ActiveSync应用层程序协议分析-RAPI的握手过程 - 李先静的专栏 - CSDNBlog

本是古典何须时尚 2022-08-23 14:53 244阅读 0赞

导读：

ActiveSync应用层程序协议分析\-RAPI的握手过程

转载时请注明出处和作者联系方式  
作者联系方式：李先静

ActiveSync与Window Mobile之间的通信协议并不复杂，在RNDIS+USBNET之上运行TCP/IP，而TCP/IP之上的应用层协议包括RAPI和RRAC两个协议。前段时间我完成RAPI和RRAC协议的PC端和设备端的实现，在这个系列之中，我们将对它们的原理和实现进行分析，供要做类似工作的朋友参考。本文介绍一下RAPI的握手过程。

PC端的ActiveSync监听990端口，同步时设备连接到这个端口，然后开始握手：

1.设备端发送四个字节的数据(0x00)表示请求握手。

2.PC端回应四个字节的数据(0x03)表示接受握手,并要求设备提供设备信息。

3.设备回应四个字节的数据(0x04)表示要上传设备信息，并在其后紧跟设备信息。

4.PC端读取设备信息，如果不要求论证，握手到此结束(要求握手的情况目前还不清楚)。

设备信息结构如下：

typedef struct \_RapiDeviceInfo

RapiDeviceGuidguid;

unsigned int os\_version\_major;

unsigned int os\_version\_minor;

WStr\*name;

unsigned int dev\_version;

unsigned int cpu\_type;

unsigned int dev\_magic;

unsigned int current\_partner;

unsigned int dev\_id;

char\*platform;

char\*model;

unsigned int components\_nr;

RapiComponent\* components;

unsigned int pw\_key;

\}RapiDeviceInfo;

这个数据包前面四个字节是这个结构的数据长度，后面的数据并不是直接按结构内存布局映射过来的，而是有专门编码方式。主要特殊之外在于，所有整数都是以小端格式存放，name之前有四个字节代表name的字符数(不包括空字符), platform之前有四个字节代表platform的字节数(此时包括空字符)，model之前有四个字节代表model的字节数（此时不包括空字数）。由这个结构可以看出微软当时把这个协议定义得太烂了：name是宽字符，而platform和model是多字节字符串，和前面的name不统一不说，还无法知道它们的编码方式，更烂的是platform和model前面长度的意义不一致。

PC端的代码类似于：

static AsmRet rapi\_host\_connection\_device\_handle\_hand\_shake(AsmConnection\* thiz)

AsmRet ret = ASM\_RET\_FAIL;

asm\_return\_val\_if\_fail(thiz != NULL, ASM\_RET\_FAIL);

PrivInfo\* priv = (PrivInfo\*)thiz->priv;

asm\_return\_val\_if\_fail(priv->stream != NULL, ASM\_RET\_OK);

int length = 0;

unsigned int cmd = 0;

unsigned int resp = 0;

AsmInputBuffer\* input = NULL;

ret = asm\_stream\_read(priv->stream, &cmd, sizeof(cmd), &length);

if(ret != ASM\_RET\_OK || cmd != RAPI\_COMMAND\_HAND\_SHAKE) break;

resp = RAPI\_RESP\_HAND\_SHAKE;

ret = asm\_stream\_write(priv->stream, &resp, sizeof(resp), &length);

if(ret != ASM\_RET\_OK) break;

ret = asm\_stream\_read(priv->stream, &cmd, sizeof(cmd), &length);

if(ret != ASM\_RET\_OK || cmd != RAPI\_RESP\_GET\_INFO) break;

input = asm\_input\_buffer\_create(NULL, 0, ASM\_ENDIAN\_LITTLE, NULL);

ret = rapi\_stream\_read(priv->stream, input);

if(ret != ASM\_RET\_OK) break;

ret = rapi\_host\_connection\_device\_parse\_device\_info(thiz, input);

\}while(0);

if(ret != ASM\_RET\_OK)

asm\_stream\_destroy(priv->stream);

priv->stream = NULL;

printf("%s:%d hand shake failed./n", \_\_func\_\_, \_\_LINE\_\_);

asm\_input\_buffer\_destroy(input);

return ASM\_RET\_OK;

设备端的代码类似于：

static AsmRet rapi\_device\_connection\_device\_hand\_shake(AsmConnection\* thiz)

AsmRet ret = ASM\_RET\_FAIL;

asm\_return\_val\_if\_fail(thiz != NULL, ret);

PrivInfo\* priv = (PrivInfo\*)thiz->priv;

RapiDeviceInfo info = \{0\};

size\_t length = 0;

unsigned int cmd = 0;

unsigned int resp = 0;

asm\_output\_buffer\_reset(priv->output);

cmd = uint32\_to\_endian(RAPI\_COMMAND\_HAND\_SHAKE, ASM\_ENDIAN\_LITTLE);

ret = asm\_stream\_write(priv->stream, &cmd, sizeof(cmd), &length);

assert(length == sizeof(cmd));

ret = asm\_stream\_read(priv->stream, &resp, sizeof(resp), &length);

assert(length == sizeof(resp));

assert(resp == RAPI\_RESP\_HAND\_SHAKE);

cmd = uint32\_to\_endian(RAPI\_RESP\_GET\_INFO, ASM\_ENDIAN\_LITTLE);

ret = asm\_stream\_write(priv->stream, &cmd, sizeof(cmd), &length);

assert(length == sizeof(cmd));

if(rapi\_device\_get\_info(priv->device, &info) == ASM\_RET\_OK)

if(rapi\_buffer\_write\_info(priv->output, &info) == ASM\_RET\_OK)

ret = rapi\_stream\_write(priv->stream, priv->output);

return ret;

~~end~~

本文转自  
[http://blog.csdn.net/absurd/archive/2008/03/27/2224066.aspx][http_blog.csdn.net_absurd_archive_2008_03_27_2224066.aspx]

[http_blog.csdn.net_absurd_archive_2008_03_27_2224066.aspx]: http://blog.csdn.net/absurd/archive/2008/03/27/2224066.aspx

ActiveSync应用层程序协议分析-RAPI的握手过程 - 李先静的专栏 - CSDNBlog

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关通过Wireshark分析HTTPS握手过程与协议概述

相关 TCP协议三次握手过程分析

相关 HTML(3):IE浏览器编程 - vcmute的专栏 - CSDNBlog

相关 ActiveSync应用层程序协议分析-RAPI的握手过程 - 李先静的专栏 - CSDNBlog

相关 ActiveSync 协议选项

相关 TCP协议三次握手过程分析

相关 TCP协议三次握手过程分析

相关 TCP协议的三次握手过程

相关 TCP协议三次握手过程分析

相关 TCP协议的握手过程