AMF学习2远程调用的封装

　　转帖地址：http://www.cnblogs.com/studyzy/archive/2008/04/11/ 1147658.html
　　前一篇文章 中已经学习了AMF数据类型，那么接下来就要将一个完整的AMF文件的封装格式了。
　　AMF文件总体来说分为4部分：前言（Preamble ）、AMF头、AMF主体和主体的响应。
　　前言的前2字节用于说明AMF的版本，目前AMF有2个版本AMF0和AMF3.如使用AMF0则是：00 00
　　第3和第4字节用16位整数表示AMF头的数量。
　　每一个AMF头是由以下四部分组成： UTF string 表示Header的名字 Boolean 表示该Header是否是必须的 Int32表示Header的长度，但是好像很多情况下该值为FF FF FF FF，似乎这个字段没有意义。 Variable变量是某种AMF数据类型。
　　在Header表示完后，接下来是一个16位的整数用来表示AMF主体的数量，在这个数量之后才是AMF主体。
　　AMF主体主要由以下四部分组成： UTF String - Response表示请求的类和方法或响应的结果。 UTF String - Target是一个标识，其作用就是为了实现请求和响应的对应，通过Target找到该响应对应的请求。一般使用自增整数。 Int32- 表示主体的长度，该字段一般没有什么用 Variable变量表示主体的数据。
　　主体响应是客户端向服务器发送一个AMF请求以后服务器做出的和请求的主体格式相同的AMF响应，但是主体响应中的内容有所不同： Response: 被设置为字符串'null'. Target: 是请求的Target值再加上"/onStatus", "onResult", 或者 "/onDebugEvents"组成. "/onStatus" 是为运行时错误而准备的我们一般不关心这个. "/onResult" 表示该请求被正确调用. "/onDebugEvents" 是在调试时使用的，这里也不用关心. 如果请求的Target是'/1', 那么被成功调用以后的主体响应应该是： '/1/onResult' 。 Data:就是响应后返回的AMF对象。
　　说了这么多估计还是感觉比较抽象，下面给出个实例： AMF 16进制内容
　　00000000h: 00 0000 0000 0100 1B7A 68 2E 66 6C 65 65 74 ; ........zh.fleet
　　00000010h: 53 65 72 76 69 63 65 2E 67 65 74 46 6C 65 65 74 ; Service.getFleet
　　00000020h: 52 6F 7700 032F 37 3900 00 00 13 0A 00 00 00 ; Row../79........
　　00000030h: 0302 00 01 3502 00 03 38 34 3502 00 01 35 ; ....5...845...5 以上是客户端向服务器发送的一个AMF请求。我们可以按照前面说的封装方式将该amf解析如下：
　　00 00（AMF0版本）00 00（Header个数为0）00 01（AMF主体有1个）
　　00 1B（请求的方法的字符串长度为27个字节）
　　7A ……77（这27个直接就是调用的类和方法："zh.fleetService.getFleetRow"）
　　00 03（请求的Target字符串长3字节） 2F 37 39（Target的内容："/79"）
　　00 00 00 13（主体的长度为19）
　　0A（传入的变量是一个Array）00 00 00 03（该Array的长度为3）02 00 01 35（Array的第一个值是字符串"5"）02 00 03 38 34 35（Array的第二个值是字符串"845"）02 00 01 35（Array的第三个值是字符串"5"）
　　现在整个AMF对象都解析出来了，我们可以认为是客户端调用了服务器的方法：zh.fleetService.getFleetRow("5", "845", "5")
　　服务器返回的AMF文件的内容的解析方式相同，这里我就不再重复了。
　　现在我们已经对AMF文件有了一个清晰的认识了。那么接下来就是要抓包，看某些在Flex上的操作对应的发送了什么AMF文件，服务器返回了什么AMF文件。将这些AMF文件解析出来然后就可以看到调用了API了。