【通信协议】笔记之Redis协议抓取分析

从此篇文章开始,将进入通信协议相关学习,大概囊括几个知识点:TCP协议UDP协议Redis协议相关,顺带介绍Wireshark分析工具Tcpdump命令等使用工具。本篇文章主要介绍Redis协议相关知识点。

RESP(Redis序列化协议)

概念

Redis底层使用的通信协议是RESP(Redis Serialization Protocol的缩写),RESP协议可以序列化多种类型,比如Simple Strings(简单字符串),Errors(错误类型),Integers(整形),Bulk Strings(批量串)和Arrays(数组),但此协议只适用于Redis客户端-服务端之间的通信,Redis集群中节点间通信使用的另一种协议
一般情况下RESP是一种简单的请求-响应式协议,就是发一条请求,Redis服务器返回一条响应,此外,RESP
还有另外两种形式的协议:

  • 利用管道发送的批量命令,Redis服务器会一起响应
  • 客户端使用Pub/Sub功能,发布/订阅频道,协议就是一种推送协议,Redis服务器主动推送数据给客户端
数据类型前缀

在数据包中,每种数据数据类型都有固定的前缀,每一部分都以\r\n结尾

  • +代表简单字符串(Simple Strings)比如OKPONG(对应客户端的PING命令)

  • -代表错误类型(Errors)

  • :代表整型(Integers)

  • $代表多行字符串(Bulk Strings)

  • *代表数组(Arrays)

接下来通过实操深入了解下

抓包

抓包使用tcpdump命令,具体参数这里就不多说了,使用的命令是:

tcpdump host <redis ip> and port <redis 端口> -i <网卡>-w <保存结果的文件名>

比如:

tcpdump host 127.0.0.1 and port 6379 -i eth0 -w redis.cap

抓取的结果保存在redis.cap

分析

分析工具使用Wireshark,这个工具非常强大,具体的使用后边再细说,在分析之前,先说下客户端与服务端交互的命令:

  • info,返回redis服务端的相关信息
  • set xfh 111,服务端响应OK
  • get xfh,返回111
  • lpush xfhlist 1 2 3,返回 3
  • ee,这是个错误命令,主要看下服务端返回的错误数据格式
    接下来我们结合数据包分析下:

1、首先发送的命令是info,先看右边部分,可以看到一开始是*1:表示长度为1的数组,后边的··对应左边是0d 0a,其实就是\r\n的16进制表示形式,然后后边$4:代表长度为4的Bulk Strings,也就是info,后边紧跟着info

发送info命令

info命令返回数据包:$2748:长度为2748的Bulk Strings,后边便是服务器相关信息

服务器info返回

2、set xfh 111命令:*3:长度为3的数组,后边是数组里的3个元素:$3··set(长度为3的Bulk Strings)$3··xfh$3··111

set命令

返回数据:+OK(代表简单字符串‘OK’),这里边可能有人会问:简单字符串(Simple Strings)和多行字符串(Bulk Strings)有什么区别??我的个人理解是:简单字符串一般是服务器状态相关,比如'OK'、‘PONG’等;而Bulk Strings可以包含任何内容(比如换行符、控制符)
set返回

3、命令lpush xfhlist 1 2 3:看到这相信大家都已经明白了,*5代表长度为5的数组,后边紧跟着5个Bulk Strings lpushxfhlist123,而且每个元素的前边都有长度,分别是$5$7$1$1$1

lpush

返回::3(表示整形数据3)

4、命令ee,这是个错误命令,redis中没有这个命令,应该返回语法错误

命令ee

返回:发现前缀是-,对应RESP协议中的错误类型,后边紧跟着ERR unknown command 'ee'

语法错误返回

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,922评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,591评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,546评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,467评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,553评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,580评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,588评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,334评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,780评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,092评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,270评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,925评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,573评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,194评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,437评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,154评论 2 366
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,127评论 2 352