[流媒体]实例解析MMS流媒体协议，下载LiveMediaVideo[3]

[[/b]流媒体[/b]][/b]按照[/b]MMS[/b]协议和[/b]MS Media Server[/b]交互[/b][/b]

下载实时交通录像的包分析[3][/b][/b]

编写者	日期	关键词
郑昀@ultrapower	2005-10-17	mms streaming protocol ethereal 协议分析 流媒体

通过mms://220.194.63.17/cebeijing8，我们可以看到交通部门设置在北京西直门上的摄像头的实时录像，从而了解西直门的交通状况。

但是，要是想下载这个流媒体到本地的话，我试验了asfr+、ASF Recorder以及StreamBox vcr，均无法下载。又找了一个mimms-0.0.9的linux版本，也就是以前的mmsclient，将其依赖于Linux的某些函数库换成Windows版本的对应包，编译之后，可以下载mms://220.194.63.17/cebeijing8的数据，但是用WindowsMediaPlayer9播放的时候，却报告错误“无法播放，因为此文件已损坏”。

只有SDP2.0(Streaming Download Project)可以正常下载并播放它。

为了改造mimms，我分析了SDP和流媒体服务器的来往包，看看我和他的实现到底存在哪些差异。如果你也开发流媒体下载应用，希望这个分析对你理解 “Microsoft Windows Media Services”协议有帮助。

下面是第4回合数据包。我们对每一个“包头”和“包体”的每一个字节都做了尽可能详细的分析。

对了，编码格式是“Little Endian”，也就是0f 00 00 00的实际值是0x0f。

第四对包：client to server 告知媒体文件名

第四回合之第1个包：to server;Len=80：

0030 01 00 00 00 ce fa 0b b0 40 00 ..............@. 0040 00 00 4d 4d 53 20 08 00 00 00 03 00 00 00 00 00 ..MMS .......... 0050 00 00 00 00 00 00 06 00 00 00 05 00 03 00 01 00 ................ 0060 00 00 ff ff ff ff 00 00 00 00 00 00 00 00 63 00 ..............c. 0070 65 00 62 00 65 00 69 00 6a 00 69 00 6e 00 67 00 e.b.e.i.j.i.n.g. 0080 31 00 31 00 00 00 1.1...

“包头[/b]”解释：

l “01 00 00 00 ce fa 0b b0”是服务器端向客户端发包的“BOOB FACE”固定开头。以后你会看到每一个包都是如此开头的。8字节。

l 略

l “[/b]05 00 03 00”,[/b] 指的是“Comm 2 bytes | Dir 2 bytes”。05 00是Command数值。03 00是Direction数值，这里的0x03指明客户端发往服务器。4字节。

[/b]

在“[/b]05 00 03 00”之后，就是这个包的Body[/b]了。[/b]

“包体”解释：[/b]

l “01 00 00 00”，Command Level。4字节。

l “ff ff ff ff”，MMS协议标志3。4字节。

l “00 00 00 00 00 00 00 00”，8个0。

l “63 00 65 00 62 00 65 00 69 00 6a 00 69 00 6e 00 67 00 31 00 31 00”，是“cebeijing11”的ASCII码。我们在告诉服务器要读取的文件路径以及文件名。不包括IP地址或者DNS信息，仅仅是文件路径和名字，比如“this/is/the/file/path/on/server/with/filename.ext”。

第四对包：server to client 告知流属性(广播标志/比特率)

第四回合之第2个包：to client;Len=152：

0030 01 00 00 00 ce fa 0b b0 88 00 .........M...... 0040 00 00 4d 4d 53 20 11 00 00 00 05 00 00 00 00 00 ..MMS .......... 0050 00 00 00 00 00 00 0f 00 00 00 06 00 04 00 00 00 ................ 0060 00 00 01 00 00 00 01 00 00 00 00 00 00 00 00 00 ................ 0070 00 00 00 00 00 02 00 00 00 00 00 00 00 00 00 00 ................ 0080 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 0090 00 00 20 03 00 00 00 00 00 00 00 00 00 00 8e 10 .. ............. 00a0 01 00 16 09 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00b0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00c0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ..............

“包头[/b]”解释：

l “01 00 00 00 ce fa 0b b0”是服务器端向客户端发包的“BOOB FACE”固定开头。以后你会看到每一个包都是如此开头的。8字节。

l 略

l “[/b]06 00 04 00”,[/b] 指的是“Comm 2 bytes | Dir 2 bytes”。06 00是Command数值。04 00是Direction数值，这里的0x04指明服务器发往客户端。4字节。

[/b]

在“[/b]06 00 04 00”之后，就是这个包的Body[/b]了。[/b]

“包体”解释：[/b]

l “00 00 00 00”，错误号。

l “01 00 00 00”，后面跟随的都是本次结构数据了。

l “01 00 00 00”，结果标志，4字节。

l “00 00 00 00 00 00 00 00”；

l “00 00 00 02”，广播标志。

l “00 00 00 00 00 00 00 00”,双精度的文件时间点。8字节。

l “00 00 00 00”，代表total pre-recorded media length in seconds, live = 0。因为我们这个是一个实况录像，所以是00 00 00 00。

l “00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00”，16字节。

l “20 03 00 00”，用在media的包字节长度。4字节。0x0320也就是800个字节。

l “00 00 00 00”，代表total number of packets in media, live = 0xffffffff or 0x00。因为我们这个是一个实况录像，所以是00 00 00 00。

l “00 00 00 00”；

l “8e 10 01 00”，代表流比特率最高速度，0x0001108e就是Bitrate: 69774 bps。

l “16 09 00 00”，代表整个header的大小。0x0916代表2326字节。

l 之后是40字节的“00”。

前面第6个包中的“00 00 00 02”，广播标志，是什么意思呢？

对于“00 00”，指的是索引定位类型，有这么几个值：

n 0x00，没有索引可供定位。

n 0x80，有索引。

对于“00 02”，广播类型，有这么几个值：

n 0x01，指预录制的广播；

n 0x02，指实况广播，Live的。

n 0x42，包含了脚本命令的presentation。

第6个包中的“01 00 00 00”，结果标志，是什么意思呢？

l 0x01，媒体文件路径和名字被接受，没有身份验证。

l 0x02，BASIC验证媒体通过。

l 0x03，NTLM验证通过。

我们本次下载不需要验证，所以是0x01。

郑昀编写，随时更新。