AMF 格式分析

時間 2020-01-23

標籤 amf 格式分析简体版

原文原文鏈接

1解析打包後的數據頭部

00000000  00 03 00 00 00 01 00 1d 45 78 61 6d 70 6c 65 53           ExampleS
00000010  65 72 76 69 63 65 2f 72 65 74 75 72 6e 4f 6e 65   ervice/returnOne
00000020  50 61 72 61 6d 00 02 2f 31 00 00 00 3d 0a 00 00   Param  /1   =  
00000030  00 01 11 0a 0b 0d 6d 79 54 79 70 65 11 61 72 72         myType arr
00000040  61 79 56 61 6c 09 07 01 04 01 04 02 06 07 65 72   ayVal         er
00000050  74 13 73 74 72 69 6e 67 56 61 6c 06 07 62 6c 61   t stringVal  bla
00000060  0d 69 6e 74 56 61 6c 04 02                        intVal

兩個字節的版本標記:00 03，也多是 00 00，BE 編碼。
兩個字節的頭部小節數量：00 00 ，BE編碼。若是不爲00，則後面跟具體的頭部小節信息。這裏爲0，每一個小節的格式爲：
[小節名稱:[16位BE編碼長度][UTF-8編碼字符串內容]][8位布爾值， must-understand 標記][32位BE編碼小節長度][AMF 0 值]
兩個字節的消息內容數據數量：00 01，BE編碼。這裏 00 01 轉換後的結果就是 1，也就是說這個頭部代表有 1 個數據結點。接下來是多個數據體列表，每一個數據體的格式以下：
（1）、請求的目標服務名稱：[16位BE編碼字符串長度][UTF-8編碼字符串內容]；
（2）、服務響應名稱：[16位BE編碼字符串長度][UTF-8編碼字符串內容]；
如上面請求的目標服務名稱部分爲：00 1d 45 78 61 6d 70 6c 65 53 65 72 76 69 63 65 2f 72 65 74 75 72 6e 4f 6e 65 50 61 72 61 6d，00 1d 就是名稱的長度 29，後面 29 個 UTF-8 編碼的字符構成實際的值：ExampleService/returnOneParam。同理，後面的響應名稱 00 02 2f 31 對應的是長度爲 2 字節的字符串 /1。
（3）、32位BE編碼的的數據體長度 00 00 00 3d ，也就是說本數據體佔用的空間是 61 字節。
（4）、AMF 0 格式的數據體內容。

這裏注意一個問題，AMF 數據打包是按照 AMF 0 標準來打包的，因此雖然頭部版本號是 00 03，頭部和消息的數據體依然是默認按 AMF 0 來開始解析，直到你遇到了類型爲 11 （十進制 17 ）的類型標記，以它標記的數據纔是 AMF 3 格式的。咱們以上面的數據內容作一下人工解析：數組

0a 00 00 00 01 11 0a 0b 0d 6d 79 54 79 70 65 11 61 72 72 61 79 56 61 6c 09 07 01 04 01 04 02 06 07 65 72 74 13 73 74 72 69 6e 67 56 61 6c 06 07 62 6c 61 0d 69 6e 74 56 61 6c 04 02

0a ：AMF 0 數組（10）
- 00 00 00 01 ：數組元素數量爲 1 ；
- 11 ：切換成 AMF 3 對象（17）
  - 0a ：自身類型爲 AMF 3 對象（10）
  - 0b：一個 AMF 3 整數類型，用於作對象標誌位（11，二進制 1011：[類型屬性數量:25位][動態類型標誌][外部類型標誌][內置類聲明標誌][內置對象標誌]），這是一個動態、內置類聲明的動態類型。剩下的位數爲0，因此這個類型沒有子類型屬性。若是有，則根據 AMF3 的字符串規則，讀取每個屬性名稱字符串。
  - 0d：一個 AMF 3 整數類型，用於作類型名稱長度（13，根據AMF 3 字符串規則，實際長度爲 6 字節）
  - 6d 79 54 79 70 65：UTF-8 編碼的類型名稱（myType）
  - 11 61 72 72 61 79 56 61 6c ：屬性名稱的 AMF 3 字符串（arrayVal）
    - 09：arrayVal 屬性的值類型爲 AMF 3 數組
    - 07：一個 AMF 3 整數類型，用於作數組標誌位，最低位是數組是否內置標誌，剩下的是實際的普通數組元素個數（3），用字符串作鍵值的數組元素不在此列。
    - 01：數組元素的鍵值爲 0 長度的 AMF 3 字符串（低位是引用標誌位），若是不爲0，須要循環讀取直到內容字符串內容爲空。
    - 04 01：元素類型爲整數值 01
    - 04 02：元素類型爲整數值 02
    - 06 07 65 72 74：AMF3 字符串 ert（後面再也不詳解）
  - 13 73 74 72 69 6e 67 56 61 6c：屬性名稱爲 AMF 3 字符串 stringVal
    - 06 07 62 6c 61 ：AMF 3 字符串 bla
  - 0d 69 6e 74 56 61 6c：屬性名稱爲 AMF 3 字符串 intVal
    - 04 02 ：元素內容爲整數值 0二、

2基本數據類型

AMF 格式的數據類型分爲兩種，一種是 AMF 0 規定的數據類型，另外一種就是 AMF 3 規定的數據類型。它們之間是經過 AMF0 中一個特殊的類型 0x11 （類型編碼爲 17）來進行轉換的。也就是說，在按 AMF 0 解析內容時，若是遇到類型的編碼爲 0x11 的項目，那就說明這個項目是 AMF3 格式的對象了，咱們須要按 AMF 3 格式對其內容進行解析。編碼

先看 AMF 0 的數據類型（ 2006 版）：spa