RDP协议详细解析（四）

6打印机映射连接模块：

RDP协议当前提供映射5个设备，在我们破解过程中并没有区分出他们的区别，在此视为单一处理。打印机的连接在系统登录前完成，以配置操作系统信息。

6-1) 连接过程说明

包序号	接收发送	字符	含义
1	R	InDr	设备初始连接通知，说明可以连接申请
2	S	CCDr	客户端连接申请
3	S	CNDr	客户端名称注册
4	R	SPDr	服务器提供的设备接口说明
5	R	CCDr	服务器设备申请确认
6	S	CPDr	客户端设备提供的接口说明
7	S	DADr	客户端打印机映射申请
8	R	drDr	服务器打印机设备映射成功确认

6-2) 设备初始连接通知：

内容	字节数	值(字节反存)
层内数据长度	4	0x0000000c
标志	4	03 00 00 00，表示控制信息
ASCII信息	4	InDr
未知数据1	2	01 00，可能是最少个数
未知数据2	2	05 00，可能是最多个数
未知数据3	2	ff ff
未知数据4		ff ff

6-3) 客户端连接申请：

内容	字节数	值(字节反存)
层内数据长度	4	0x0000000c
标志	4	00 00 03 00，表示控制信息
ASCII信息	4	CCDr
未知数据1	2	00 01，申请最少个数
未知数据2	2	00 05，申请最多个数
未知数据3	2	ff ff

6-4) 客户端名称注册：

内容	字节数	值(字节反存)
层内数据长度	4	XX
标志	4	00 00 03 00，表示控制信息
ASCII信息	4	CNDr
未知数据1	4	41 02或  63 00
未知数据2	2	bf 00 或  72 00
未知数据3	4	00 00 00 00
主机名长度	4	XX，字符2字节存储
主机名	长度	XX

6-5) 服务器提供的设备接口说明：

内容	字节数	值(字节反存)
层内数据长度	4	XX
标志	4	03 00 00 00，表示控制信息
ASCII信息	4	SPDr
设备个数	4	05 00 00 00
设备1标识	2	01 00
设备1信息长度	2	28 00，从标识开始计算
设备1中未知数据	4	内容见下表
4组设备信息	8	每组只有标识号变化，1可能表示有效0x 00 08 00 01 00 00 00

设备1中未知数据：

01 00 00 00	02 00 00 00	00 00 00 00	01 00 05 00	ff ff 00 00
00 00 00 00	03 00 00 00	00 00 00 00	00 00 00 00

6-6) 服务器设备申请确认：除标志反位存储外，其他都与6-2)中所说相同。

6-7) 客户端设备提供的接口说明：除标志反位存储、ASCII信息和设备1信息中第11字节值是5之外，其他都与6-2中所说相同。

6-8) 客户端打印机映射申请：

内容	字节数	值(字节反存)
层内数据长度	4	XX
标志	4	03 00 00 00，表示控制信息
ASCII信息	4	DADr
设备个数	4	01 00 00 00
设备1标识	4	01 00
设备1句柄	4
设备1 ASCII信息	4
空位	4
此后数据长度	4
未知数据1长度	4
未知数据1	0x0a
驱动打印机名长度	8
空位	4
驱动名称	XX
打印机名称	XX

6-9) 服务器打印机设备映射成功确认：

内容	字节数	值(字节反存)
层内数据长度	4	XX
标志	4	03 00 00 00，表示控制信息
ASCII信息	4	drDr
设备句柄	4	01 00 00 00
空位	4	00 00 00 00

7 声音处理连接模块：

RDP协议需要单独的虚拟通道传递关于声音的数据。为了能够在本地播放声音，需要进行声音处理模块的连接，但只有要声音回放时才开始连接。连接的内容是：客户端对这些信息进行反馈，以在客户端与服务器之间确定相应的参数。

7-1) 连接过程说明：服务器首先发送一系列的关于声卡的设置参数，以及声音数据的网络格式信息，客户端对本地声卡进行测试并发回可支持的设置参数；服务器得到反馈后再发送测试数据，测试成功则反馈连接成功。

7-2) 声卡设置参数询问结构：

内容	字节数	值(字节反存)
层内数据长	4	XX
标志	4	03 00 00 00，表示控制信息
声音处理标志	1	07 表示声卡设置参数询问
未知数据1	1	00
此后数据长度	2	XX
声音数据标志	4	07 00 00 00，表示此后是声卡参数
声音音量	4	f0 fa 8b 00
声音平衡量	4	E8 20 f3 77
UDP端口？	2	5a ae
声卡参数组数	2	XX
未知数据2	1	ff
状态值	2	05 00
未知数据3	1	76
XX组声卡参数	XX*18	XX

声卡参数结构：

内容	字节数	值(字节反存)
声道数	2	1或2
频率	4
nAvgBttesPerSec	4
nBlockAlign	2
wBitsPerSample	2
cbSize	2

7-3) 声卡设置参数反馈结构：

内容	字节数	值(字节反存)
层内数据长	4	XX
标志	4	03 00 00 00，表示控制信息
声音处理标志	1	07 表示声卡设置参数反馈
未知数据1	1	00
此后数据长度	2	XX
声音数据标志	4	03 00 00 00，表示此后是声卡参数反馈
声音音量	4	80 4d 80 4d
声音平衡量	4	00 00 00 00
UDP端口？	2	04 0e？
声卡参数级数	2	XX
未知数据2	1	00
状态值	2	02 00
未知数据3	1	00
XX组声卡参数	XX*18	XX

7-2) 声卡测试结构：

内容	字节数	值(字节反存)
层内数据长	4	XX
标志	4	03 00 00 00，表示控制信息
声音处理标志	1	06 表示声卡设置参数测试
未知数据1	1	23
此后数据长度	2	XX
声音数据标志1	2	16 d4
声音数据标志2	2	00 04
测试数据	XX	XX

7-2) 声卡测试反馈结构：

内容	字节数	值(字节反存)
层内数据长	4	08 00 00 00
标志	4	03 00 00 00
操作标志	2	06 00 表示接收反馈
其后数据长度1	2	04 00
声音数据标志1	2	16 d4
声音数据标志2	2	00 04