首页 > 代码库 > SMB/CIFS协议解析
SMB/CIFS协议解析
一、拷贝文件(远程-->本地)
1、SMB_COM_NT_CREATE_ANDX (0xa2)
打开文件,获取文件名,获得读取文件的 总长度。
2、SMB_COM_READ (0x2e)
读取文件,获得读取文件内容。
3、SMB_COM_CLOSE (0x04)
客户端关闭代表文件的TID与FID。
读取大文件的具体过程
2、SMB_COM_READ (0x2e)
读取文件,获得读取文件内容。
3、SMB_COM_CLOSE (0x04)
客户端关闭代表文件的TID与FID。
读取大文件的具体过程
读取文件是分块进行的,每块最大为64k byte,每块都是由read request+tcp data package+read response组成,如上图。
(1)没有包含文件数据的read request,
(2)第一个tcp data package是由SMB Header+文件数据组成,
(3)紧接着是多个只包含文件数据的tcp data package,
(4)最后是只包含文件数据的read response。
二、拷贝文件(本地-->远程)
1、SMB_COM_NT_CREATE_ANDX (0xa2)
创建文件,获取文件名。
2、SMB_COM_WRITE (0x2f)
写入文件,获得写入文件内容。
3、SMB_COM_CLOSE (0x04)
客户端关闭代表文件的TID与FID。
2、SMB_COM_WRITE (0x2f)
写入文件,获得写入文件内容。
3、SMB_COM_CLOSE (0x04)
客户端关闭代表文件的TID与FID。
写入文件是分块进行的,每块最大为64k byte,每块都是由tcp data package+write request+write response组成,如上图。
(1)第一个tcp data package是由SMB Header+文件数据组成,
(2)紧接着是多个只包含文件数据的tcp data package,
(3)然后是只包含文件数据的write request,
(4)最后是没有包含文件数据的write response。
(1)第一个tcp data package是由SMB Header+文件数据组成,
(2)紧接着是多个只包含文件数据的tcp data package,
(3)然后是只包含文件数据的write request,
(4)最后是没有包含文件数据的write response。
from:http://blog.sina.com.cn/s/blog_705eb43a0100o5ah.html
SMB/CIFS协议解析
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。