隐蔽URL媒体文件播放分析

Author：zfive5(zhaozidong)

Email :   zfive5@yahoo.com.cn

 

本来没有打算写点什么的，在网上看到一个好的视频，在线播放一切ok，本以为打开属性看到URL，然后下之，结果是一个“http://zfive5.xxxx.xxx/playlist.dll?ID=28756057”,它怎样实现的播放的呢？MMS过时了？没有用了？不再需要它们这些已有的媒体协议了吗？后来想到语音传送带很有可能知道其所以然，装后看了语音传送带的下载日志，但其日志又有点含糊其词，这时想到网络万能工具telnet，以下实验数据过程.

 

Client请求:

 

GET /playlist.dll?ID=28756057 HTTP/1.1

Host: zfive5.xxxx.xxx

Accept: */*

User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)

Connection: Keep-Alive

 

 

Server回应:

 

HTTP/1.1 200 OK

Date: Thu, 05 Oct 2006 01:12:53 GMT

Server: Apache/1.3.33 (Unix) mod_ssl/2.8.23 OpenSSL/0.9.6b

Pragma: no-cache

Cache-Control: private

Expires: Thu Oct 5 01:12:53 2006

Content-Length: 489

Connection: close

Content-Type: video/x-ms-asf

 

<ASX version = "3.0" previewmode = "no" BannerBar = "AUTO">

 <Entry>

        <Title>zfive5</Title>

        <Abstract>Click here to go to our Web site</abstract>

        <Author>zfive5</Author>

        <Copyright>hello</Copyright>

        <Ref href = "mms://zfive5.xxxx.xxx/hello.wmv" />

    </Entry>

</ASX>

 

mms://zfive5.xxxx.xxx/hello.wmv找到了，就是TA！