转载：/post/937/
由于太长了，所以分成了两部分，这是下半部分，上半部分在这里
6-1) 连接过程说明
6-2) 设备初始连接通知：
6-3) 客户端连接申请：
6-4) 客户端名称注册：
6-5) 服务器提供的设备接口说明：
设备1中未知数据：
6-6) 服务器设备申请确认：除标志反位存储外，其他都与6-2)中所说相同。
6-7) 客户端设备提供的接口说明：除标志反位存储、ASCII信息和设备1信息中第11字节值是5之外，其他都与6-2中所说相同。
6-8) 客户端打印机映射申请：
6-9) 服务器打印机设备映射成功确认：
7 声音处理连接模块：
RDP协议需要单独的虚拟通道传递关于声音的数据。为了能够在本地播放声音，需要进行声音处理模块的连接，但只有要声音回放时才开始连接。连接的内容是：客户端对这些信息进行反馈，以在客户端与服务器之间确定相应的参数。
7-1) 连接过程说明：服务器首先发送一系列的关于声卡的设置参数，以及声音数据的网络格式信息，客户端对本地声卡进行测试并发回可支持的设置参数；服务器得到反馈后再发送测试数据，测试成功则反馈连接成功。
7-2) 声卡设置参数询问结构：
声卡参数结构：
7-3) 声卡设置参数反馈结构：
7-2) 声卡测试结构：
7-2) 声卡测试反馈结构：
五、各功能模块说明：
任务标志说明：适用于所有非图形通道数据。
1 licence身份谁模块：
在加密、解密验证通过以后，服务器发送licence信息进行系统的身份认证。身份证认证的加密、解密系统也是用RSA/RC4体系，但是与网络通信中的加密、解密系统分开的。licence认证中的密钥是临时的、单独的。
1-1) 连接过程说明：服务器端首先发送demand包，内容是随机数和一些系统相关的字符信息；客户端需要回复requset包，内容是随机数、空闲值、主机名、用户名；服务器再发送authreq包，内容包括token值和signature值；客户端需要回复authresq包，内容包括token值、hwid值和signature值。服务器通过后会发送result包，表明licence认证通过。
1-2) demand包：r
1-3) request包：s
1-4) authreq包：r
1-5) authreq包：s
1-6) result包：r 不处理
3389 远程桌面 Mstsc.exe RDP 协议详细解析，3389解析，3389协议，3389协议解析，3389协议详细解析，3389远程桌面Mstsc.exe协议解析RDP，Mstsc.exe解析，Mstsc.exe协议，Mstsc.exe协议解析，Mstsc.exe协议详细解析，RDP 解析，RDP 协议，RDP 协议解析，RDP 协议详细解析，Windows 远程协议详细解析，Windows 远程终端服务协议解析，Windows 远程终端服务协议详解，Windows 远程终端服务协议详细解析，Windows 远程终端协议详细解析，Windows 终端服务协议详细解析，Windows 终端协议详细解析，远程终端服务协议详细解析，远程终端协议，远程终端协议详解，远程终端协议详细解析，远程桌面解析，远程桌面协议，远程桌面协议解析，远程桌面协议详细解析。
2 加密解密模块：
在初始模块中对网络通信连接中所设定的加密信息提交给服务器。而RDP协议实现的加密形式是RSA/RC4。
当取得初始的加密、解密密钥(在发送初始连接信息后得到的)，在初始连接结束后，客户端需要发送系统登录的初始信息，用以验证客户端加密、解密 的正确性。此后经过licence认证，通过认证后，所有的加密数据都经加密解密层处理。同时，密钥需要保存，因为加密数据包需要连续的正确加密或解密才能得到正确的数据。
3 图形处理模块
在图形处理中，客户端将所有的事件转换为固定格式的网络数据发送到服务器，服务器将处理的结果以图片形式发回服务器。在图形处理模块内部又分了较多的层次，叙述下面：
3-1) 第一级层次
具体数据类型说明：
3-2) 图形更新：前2字节是更新的类型
3-2-1) 画图命令：其后是若干组画图命令
说明：对于每一组命令，他们都取相应的系统状态，根据具体的情况进行处理。特别说明的是，颜色值是固定的3字节，根据深度值取相应的就可以。
3-2-2) 位图：前2字节是图片的数量。其后是图片数据，取出后画图片。
每一张图片的结构：
压缩数据段内容：compress & 0x400 为真时size=压缩数据长度，其后只有数据
3-2-3) 调色板：用服务器传过来调色板代替系统的调色板。当256色时才有
3-3) 鼠标指针操作
鼠标指针操作类型说明：
3-3-1) 鼠标指针操作取初始值处理：当是00 00时设鼠标为不可见状态。
3-3-2) 鼠标指针操作移动处理：将鼠标移动到指定位置
3-3-3) 鼠标指针操作新状态处理：创建新状态到鼠标状态缓存，并设置状态。
3-3-4) 鼠标指针操作缓存处理：设置鼠标为系统已存的状态号的状态。
3-4) 响铃：直接系统响铃发声处理
3-5) 登录信息：忽略，跳过
3-6) 断开重连提示：忽略，跳过
4打印数据模块
RDP协议提供本地打印机映射到服务器功能。在用户通过终端连接服务器并映射本地打印机后，可在远程主机上使用本地的打印机。客户端需要将本地打印机的型号传送给服务器，只有当前的服务器含有此打印机型号驱动时，打印机才会映射成功，在通道建立之后，对于打印机映射还需要信息交互确认。
服务器把需要打印的数据发送到打印机所在的网络连接终端，通过单独的虚拟通道传送到客户端，由客户端负责打印数据的处理。在终端连接初始建立时，需要发送映射本地打印机的请求，服务器接受映射后，客户端应申请相应的虚拟通道以进行打印数据的相关操作。将要打印的数据在网络传输中，是以PRN格式存放的。在用本地映射的打印机进行打印工作时，需要对打印机进行相应的连接，打印数据以PRN的形式从服务器发送到客户端，客户端只要把他们直接输出到打印机端口即可打印。对于打印的数据及其网络协议本身的控制信息需要客户端能够正确的分离、操作。
4-1) 本地设备操作说明：设备的每一个任务操作，服务器都会发送请求，当任务操作结束时，需要客户端正确回复确认。对于设备的每一次具体任务，都需要首先创建任务，当得到确定的答复以后才可能继续任务。任务创建后执行具体的内容。设备的功能操作又分读、写和控制；对于每一种功能操作，任务数据分开始、传输中和结束三种。需要顺序传送。每一小段数据传输结束后需要回复确认。当任务结束后，需要回复确认。
4-2) 任务请求通用结构：
设备操作主类型说明：
4-3) 各请求说明：对于“传输中”任务和“传输结束”任务，在任务标志后直接是“具体操作数据”，无其他数据；对于“传输控制”任务，无“具体操作数据”。
4-4) 任务确认通用结构
操作结果说明：
5 声音回放模块
RDP协议是提供声音回放功能。声音数据通过单独的虚拟通道传送，在初始连接时需要申请声音回放模式，当服务器接受声音回放模式后，应申请相应的虚拟通道以传送声音。
为在本地播放声音，服务器会对本地的声卡设置情况和状态进行询问，当得到合适的答复后，服务器才确认声音数据能够正常回放。关于声卡的确认在终端登录前完成。
声音数据是以wave格式传送过来的，当终端在使用过程中有声音回放请求时，服务器便将声音数据以wave格式映射到网络连接中，在客户端通过声音虚拟通道正确分离声音数据后，将其直接输出到声卡，即可实现声音回放。对声卡的设置，声音数据的属性调整等都通过网络映射到本地，需要终端程序能够正确的分离、响应。
5-1) 网络实现说明：服务器将声音数据分段发送处理。当有一段声音数据需要传送时，服务器首先发送接收通知，然后是具体的声音数据，数据包中有顺序传送标志：开始，进行，结束。数据接收通知中包含声音数据的格式，标签，索引等信息。在一段数据结束时，需要接收数据处理完毕的反馈信息。
5-2) 数据接收通知结构：
5-3) 声音数据接收反馈结构：
5-3) 声音数据结构：
六、rdpwin结构、数据流说明：
七、总结
3389 远程桌面 Mstsc.exe RDP 协议详细解析，3389解析，3389协议，3389协议解析，3389协议详细解析，3389远程桌面Mstsc.exe协议解析RDP，Mstsc.exe解析，Mstsc.exe协议，Mstsc.exe协议解析，Mstsc.exe协议详细解析，RDP 解析，RDP 协议，RDP 协议解析，RDP 协议详细解析，Windows 远程协议详细解析，Windows 远程终端服务协议解析，Windows 远程终端服务协议详解，Windows 远程终端服务协议详细解析，Windows 远程终端协议详细解析，Windows 终端服务协议详细解析，Windows 终端协议详细解析，远程终端服务协议详细解析，远程终端协议，远程终端协议详解，远程终端协议详细解析，远程桌面解析，远程桌面协议，远程桌面协议解析，远程桌面协议详细解析。
