Action Message Format - AMF0

摘要

Action Message Format (AMF) 是一种简洁的二进制格式，通常用于序列化ActionScript object graphs（对象图？不会翻译）。一旦序列化，AMF编码的对象图可用于会话之间持久化以及检索应用程序的公共状态，或者允许两个端通过强类型数据的交换进行通信。

AMF 0 Data Types

下方是AMF0的16种类型的marker。marker位占用一个字节长度，用于描述AMF中某种数据类型。

marker	value	remark
number-marker	0x00
boolean-marker	0x01
string-marker	0x02
object-marker	0x03
movieclip-marker	0x04	reserved, not supported
null-marker	0x05
undefined-marker	0x06
reference-marker	0x07
ecma-array-marker	0x08
object-end-marker	0x09
strict-array-marker	0x0A
date-marker	0x0B
long-string-marker	0x0C
unsupported-marker	0x0D
recordset-marker	0x0E	reserved, not supported
xml-document-marker	0x0F
typed-object-marker	0x10

抓包分析

因为AMF0采用的是 big endian (network) byte order，所以先简单看看什么是big endian。

int val = 0x1234;

big endian:
低地址  0------->1------->2   高地址
        +--------+--------+
        |  0x12  |  0x34  |
        +--------+--------+
little endian:
        +--------+--------+
        |  0x34  |  0x12  |
        +--------+--------+

Number

number-type = number-marker DOUBLE

Number

如上图所示，红框内的是Number的marker为0x00，紫框是Number的数值，为40 08 00 00 00 00 00 00，我的电脑是little endian的所以我在内存里面看到的相应的数值是00 00 00 00 00 00 08 40。
我们可以看一下rtmpdump的实现

char *AMF_EncodeNumber(char *output, char *outend, double dVal)
{
    unsigned char *ci, *co;
    ci = (unsigned char *)&dVal;
    co = (unsigned char *)output;
    co[0] = ci[7];
    co[1] = ci[6];
    co[2] = ci[5];
    co[3] = ci[4];
    co[4] = ci[3];
    co[5] = ci[2];
    co[6] = ci[1];
    co[7] = ci[0];
}

Boolean

boolean-type = boolean-marker U8 ; 0 is false, <> 0 is true

Boolean

如上图所示，红框内的是Boolean的marker为0x01，紫框是Boolean的数值，为0x01，理论上只要非零就是true
rtmpdump的实现

char * AMF_EncodeBoolean(char *output, char *outend, int bVal)
{
  *output++ = AMF_BOOLEAN;
  *output++ = bVal ? 0x01 : 0x00;
  return output;
}

String

string-type = string-marker UTF-8

String

如上图所示，红框内的是String的marker为0x02，绿框是字符串的长度，值为0x0008，紫框是String的值，为onStatus的ASCII码。
rtmpdump的实现

char *AMF_EncodeString(char *output, char *outend, const AVal *bv)
{
 *output++ = AMF_STRING;
  output = AMF_EncodeInt16(output, outend, bv->av_len);
  memcpy(output, bv->av_val, bv->av_len);
  output += bv->av_len;
  return output;
}

Object

object-property = (UTF-8 value-type) | (UTF-8-empty object-end-marker)
anonymous-object-type = object-marker *(object-property)

Object类型除了可以包含其他类型之外，也可以包含Object类型。

image.png

Object是以Object-End结束的，值为0x000009。

Thanks

rtmpdump，简直是入门引路者

最终目标是实现RTMP协议。还好前方有大量牛人实现过，感觉造轮子的时候，可以抄一下=。=
简单地实现了一下，代码地址->amf0