彩信的通知短信PDU数据分析

目录

一、数据采集... 1

1、采集数据方法... 1

2、样品数据... 1

3、关键解码函数... 3

二、MMS Notification 的 Short Message 结构说明... 4

1、MMS Notification 的 Short Message 结构... 4

2、SMSC号码... 4

3、TPDU. 5

4、WDP  Header (TP-UD) 6

5、WSP PDU. 6

6、MMS Header  PDU. 7

 

一、数据采集

1、采集数据方法

硬件：GPRS 短彩信MODEM（EDGE上网卡也可）

软件：串口监听工具和短彩信收发软件（EDGE上网卡附带或者购买的短彩信收发控件）

彩信MODEM连接串口，打开串口前，设置好监听串口的工具软件（AccessPort、free-serial-port-monitor等），然后开始监听。通过彩信接收软件接收彩信，监听软件可以获取数据。

 

2、样品数据

主分析数据：

0891683108200005F0640CA80156184591500004012121010050238A0605040B8423F0AB06246170706C69636174696F6E2F766E642E7761702E6D6D732D6D65737361676500B487AF848C82984D4A36724A4C68624D376941008D9083687474703A2F2F3231312E3133362E3232312E37352F4D4A36724A4C68624D376941008805810302A30089178031333939393232323037382F545950453D504C4D4E 008A808E020B65

 

3 、关键解码函数

'VB6

'Print Ascii2Char("61324233")

'a2B3

Public Function Ascii2Char(ByVal strAsc As String) As String

 

    Dim i       As Integer

    Dim j       As Integer

   

    Dim strTmp  As String

    Dim strTmpA As String

    Dim strTmpB As String

 

    On Error Resume Next

    j = Len(strAsc)

    strTmpB = ""

 

    For i = 1 To j

        strTmpA = Mid(strAsc, i, 1)

        If strTmpA <> " " Then strTmpB = strTmpB & strTmpA

    Next i

 

    j = Len(strTmpB)

 

    strTmp = ""

    For i = 1 To j Step 2

        strTmpA = Mid(strTmpB, i, 2)

'        Debug.Print strTmpA

        'strTmp = strTmp & ChrB(Hex2Dec(strTmpA))

        strTmp = strTmp & Chr(Hex2Dec(strTmpA))

    Next i

 

    Ascii2Char = strTmp

 

End Function

二、MMS Notification 的 Short Message 结构说明

1、MMS Notification 的 Short Message 结构

 

 

 

2、SMSC号码

0891683108200005F0

分段

含义

说明

08

SMSC地址信息的长度

共8个八位字节(包括91)

Length of the SMSC info

91

SMSC地址格式(TON/NPI)

用国际格式号码(在前面加‘+’)

international format

683108200005F0

SMSC地址

就是：8613800200500，补‘F’凑成偶数个

Service center number, +8613800100500

 

3、TPDU

640CA8015618459150

0004012121010050238A

 

012121010050 反转后：10 12 12 10 00 05

就是： 2010年12月12日 10：00：05

 

分段

含义

说明

64

First octet of this SMS-DELIVER message.

 

0C

Length Of the Sender info

发送地址信息的长度

A8

National format

发送地址格式(TON/NPI)？？？未确定

015618459150

Sender number

发送地址两两转换后：106581541905

00

TP-PID

 

04

TP-DCS ( 8 bit data)

 

012121010050

23

TimeStamp: 010年12月12日 10：00：05

23为特殊的时区还是？

8A

TP-UDL

 

 

4、WDP  Header (TP-UD)

0605040B8423F0

 

分段

含义

说明

06

header len

UDHL(user header length)

05

端口地址

Information element identifier;

Application port addressing 16 bit

04

长度

Information element length

0B84

客户端端口

Destination port

23F0

服务器端口

Originating port

 

 

5、WSP PDU

AB06246170706C69636174696F6E2F766E642E7761702E6D6D732D6D65737361676500B487AF84

 

分段

含义

说明

AB

Transaction ID

 

06

PDU Type: Push

 

24

Length of Content type + Header

 

6170706C69636174696F6E2F766E642E7761702E6D6D732D6D65737361676500

Content type: (8 bit encoding of)

Ascii2Char解码后为application/vnd.wap.mms-message

B4 87

Push Flag: 87

 

AF84

X-Wap-Application-Id: 84

 

 

 

6、MMS Header  PDU

 

8C82984D4A36724A4C68624D376941008D90

83687474703A2F2F3231312E3133362E3232312E37352F4D4A36724A4C68624D37694100

 

8805810302A300

8917

8031333932323939323037382F545950453D504C4D4E00

8A80

8E

02

0B65

 

分段

含义

说明

8C 82

X-Mms-Message-Type: m-notification-ind

 

984D4A36724A4C68624D37694100

Transaction-ID:

Ascii2Char解码后为

MJ6rJLhbM7iA

8D 90

MMS-Version: 1.0

 

83687474703A2F2F3231312E3133362E3232312E37352F4D4A36724A4C68624D37694100

 

Content-Location:http://218.200.249.38/ZX72hcMAlq7A

Ascii2Char解码后为

http://211.136.221.75/MJ6rJLhbM7iA

88

Expiry

 

05

Length

expiry length

81

Relative-token

relative format

03

02A300

 Delta-secs

秒

Len

 

02A300约48小时

89 17 80

31333939393232323037382F545950453D504C4D4E

00

 

From + Length + Address-Present-token:5555160103/TYPE=PLMN

From 89

 length 17

80 开头？

Address-Present-token:

13999222078/TYPE=PLMN

00结尾？

8A 80

Msg-Class: Info

表示MMS_CLASS 为'Personal'

8E

020B65

 

Msg-Size: 133989 还是2917

 

8E：Mms_Size

02，值长度

0b65实际值2917