Я пытаюсь войти в RDP, используя AS3 (воздух). У меня все хорошо, учитывая нехватку ресурсов, чтобы понять сам процесс.
Я получил исходное имя отправителя, получил ответ от сервера, и теперь я на начальном запросе соединения.
Я отправляю все свои данные, и при обнаружении трафика я вижу, что netmon правильно распознает, какой тип пакета я отправляю (t125). RDP не отключает меня, и они отправляют ackпакет, но я не получаю ожидаемого ответа.
Я имел перекрестные ссылки с connectoidRDP-клиентом с открытым исходным кодом. В коде подключения я застрял там, где они пишут смесь целых чисел с младшим и старшим порядковыми числами.
Когда я смотрю на ограниченные примеры (более похожие на дампы пакетов), я вижу, что длина соединения для этого процесса составляет 412, но моя bytearrayбольше похожа на 470.
Я преобразовал connectoidметоды в то, что считаю верным, но со смесью типа endian я все еще не уверен.
Извините, если это искажено, но я стараюсь изо всех сил, чтобы помочь вам помочь мне. Я приложу код, показывающий, что я пытался сделать в конвертации.
public function sendMcsData(): void {
trace("Secure.sendMcsData");
var num_channels: int = 2;
//RdpPacket_Localised dataBuffer = new RdpPacket_Localised(512);
var hostlen: int = 2 * "myhostaddress.ath.cx".length;
if (hostlen > 30) {
hostlen = 30;
}
var length: int = 158;
length += 76 + 12 + 4;
length += num_channels * 12 + 8;
dataBuffer.writeShort(5); /* unknown */
dataBuffer.writeShort(0x14);
dataBuffer.writeByte(0x7c); //set 8 is write byte //write short is setbigendian 16 //
dataBuffer.writeShort(1);
dataBuffer.writeShort(length | 0x8000); // remaining length
dataBuffer.writeShort(8); // length?
dataBuffer.writeShort(16);
dataBuffer.writeByte(0);
var b1: ByteArray = new ByteArray();
b1.endian = Endian.LITTLE_ENDIAN;
b1.writeShort(0xc001);
dataBuffer.writeBytes(b1);
dataBuffer.writeByte(0);
var b2: ByteArray = new ByteArray();
b2.endian = Endian.LITTLE_ENDIAN;
b2.writeInt(0x61637544);
dataBuffer.writeBytes(b2);
//dataBuffer.setLittleEndian32(0x61637544); // "Duca" ?!
dataBuffer.writeShort(length - 14 | 0x8000); // remaining length
var b3: ByteArray = new ByteArray();
b3.endian = Endian.LITTLE_ENDIAN;
// Client information
b3.writeShort(SEC_TAG_CLI_INFO);
b3.writeShort(true ? 212 : 136); // length
b3.writeShort(true ? 4 : 1);
b3.writeShort(8);
b3.writeShort(600);
b3.writeShort(1024);
b3.writeShort(0xca01);
b3.writeShort(0xaa03);
b3.writeInt(0x809); //should be option.keybaortd layout just guessed 1
b3.writeInt(true ? 2600 : 419); // or 0ece
dataBuffer.writeBytes(b3);
// // client
// build? we
// are 2600
// compatible
// :-)
/* Unicode name of client, padded to 32 bytes */
dataBuffer.writeMultiByte("myhost.ath.cx".toLocaleUpperCase(), "ISO");
dataBuffer.position = dataBuffer.position + (30 - "myhost.ath.cx".toLocaleUpperCase()
.length);
var b4: ByteArray = new ByteArray();
b4.endian = Endian.LITTLE_ENDIAN;
b4.writeInt(4);
b4.writeInt(0);
b4.writeInt(12);
dataBuffer.writeBytes(b4);
dataBuffer.position = dataBuffer.position + 64; /* reserved? 4 + 12 doublewords */
var b5: ByteArray = new ByteArray();
b5.endian = Endian.LITTLE_ENDIAN;
b5.writeShort(0xca01); // out_uint16_le(s, 0xca01);
b5.writeShort(true ? 1 : 0);
if (true) //Options.use_rdp5)
{
b5.writeInt(0); // out_uint32(s, 0);
b5.writeByte(24); // out_uint8(s, g_server_bpp);
b5.writeShort(0x0700); // out_uint16_le(s, 0x0700);
b5.writeByte(0); // out_uint8(s, 0);
b5.writeInt(1); // out_uint32_le(s, 1);
b5.position = b5.position + 64;
b5.writeShort(SEC_TAG_CLI_4); // out_uint16_le(s,
// SEC_TAG_CLI_4);
b5.writeShort(12); // out_uint16_le(s, 12);
b5.writeInt(false ? 0xb : 0xd); // out_uint32_le(s,
// g_console_session
// ?
// 0xb
// :
// 9);
b5.writeInt(0); // out_uint32(s, 0);
}
// Client encryption settings //
b5.writeShort(SEC_TAG_CLI_CRYPT);
b5.writeShort(true ? 12 : 8); // length
// if(Options.use_rdp5) dataBuffer.setLittleEndian32(Options.encryption ?
// 0x1b : 0); // 128-bit encryption supported
// else
b5.writeInt(true ? (false ? 0xb : 0x3) : 0);
if (true) b5.writeInt(0); // unknown
if (true && (num_channels > 0)) {
trace(("num_channels is " + num_channels));
b5.writeShort(SEC_TAG_CLI_CHANNELS); // out_uint16_le(s,
// SEC_TAG_CLI_CHANNELS);
b5.writeShort(num_channels * 12 + 8); // out_uint16_le(s,
// g_num_channels
// * 12
// + 8);
// //
// length
b5.writeInt(num_channels); // out_uint32_le(s,
// g_num_channels);
// // number of
// virtual
// channels
dataBuffer.writeBytes(b5);
trace("b5 is bigendin" + (b5.endian == Endian.BIG_ENDIAN));
for (var i: int = 0; i < num_channels; i++) {
dataBuffer.writeMultiByte("testtes" + i, "ascii"); //, 8); // out_uint8a(s,
// g_channels[i].name,
// 8);
dataBuffer.writeInt(0x40000000); // out_uint32_be(s,
// g_channels[i].flags);
}
}
//socket.
//buffer.markEnd();
//return buffer;
}источник
Ответы:
По-видимому, большая часть буфера имеет младший порядок байтов, но ожидается, что несколько байтов в его начале будут большими байтовыми числами 16-битными (короткими). Это означает, что вы должны записывать данные с прямым порядком байтов, как если бы они интерпретировались как байты с прямым порядком байтов. Чтобы преобразовать данные с обратного порядка байтов в младший, вы можете использовать временное значение
ByteArray, в котором для порядкового номера байта задано большое значение, записать в него данные, затем вызватьwriteBytes()массив основного буфера и очистить временный массив с прямым порядком байтов. Написание констант может быть выполнено вручную, поскольку вы можете изменить порядок байтов самостоятельно, скажем, когда вы пишете0x0005в формате с прямым порядком байтов как короткие, вы просто пишете0x0500как младший порядок байтов. Вы вроде бы написали код с постороннимdataBufferс прямым порядком байтов, так что вы знаете эту технику. Тем не менее, лучше, если вы просто создадите правильнуюdataBufferфункцию. Я пытаюсь исправить приведенный ниже код, основываясь наconnectoidзагруженном мною коде, чтобы он возвращал правильно сформированный кодByteArrayс прямым порядком байтов - это важно только в том случае, если вы читаете упорядоченные данные из него, а не когда вы читаете байты.Надеюсь это поможет.
источник