1
                urn:tencent-com:serviceId:QPlay
                QPlay1.xml
                QPlay1/control
                QPlay1/event
            
            
                urn:xiaomi-com:service:Favorites:1
                urn:xiaomi-com:serviceId:Favorites
                Favorites1.xml
                Favorites1/control
                Favorites1/event

其中friendlyName 是比较友好的显示名字,一般显示在设备上.
modelName 是英文名字

天猫盒子的设备描述



1
0


urn:schemas-upnp-org:device:MediaRenderer:1
uuid:595d5f67-dc56-3ac7-118b-2fab9893c7b7

www.yunos.com
www.yunos.com
YunOS UPnP/DNLA DMR
MagicBox_M17
3.0.4-gp3.0.4
www.yunos.com
2120513812
13510


urn:schemas-upnp-org:service:AVTransport:1
urn:upnp-org:serviceId:AVTransport

/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/AVTransport/action


/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/AVTransport/event


/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/AVTransport/desc.xml



urn:schemas-upnp-org:service:RenderingControl:1
urn:upnp-org:serviceId:RenderingControl

/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/RenderingControl/action


/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/RenderingControl/event


/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/RenderingControl/desc.xml



urn:schemas-upnp-org:service:ConnectionManager:1
urn:upnp-org:serviceId:ConnectionManager

/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/ConnectionManager/action


/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/ConnectionManager/event


/dev/595d5f67-dc56-3ac7-118b-2fab9893c7b7/svc/upnp-org/ConnectionManager/desc.xml

小米电视的通知


1
0


urn:schemas-upnp-org:device:MediaRenderer:1
/
客厅的小米电视
Xiaomi
http://www.xiaomi.com/
Xiaomi MediaRenderer
Xiaomi MediaRenderer
http://www.xiaomi.com/hezi
000000000017
uuid:F7CA5454-3F48-4390-8009-4c3848e24612
-982164636


urn:schemas-upnp-org:service:AVTransport:1
urn:upnp-org:serviceId:AVTransport
/dlna/Render/AVTransport_scpd.xml
_urn:schemas-upnp-org:service:AVTransport_control
_urn:schemas-upnp-org:service:AVTransport_event


urn:schemas-upnp-org:service:ConnectionManager:1
urn:upnp-org:serviceId:ConnectionManager
/dlna/Render/ConnectionManager_scpd.xml

_urn:schemas-upnp-org:service:ConnectionManager_control


_urn:schemas-upnp-org:service:ConnectionManager_event



urn:schemas-upnp-org:service:RenderingControl:1
urn:upnp-org:serviceId:RenderingControl
/dlna/Render/RenderingControl_scpd.xml

_urn:schemas-upnp-org:service:RenderingControl_control


_urn:schemas-upnp-org:service:RenderingControl_event



urn:mi-com:service:RController:1
urn:upnp-org:serviceId:RController
/dlna/Render/RControl_scpd.xml

_urn:schemas-upnp-org:service:RenderingControl_control


_urn:schemas-upnp-org:service:RenderingControl_event




1.0


controller
http://192.168.0.108:6095/


data
http://api.tv.duokanbox.com/bolt/3party/




http://192.168.0.108:49152/

四,投屏及控制功能

投屏指令
这里的SOAPAction: "urn:schemas-upnp-org:service:AVTransport:1#SetAVTransportURI" 就是播放指定URL
在SOAP 消息体中 CurrentURI 内容就是播放地址

POST /_urn:schemas-upnp-org:service:AVTransport_control HTTP/1.1
SOAPAction: "urn:schemas-upnp-org:service:AVTransport:1#SetAVTransportURI"
User-Agent: UPnP/1.0 DLNADOC/1.50 Platinum/1.0.5.13
Host: 192.168.0.108:49152
Content-Length: 1535
Content-Type: text/xml; charset="utf-8"



0http://gslbmgsplive.miguvideo.com/wd_r1/fifa/cctv5hd/720264/encrypt/index.m3u8?msisdn=&mdspid=&spid=800033&netType=4&sid=5500511372&pid=2028597139&timestamp=20180726185704&Channel_ID=0116_23050003-99000-200300020100003&promotionId=&mvid=&mcid=&mpid=&ProgramID=641252154&ParentNodeID=-99&playbackbegin=20180715223000&playbackend=20180716020059&client_ip=223.74.148.1&assertID=5500511372&imei=3d90e97657c1de3de151910495bc22fa6c0bd18914e3b5f7f7e638a25c1bcbbf&chargePhone=&SecurityKey=20180726185704&encrypt=d9814b446d6b3bb25ec6d42a25e59bb0<DIDL-Lite xmlns="urn:schemas - upnp - org : metadata - 1 - 0 / DIDL - Lite / " xmlns:dc="http ://purl.org/dc/elements/1.1/" xmlns:upnp="urn:schemas-upnp-org:metadata-1-0/upnp/"><item id="unknown" parentID="-1" restricted="1"><upnp:genre>Unknown</upnp:genre><upnp:storageMedium>UNKNOWN</upnp:storageMedium><upnp:writeStatus>UNKNOWN</upnp:writeStatus><upnp:class>object.item.videoItem.movie</upnp:class><dc:title>unknown</dc:title></item></DIDL-Lite>
DLNA协议分析_第7张图片
image.png

查询播放状态指令

投屏指令是向设备描述的处理IP和端口发送TCP http POST指令来完成
比如
http://192.168.0.108:49152/

DLNA协议分析_第8张图片
image.png 
POST /_urn:schemas-upnp-org:service:AVTransport_control HTTP/1.1
SOAPAction: "urn:schemas-upnp-org:service:AVTransport:1#GetTransportInfo"
User-Agent: UPnP/1.0 DLNADOC/1.50 Platinum/1.0.5.13
Host: 192.168.0.108:49152
Content-Length: 314
Content-Type: text/xml; charset="utf-8"


0

这是小米电视响应包

DLNA协议分析_第9张图片
image.png

表示已经开始播放了

HTTP/1.1 200 OK
CONTENT-LENGTH: 411
CONTENT-TYPE: text/xml; charset="utf-8"
DATE: Thu, 26 Jul 2018 10:57:14 GMT
EXT:
SERVER: Linux/3.14.29, UPnP/1.0, Portable SDK for UPnP devices/1.6.13
X-User-Agent: redsonic



PLAYING
OK
1

你可能感兴趣的:(DLNA协议分析)

  • DLNA(明基的返校讲座) 米丽 DLNA
    数位家庭技术的两大标准DLNA是目前产业界最大的标准，DLNA建议采用UPnP这个业界标准。UPnP世界有七、八百家公司加入，在DLNA这一块有将近快三百家厂商加入，几乎市面上看的到的品牌都有加入这两大协会。这两个是非常显眼的工业标准，所以我今天会针对这两个做介绍，至于一些比较区域性的，如亚洲或北美的区域性标准就只会简单带过。在介绍这两个之后，会在介绍BenQ的ATC。ATC是前瞻技术中心，会介绍
  • Redis源码剖析和注释（二十）--- 网络连接库剖析(client的创建/释放、命令接收/回复、Redis通信协议分析等) men_wen RedisRedis3.2.8源码剖析注释redis网络源码注释通信
    Redis网络连接库剖析1.Redis网络连接库介绍Redis网络连接库对应的文件是networking.c。这个文件主要负责客户端的创建与释放命令接收与命令回复Redis通信协议分析CLIENT命令的实现我们接下来就这几块内容分别列出源码，进行剖析。2.客户端的创建与释放redis网络链接库的源码详细注释2.1客户端的创建Redis服务器是一个同时与多个客户端建立连接的程序。当客户端连接上服务器
  • Wireshark,结合wireshark讲讲，一个请求从发出到收到响应都经过了什么 每天吃饭的羊 #第一次见你前端
    Wireshark是一款强大的网络协议分析工具，用于捕获和分析网络数据包。当我们使用Wireshark跟踪一个请求从发出到收到响应的过程时，它能够揭示出这个过程中涉及的各个网络层次、协议交互以及数据包的详细内容。以下是一个典型HTTP请求（以GET请求为例）从发出到收到响应在Wireshark中的表现和所经历的主要阶段：1.请求发起：用户操作：用户在浏览器中输入URL或点击链接，触发HTTPGET
  • TLS协议分析 (一) 设计目标及历史 OpenIMup
    最近发现密码学很有意思，刚好还和工作有点关系，就研究了一下，本文是其中一部分笔记和一些思考。密码学理论艰深，概念繁多，本人知识水平有限，错误难免，如果您发现错误，请务必指出，非常感谢!本文目标：学习鉴赏TLS协议的设计，透彻理解原理和重点细节跟进一下密码学应用领域的历史和进展整理现代加密通信协议设计的一般思路本文有门槛，读者需要对现代密码学有清晰而系统的理解，本文最后的参考文献里有一些很不错的学习
  • Web 基础——Apache 愿许浪尽天涯 WebWeb基础——Apache运维linuxApache三种工作模式Apache优化
    Web基础——Apache一、Web简介1.域名2.域名解析3.Web基础概念4.HTTP协议分析1）HTTP请求报文和响应报文5.HTTP状态码6.Apache特点1）三种工作模式PreforkWorkerEvent二、部署Apache网站服务1.编译安装Apache2.安装后优化调整3.使用浏览器访问验证4.配置多个网页5.调整工作模式1）查看工作模式2）Prefork工作模式3）Worker
  • nice 登录协议分析 ever_hu
    环境python:3.8frida:12.8.0objection:1.8.4appversion:5.0.0从图可以看出，在url里面有个sign，然后post的body里面还有个sign_v1，此外password经过加密。image-20211111172637175.pngsignjadx搜索"sign"，image-20211111152744072.png从搜索结果来看，第一个比较符合
  • ancs协议分析 huitailang_1_1 Nordic52810
    网上有很多关于ancs的文章，但是翻译过来的可能会看的没头没脑，建议还是看苹果的官方文档：https://developer.apple.com/library/archive/documentation/CoreBluetooth/Reference/AppleNotificationCenterServiceSpecification/Specification/Specification.h
  • CVE-2012-1823 漏洞复现 Jay 17 CVE复现网络安全web安全PHPRCE漏洞复现CVE
    CVE-2012-1823PHPSAPI与运行模式首先，介绍一下PHP的运行模式。下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如在《Fastcgi协议分析&&PHP-FPM未授权访问漏洞&&Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。除了fpm，最常见的sapi应该
  • QQ协议分析的一些思路 小手冰凉__ 逆向teaqq协议分析
    首先，根据网友们的软文，可以知道qq的协议主要是基于tea加密算法的变种，tea算法网上代码很多，随便找一份贴在这里，以方便od调试的时候，知道重点关注那些东西。这是c代码，tea算法是每8个字节为一组进行加密的，腾讯的xxtea基础还是这个算法。voidencrypt(uint32_t*v,uint32_t*k){uint32_tv0=v[0],v1=v[1],sum=0,i;/*setup*/
  • WireShark使用教程（TCP/IP 部分情况居然变成三次挥手了？？？） 橘子味的茶二 基于C的网络编程wiresharktcp/ip测试工具
    WireShark自学WrieShark介绍WrieShark的应用常见协议包的抓取WrieShark常用手段混杂模式和普通模式混杂模式打开方式普通模式过滤器过滤器类型捕获过滤器显示过滤器语法捕获到的数据的列的含义常见的Protocols-Values键盘快捷键常用的过滤命令常用协议分析ARP协议分析ICMP协议分析TCP三次握手四次挥手协议四次挥手居然变成了三次挥手了HTTP协议分析资料Wrie
  • 推荐一款性价比高的USB 协议分析仪 shadowyingjian 网络
    最近在入门学习USB协议，USB协议是出了名的晦涩难懂，调试过程中如果没有合适的工具帮助分析，就像电工没有电表笔一样，难以诊断各种奇难杂症。于是网上找了一下USB协议分析仪，一看价格超过3位数的就不考虑了，毕竟是刚接触USB协议，怕工具太好消化不了（主要还是因为qiong）。出于学习的目的预算不多，超过300元的都需要好好考虑下。这个价格算是比较适合的，可是没有外壳，缺少了些灵魂。直到某天看到这个
  • 不同网络之间投屏原理 是毛毛吧 网络
    不同网络之间投屏主要依靠以下原理：1.DLNA（数字生活联盟）：DLNA是一种允许设备在家庭网络中共享多媒体内容的标准。投屏时，源设备和目标设备都要支持DLNA协议。源设备将多媒体内容通过DLNA协议传输到目标设备上，目标设备通过DLNA协议接收并播放内容。2.Miracast：Miracast是Wi-Fi联盟推出的一种用于无线投屏的标准。它使用Wi-FiDirect技术在源设备和目标设备之间建立
  • Wireshark抓包工具进化史 明月与玄武 Wireshark
    前言随着互联网技术的飞速发展，网络安全问题日益突出，抓包工具作为网络安全领域的重要工具，受到了广泛的关注。Wireshark作为一种流行的网络协议分析器，以其强大的功能和易用性成为众多网络工程师和安全研究者的首选。本文将对Wireshark的原理、使用方法进行深入解析，并与其他抓包工具进行优缺点对比。1.简介Wireshark是一款开源的网络协议分析器，主要用于捕获网络数据包，并对数据包进行详细的
  • WireShark 常用协议分析 辉小鱼~ #WireSharkwireshark网络协议抓包工具
    WireShark常用协议分析1.3实战：使用WireShark对常用协议抓包并分析原理协议分析的时候我们关闭混淆模式，避免一些干扰的数据包存在。1.3.1常用协议分析-ARP协议地址解析协议（英语：AddressResolutionProtocol，缩写：ARP）是一个通过解析网络层地址来寻找数据链路层地址的网络传输协议，它在IPv4中极其重要。ARP是通过网路地址来定位MAC地址。Hardwa
  • Wireshark网络协议分析 - UDP协议 沙琪玛～ 网络协议Wireshark网络协议wiresharkudp
    在我的博客阅读本文文章目录1.基础2.实战2.1.用Go写一个简单的UDP服务器与客户端2.2.Wireshark抓包分析3.UDP与TCP的区别4.参考资料1.基础UDP包的数据结构：2.实战2.1.用Go写一个简单的UDP服务器与客户端我们这里使用Golang写了一个简单的9830端口的UDP服务器与客户端，源代码简单展示如下：服务端：packageserverimport("fmt""net
  • Wireshark-TCP协议分析 火烧云- 系统架构
    https://blog.csdn.net/ahafg/article/details/51039584TCP：传输控制协议TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议。面向连接：面向连接意味着使用tcp的应用程序在传输数据前必须先建立连接，就如打电话一样，要先进行拨号，等待对方响应才能开始说话。可靠性：tcp协议通过下列方式来提高可靠性：应用数据被分割成TCP认为最适合发送的数据块
  • Wireshark网络协议分析 - Wireshark速览 沙琪玛～ 网络协议Wiresharkwireshark网络协议
    在我的博客阅读本文文章目录1.版本与平台2.快速上手2.1.选择网络接口进行捕获（Capture）2.2.以Ping命令为例进行抓包分析2.3.设置合适的过滤表达式2.4.数据包详情2.5.TCP/IP四层模型3.参考资料1.版本与平台Wireshark是一个开源的网络数据包分析器，本文基于Windows11平台，Wireshark使用的是4.2.0版本，有官方的中文支持。2.快速上手2.1.选择
  • Wireshark网络协议分析 - TCP协议 沙琪玛～ Wireshark网络协议网络协议wiresharktcp/ip
    在我的博客阅读本文文章目录1.基础2.实战2.1.用Go写一个简单的TCP服务器与客户端2.2.Wireshark抓包分析2.3.限制数据包的大小——MSS与MTU2.4.保证TCP的有序传输——Seq，Len与Ack2.5.TCP头标志位——URG，ACK，PSH，RST，SYN，FIN2.6.TCP连接建立——三次握手2.7.TCP连接释放——四次挥手2.8.大包拆分——累计确认，TCP窗口2
  • 多语言混合开发之易语言调用python算法 多姿多彩 移动互联网编程语言javapython人工智能大数据
    点击上方↑↑↑蓝字[协议分析与还原]关注我们“扬长避短，发挥各自优势，建立多语言和谐共存的大好局面，介绍多语言的混合开发。”好久没有更新，深感抱歉，还有几天就要过年了，先在这里提前祝大家新年好，祝大家在新的一年里身体健康，家庭和睦，万事顺利，荷包鼓鼓。伴随着百余年来计算机技术的发展，以及近数十年来互联网的迅速普及，各种开发语言层出不穷，迅速地降低了程序开发的门槛，当然也提高了社会运转的效率，各种高
  • 【网络协议分析】利用Wireshark分析IP分片 qq_41626672 期末复习网络协议wiresharktcp/ipip
    一、实验目的利用Wireshark软件抓包分析IP分片，了解IP分片的工作原理。二、实验过程1、网络拓扑设备IP地址设备接口MTUAR1172.30.132.164Ethernet0/0/0700AR2172.30.132.165Ethernet0/0/012002、实验过程（1）在eNSP中按网络拓扑搭建网络，并配置好IP地址、子网掩码等。（2）分别修改AR1和AR2各自E0/0/0口的MTU值
  • 【网络】WireShark过滤 | WireShark实现TCP三次握手和四次挥手 阿龙先生啊 网络知识网络wiresharktcp/ip三次握手四次挥手Wireshark可视化
    目录一、开启WireShark的大门1.1WireShark简介1.2常用的Wireshark过滤方式二、如何抓包搜索关键字2.1协议过滤2.2IP过滤编辑2.3过滤端口2.4过滤MAC地址2.5过滤包长度2.6HTTP模式过滤三、ARP协议分析四、WireShark之ICMP协议五、TCP三次握手与四次挥手5.1TCP三次握手5.2可视化看TCP三次握手5.3TCP四次挥手5.4可视化看TCP四
  • 【网络协议分析】使用Wireshark分析UDP协议 qq_41626672 期末复习网络协议wiresharkudp
    一、实验目的通过使用Wireshark抓取UDP流来分析学习UDP协议，比较TCP与UDP的不同。二、实验过程1、使用Wireshark抓取UDP报文流，常见的使用UDP协议的应用有DNS、QQ、在线游戏等。2、分析抓取到的数据包，比较与TCP协议的异同。我们选取DNS的UDP报文进行分析。首先，相比于TCP协议建立连接时需要三次握手，结束时需要四次挥手，UDP协议可以直接发送数据分组，而省略了握
  • TLS协议分析 (三) record协议 OpenIMup
    4.record协议record协议做应用数据的对称加密传输，占据一个TLS连接的绝大多数流量，因此，先看看record协议图片来自网络:Record协议—从应用层接受数据，并且做:分片，逆向是重组生成序列号，为每个数据块生成唯一编号，防止被重放或被重排序压缩，可选步骤，使用握手协议协商出的压缩算法做压缩加密，使用握手协议协商出来的key做加密/解密算HMAC，对数据计算HMAC，并且验证收到的数
  • IS-IS协议分析与配置 Captain_RB 网络设备isiscisco路由协议
    本文简要分析IS-IS协议的原理和应用，利用GNS3仿真器搭建环境，对IS-IS协议进行实验配置，供学习记录。GNS3仿真环境中运行的是CiscoIOS镜像，比CPT更加接近真实环境，而且CPT也不支持ISIS协议。初次使用GNS3踩了个坑，用的镜像配置起来是正常的，但是ISIS协议却配不通，折腾了几天换了个镜像就好了，所以使用GNS3一定要确保镜像正常，不然事倍功半浪费时间。文章目录一、基本原理
  • 《计算机网络—自顶向下方法》 Wireshark实验（三）：DNS协议分析 长路漫漫2021 #ComputerNetworking计算机网络wireshark服务器DNS协议nslookup
    域名系统DNS(DomainNameSystem)是互联网使用的命名系统，用于把便于大家使用的机器名字转换为IP地址。许多应用层软件经常直接使用DNS，但计算机的用户只是间接而不是直接使用域名系统。互联网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统DNS。DNS是：一个有分层的DNS服务器实现的分布式数据库；一个使得主机能够查询分布式数据库的应用层协议。采用客户服务器方式，使大多数名
  • 这年头谁还不会抓包，WireShark 抓包及常用协议分析送给你 6IE闫辉教你考HCIE 华为网络
    WireShark简介和抓包原理及过程WireShark简介Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接不网卡迚行数据报文交换。WireShark的应用网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wir
  • tcpdump 用法 eric_bai_bai tcpdump测试工具网络traceroute
    tcpdump是一个用于捕获和分析网络数据包的命令行工具。它可以在网络上截取数据包，并以可读的格式输出，方便进行网络故障排除和协议分析tcpdump-iinterface#指定网络接口：tcpdumphosttarget_host#过滤特定主机的流量tcpdumpporttarget_port#过滤特定端口的流量：tcpdumpsrcsource_iptcpdumpdstdestination_i
  • POP3协议的使用 _虚竹 协议linuxtelnet
    第1章POP3概述POP3全称为PostOfficeProtocolversion3，即邮局协议第3版。它被用户代理用来邮件服务器取得邮件。POP3采用的也是C/S通信模型，对应的RFC文档为RFC1939。该协议非常简单，所以我们只重点介绍其通信过程，而相关的一些概念和术语请参考RFC文档或另外一篇文章《SMTP协议分析》第2章.POP3详解2.1通信过程用户从邮件服务器上接收邮件的典型通信过程
  • google quic QuicFramer模块原理-封包和解包 JeffreyLau
    前言在上一篇文章中，我们从**QuicFramer**核心成员大致说明了其核心成员的初始化流程，以及核心成员的作用本文将通过分析**QuicFramer**公共Api对报文的封装和解析做详细的代码分析QuicFramerquic报文封装分析quic报文的封装和序列化在googlequic报文封装和协议分析一文中已经做了详细分析，本文不再做代码分析本文主要做一些总结性的介绍,其流程如下：004.pn
  • Openwrt 下动态路由协议（quagga-OSPF）配置与验证 月光技术杂谈 OpenWRT网络openwrtOSPF动态路由协议
    文章目录前言网络拓扑静态路由方式动态路由方式Openwrt下Quagga安装Quagga配置R1路由器zebra配置R1路由器ospf配置R2路由器zebra配置R2路由器ospf配置OSPF协议分析REF本文将在两台openwrt系统上安装配置quagga,搭建一套完整环境，来验证OSPF动态路由的基本功能和实际效果，验证过程中详细展示了OSPF控制台基本命令使用和配置前后路由信息、OSPF控制
  • PHP，安卓，UI，java，linux视频教程合集 cocos2d-x小菜 javaUIlinuxPHPandroid
    ╔-----------------------------------╗┆                           
  • zookeeper admin 笔记 braveCS zookeeper
      Required Software 1) JDK>=1.6 2)推荐使用ensemble的ZooKeeper(至少3台)，并run on separate machines 3)在Yahoo!，zk配置在特定的RHEL boxes里，2个cpu，2G内存，80G硬盘   数据和日志目录 1)数据目录里的文件是zk节点的持久化备份，包括快照和事务日
  • Spring配置多个连接池 easterfly spring
    项目中需要同时连接多个数据库的时候，如何才能在需要用到哪个数据库就连接哪个数据库呢？ Spring中有关于dataSource的配置：     <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"   &nb
  • Mysql 171815164 mysql
    例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。 GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%'IDENTIFIED BY 'mypassword' WI TH GRANT OPTION; 如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作
  • CommonDAO（公共/基础DAO） g21121 DAO
            好久没有更新博客了，最近一段时间工作比较忙，所以请见谅，无论你是爱看呢还是爱看呢还是爱看呢，总之或许对你有些帮助。         DAO(Data Access Object)是一个数据访问（顾名思义就是与数据库打交道）接口，DAO一般在业
  • 直言有讳 永夜-极光 感悟随笔
      1.转载地址:http://blog.csdn.net/jasonblog/article/details/10813313   精华: “直言有讳”是阿里巴巴提倡的一种观念，而我在此之前并没有很深刻的认识。为什么呢？就好比是读书时候做阅读理解，我喜欢我自己的解读，并不喜欢老师给的意思。在这里也是。我自己坚持的原则是互相尊重，我觉得阿里巴巴很多价值观其实是基本的做人
  • 安装CentOS 7 和Win 7后，Win7 引导丢失 随便小屋 centos
    一般安装双系统的顺序是先装Win7，然后在安装CentOS，这样CentOS可以引导WIN 7启动。但安装CentOS7后，却找不到Win7 的引导，稍微修改一点东西即可。 一、首先具有root 的权限。      即进入Terminal后输入命令su，然后输入密码即可 二、利用vim编辑器打开/boot/grub2/grub.cfg文件进行修改 v
  • Oracle备份与恢复案例 aijuans oracle
    Oracle备份与恢复案例 一. 理解什么是数据库恢复当我们使用一个数据库时，总希望数据库的内容是可靠的、正确的，但由于计算机系统的故障（硬件故障、软件故障、网络故障、进程故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失。因此当发生上述故障后，希望能重构这个完整的数据库，该处理称为数据库恢复。恢复过程大致可以分为复原(Restore)与
  • JavaEE开源快速开发平台G4Studio v5.0发布 無為子
      我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V5.0版本已经正式发布。   访问G4Studio网站 http://www.g4it.org   2013-04-06 发布G4Studio_V5.0版本 功能新增 (1). 新增了调用Oracle存储过程返回游标，并将游标映射为Java List集合对象的标
  • Oracle显示根据高考分数模拟录取 百合不是茶 PL/SQL编程oracle例子模拟高考录取学习交流
    题目要求: 1,创建student表和result表 2,pl/sql对学生的成绩数据进行处理 3,处理的逻辑是根据每门专业课的最低分线和总分的最低分数线自动的将录取和落选     1,创建student表,和result表 学生信息表; create table student( student_id number primary key,--学生id
  • 优秀的领导与差劲的领导 bijian1013 领导管理团队
    责任 优秀的领导：优秀的领导总是对他所负责的项目担负起责任。如果项目不幸失败了，那么他知道该受责备的人是他自己，并且敢于承认错误。 差劲的领导：差劲的领导觉得这不是他的问题，因此他会想方设法证明是他的团队不行，或是将责任归咎于团队中他不喜欢的那几个成员身上。 努力工作 优秀的领导：团队领导应该是团队成员的榜样。至少，他应该与团队中的其他成员一样努力工作。这仅仅因为他
  • js函数在浏览器下的兼容 Bill_chen jquery浏览器IEDWRext
      做前端开发的工程师，少不了要用FF进行测试，纯js函数在不同浏览器下，名称也可能不同。对于IE6和FF，取得下一结点的函数就不尽相同：   IE6：node.nextSibling,对于FF是不能识别的；   FF：node.nextElementSibling,对于IE是不能识别的； 兼容解决方式：var Div = node.nextSibl
  • 【JVM四】老年代垃圾回收：吞吐量垃圾收集器(Throughput GC) bit1129 垃圾回收
    吞吐量与用户线程暂停时间   衡量垃圾回收算法优劣的指标有两个： 吞吐量越高，则算法越好 暂停时间越短，则算法越好 首先说明吞吐量和暂停时间的含义。   垃圾回收时，JVM会启动几个特定的GC线程来完成垃圾回收的任务，这些GC线程与应用的用户线程产生竞争关系，共同竞争处理器资源以及CPU的执行时间。GC线程不会对用户带来的任何价值，因此，好的GC应该占
  • J2EE监听器和过滤器基础 白糖_ J2EE
    Servlet程序由Servlet，Filter和Listener组成，其中监听器用来监听Servlet容器上下文。 监听器通常分三类：基于Servlet上下文的ServletContex监听，基于会话的HttpSession监听和基于请求的ServletRequest监听。   ServletContex监听器 ServletContex又叫application
  • 博弈AngularJS讲义(16) - 提供者 boyitech jsAngularJSapiAngularProvider
      Angular框架提供了强大的依赖注入机制，这一切都是有注入器(injector)完成. 注入器会自动实例化服务组件和符合Angular API规则的特殊对象，例如控制器，指令，过滤器动画等。   那注入器怎么知道如何去创建这些特殊的对象呢？ Angular提供了5种方式让注入器创建对象，其中最基础的方式就是提供者(provider), 其余四种方式(Value, Fac
  • java-写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 bylijinnan java
    public class CommonSubSequence { /** * 题目：写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 * 写一个版本算法复杂度O(N^2)和一个O(N) 。 * * O(N^2)：对于a中的每个字符，遍历b中的每个字符，如果相同，则拷贝到新字符串中。 * O(
  • sqlserver 2000 无法验证产品密钥 Chen.H sqlwindowsSQL ServerMicrosoft
    在 Service Pack 4 (SP 4), 是运行 Microsoft Windows Server 2003、 Microsoft Windows Storage Server 2003 或 Microsoft Windows 2000 服务器上您尝试安装 Microsoft SQL Server 2000 通过卷许可协议 (VLA) 媒体。 这样做, 收到以下错误信息CD KEY的 SQ
  • [新概念武器]气象战争 comsci
           气象战争的发动者必须是拥有发射深空航天器能力的国家或者组织....        原因如下:        地球上的气候变化和大气层中的云层涡旋场有密切的关系,而维持一个在大气层某个层次
  • oracle 中 rollup、cube、grouping 使用详解 daizj oraclegroupingrollupcube
    oracle 中 rollup、cube、grouping 使用详解 -- 使用oracle 样例表演示 转自namesliu -- 使用oracle 的样列库，演示 rollup, cube, grouping 的用法与使用场景    --- ROLLUP ， 为了理解分组的成员数量，我增加了 分组的计数  COUNT(SAL)   
  • 技术资料汇总分享 Dead_knight 技术资料汇总 分享
    本人汇总的技术资料，分享出来，希望对大家有用。 http://pan.baidu.com/s/1jGr56uE 资料主要包含： Workflow->工作流相关理论、框架(OSWorkflow、JBPM、Activiti、fireflow...) Security->java安全相关资料(SSL、SSO、SpringSecurity、Shiro、JAAS...) Ser
  • 初一下学期难记忆单词背诵第一课 dcj3sjt126com englishword
    could 能够 minute 分钟 Tuesday 星期二 February 二月 eighteenth 第十八 listen 听 careful 小心的，仔细的 short 短的 heavy 重的 empty 空的 certainly 当然 carry 携带；搬运 tape 磁带 basket 蓝子 bottle 瓶 juice 汁，果汁 head 头；头部
  • 截取视图的图片, 然后分享出去 dcj3sjt126com OSObjective-C
    OS 7 has a new method that allows you to draw a view hierarchy into the current graphics context. This can be used to get an UIImage very fast. I implemented a category method on UIView to get the vi
  • MySql重置密码 fanxiaolong MySql重置密码
    方法一:  在my.ini的[mysqld]字段加入： skip-grant-tables 重启mysql服务，这时的mysql不需要密码即可登录数据库  然后进入mysql mysql>use mysql;  mysql>更新 user set password=password('新密码') WHERE User='root'; mysq
  • Ehcache（03）——Ehcache中储存缓存的方式 234390216 ehcacheMemoryStoreDiskStore存储驱除策略
    Ehcache中储存缓存的方式   目录 1     堆内存（MemoryStore） 1.1     指定可用内存 1.2     驱除策略 1.3     元素过期 2   &nbs
  • spring mvc中的@propertysource jackyrong spring mvc
      在spring mvc中，在配置文件中的东西，可以在java代码中通过注解进行读取了： @PropertySource  在spring 3.1中开始引入 比如有配置文件 config.properties mongodb.url=1.2.3.4 mongodb.db=hello 则代码中   @PropertySource(&
  • 重学单例模式 lanqiu17 单例Singleton模式
    最近在重新学习设计模式，感觉对模式理解更加深刻。觉得有必要记下来。 第一个学的就是单例模式，单例模式估计是最好理解的模式了。它的作用就是防止外部创建实例，保证只有一个实例。 单例模式的常用实现方式有两种，就人们熟知的饱汉式与饥汉式，具体就不多说了。这里说下其他的实现方式 静态内部类方式: package test.pattern.singleton.statics; publ
  • .NET开源核心运行时，且行且珍惜 netcome java.net开源
    背景 2014年11月12日，ASP.NET之父、微软云计算与企业级产品工程部执行副总裁Scott Guthrie，在Connect全球开发者在线会议上宣布，微软将开源全部.NET核心运行时，并将.NET 扩展为可在 Linux 和 Mac OS 平台上运行。.NET核心运行时将基于MIT开源许可协议发布，其中将包括执行.NET代码所需的一切项目——CLR、JIT编译器、垃圾收集器（GC）和核心
  • 使用oscahe缓存技术减少与数据库的频繁交互 Everyday都不同 Web高并发oscahe缓存
    此前一直不知道缓存的具体实现，只知道是把数据存储在内存中，以便下次直接从内存中读取。对于缓存的使用也没有概念，觉得缓存技术是一个比较”神秘陌生“的领域。但最近要用到缓存技术，发现还是很有必要一探究竟的。   缓存技术使用背景：一般来说，对于web项目，如果我们要什么数据直接jdbc查库好了，但是在遇到高并发的情形下，不可能每一次都是去查数据库，因为这样在高并发的情形下显得不太合理——
  • Spring+Mybatis 手动控制事务 toknowme mybatis
    @Override    public boolean testDelete(String jobCode) throws Exception {       boolean flag = false;  &nbs
  • 菜鸟级的android程序员面试时候需要掌握的知识点 xp9802 android
    熟悉Android开发架构和API调用 掌握APP适应不同型号手机屏幕开发技巧 熟悉Android下的数据存储  熟练Android Debug Bridge Tool 熟练Eclipse/ADT及相关工具  熟悉Android框架原理及Activity生命周期 熟练进行Android UI布局 熟练使用SQLite数据库； 熟悉Android下网络通信机制，S
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他