Oracle TNS 314 协议分析：一、方法论及基础知识

Oracle 客户端与服务端采用TNS作为其数据交换协议。TNS全称Transparent Network Substrate，是与Oracle数据库服务器通讯的专有协议，该协议为Oracle内部协议，不向外界公开，在此之前，已经有一些反向工程的实践对各个版本的TNS进行解析，比如wireshark就有专门的TNS分析工具，中文的协议解析可参见《ORACLE协议分析》本系列基础介绍中关于TNS包基础格式，及连接包等均沿用wireshark提供的格式。本系列重点分析TNS 314下的客户端与服务端之间的通讯，通过抓包分析，查看在不同客户端，不同服务端情况下传输方式的不同，尝试还原其协议细节，实现对协议中一些关键内容的解析，如登录用户名，协议版本，oracle版本，sql命令，同时给出示例LUA代码。为了分析不同客户端架构，本系列使用了两类客户端32位与64位客户端进行测试，同时重点使用了多个厂商的不同客户端（Navicat、PLSQL、SQLPlus）同时也兼顾分析了OJDBC Thin Client的情况。服务端采用11g和12c两个版本。本文主要分析连接建立，身份验证、命令传输和返回、以及错误信息返回的过程。

主要采用wireshark对客户端与Oracle间的通讯进行抓包分析。

客户端：

服务端

Navicat Premium 15 64bit

Oracle 11g 64bit Linux

Navicat Premius 12 32bit

Oracle 12c 64bit windows

PLSQL 11.2 64bit

SQLPlus 11.2 64bit

OJDBC8（Thin Client）

分析过程中关于包类型定义等参考wireshark的tns 解析器代码。

代码示例用lua写成，可以在openresty15 64bit window或linux版本下运行

其中从socket流中解码用到了string.unpack 和pack 方法是纯lua开源实现，是对c语言 lua 扩展lpack 的纯lua模拟

一、方法论与基础知识

二、基础包结构

三、连接认证流程与包分析

四、SQL执行流程与包分析

五、错误返回

Transparent Network Substrate顾名思义是对传输层协议无关，根据Oracle的介绍：TNS底层支持TCP，SSL TP，SDP，named pipeline等协议。在OSI七层协议体系中，TNS属于会话层协议

详细的介绍可参考

Architecture of Oracle Net Services

Oracle 版本

TNS版本

11gr2 12c

tns314

10g

313

9i

312

X

311

8i

310

Oracle Client调用服务端，最终实现模式主要是 OCI和ThinDriver。

很多人反映反编译Java代码看到的情况和用plsql等工具调用实现不同，大概率是此原因，但无论Navicat，SQLPlus，PLSQL都走的OCI。相应JDBC有两种

ThinDriver的实现与OCI的实现从抓包上看，在连接建立和认证过程差距不大，但Data包差距很大，无论Endian模式，还是具体数据类型封装格式都有较大差异，在ThinDriver的实现中，很少未见出现Piggy Command的情况，所有非0或大于一位的byte或者int变量都会严格前序长度字段。

相同位数（都是64位或者都是32位）的不同客户端的实现在抓包分析时也不太相同，大概表现有两个方面，一个是流程上的不同，一个是数据上的不同，我们以执行select语句为例，PLSQL和Navicat在流程上稍有差别，下图是Navicat Premium15 执行的流程

1

-------

Data Piggyback(11) Cursor Close All(69)

注意此处也有可能是 03 5e

----->

具体语句

2

4

获取其他值

6