隐蔽URL媒体文件播放分析
Author：zfive5(zhaozidong)
Email : zfive5@yahoo.com.cn
本来没有打算写点什么的，在网上看到一个好的视频，在线播放一切ok，本以为打开属性看到URL，然后下之，结果是一个“http://zfive5.xxxx.xxx/playlist.dll?ID=28756057”,它怎样实现的播放的呢？MMS过时了？没有用了？不再需要它们这些已有的媒体协议了吗？后来想到语音传送带很有可能知道其所以然，装后看了语音传送带的下载日志，但其日志又有点含糊其词，这时想到网络万能工具telnet，以下实验数据过程.
Client请求:
GET /playlist.dll?ID=28756057 HTTP/1.1
Host: zfive5.xxxx.xxx
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Connection: Keep-Alive
Server回应:
HTTP/1.1 200 OK
Date: Thu, 05 Oct 2006 01:12:53 GMT
Server: Apache/1.3.33 (Unix) mod_ssl/2.8.23 OpenSSL/0.9.6b
Pragma: no-cache
Cache-Control: private
Expires: Thu Oct 5 01:12:53 2006
Content-Length: 489
Connection: close
Content-Type: video/x-ms-asf
<ASX version = "3.0" previewmode = "no" BannerBar = "AUTO">
<Entry>
<Title>zfive5</Title>
<Abstract>Click here to go to our Web site</abstract>
<Author>zfive5</Author>
<Copyright>hello</Copyright>
<Ref href = "mms://zfive5.xxxx.xxx/hello.wmv" />
</Entry>
</ASX>
mms://zfive5.xxxx.xxx/hello.wmv找到了，就是TA！
