SMB/CIFS协议解析（二）

约定不等于承诺〃 2022-08-06 12:17 219阅读 0赞

一、拷贝文件（远程-->本地）

![Center][]

##     ##

1、SMB\_COM\_NT\_CREATE\_ANDX (0xa2)  
       打开文件，获取文件名，获得读取文件的  总长度。  
2、SMB\_COM\_READ          （0x2e）      
       读取文件，获得读取文件内容。  
3、SMB\_COM\_CLOSE     （0x04）   
     客户端关闭代表文件的TID与FID。  
  
读取大文件的具体过程  
![Center 1][]  
  
  
  
      读取文件是分块进行的，每块最大为64k byte，每块都是由read request+tcp data package+read response组成，如上图。  
（1）没有包含文件数据的read request，  
（2）第一个tcp data package是由SMB Header+文件数据组成，  
（3）紧接着是多个只包含文件数据的tcp data package，  
（4）最后是只包含文件数据的read response。  
    二、拷贝文件（本地-->远程）  
![Center 2][]  
  
  
1、SMB\_COM\_NT\_CREATE\_ANDX (0xa2)  
       创建文件，获取文件名。  
2、SMB\_COM\_WRITE        （0x2f）      
       写入文件，获得写入文件内容。  
3、SMB\_COM\_CLOSE     （0x04）   
     客户端关闭代表文件的TID与FID。  
![Center 3][]  
  
  
      写入文件是分块进行的，每块最大为64k byte，每块都是由tcp data package+write request+write response组成，如上图。  
（1）第一个tcp data package是由SMB Header+文件数据组成，  
（2）紧接着是多个只包含文件数据的tcp data package，  
（3）然后是只包含文件数据的write request，  
（4）最后是没有包含文件数据的write response。

[Center]: /images/20220806/7d2188485232445b825d732300224025.png
[Center 1]: /images/20220806/ebcd1374e8844553b60b3760055136b1.png
[Center 2]: /images/20220806/6c68a53e010849dab103d3ed1dddd72f.png
[Center 3]: /images/20220806/4b59614178fb49d6bda3122ab04729db.png