SIP协议分析
“ 音视频通话控制协议SIP介绍。”
SIP（Session Initiation Protocol），即会话发起协议，在RFC2543、RFC3261等中被定义，是一个VOIP信令协议，其目的是在IP网络中实现电话功能，即软电话功能。
在互联网基础期，SIP协议常在硬件电话终端中，随着网络的发展，越来越多的软件也使用SIP来作为语音视频通话的控制协议。因此，SIP在协议还原领域从未缺位，并且地位相当重要。
SIP协议是纯文本协议，通常为UDP承载，使用端口5060，本文对SIP协议的流程作简单描述，然后对格式进行分析。
注意：网络流量中SIP协议还会使用TCP承载，也会使用其它端口。
01
—
SIP流程
一个标准的SIP通话流程如下：
1、 A向B发送一个INVITE消息，邀请B通话。
2、B振铃，向A回复一个RING消息，通知A振铃中，A等待。
3、B提机，向A发一个OK消息, 通知A可以通话，并进行双方协商，协商信息常用SDP协议承载，SDP信息作为SIP报文的一部分。
4、A向B回复一个回应ACK消息，根据协商的结果正式启动通话。
5、双方通话，通话过程通常在另一条会话中进行，常见的是RTP承载。
6、B挂机，向A发一个BYE消息，通知A通话结束。
7、A向B回复一个OK消息，通话结束。
SIP的整个协议里，除上图中的消息外，还有REGISTER等消息。
但是，在音视频IM软件中，SIP作为控制协议并不完全遵循于这个流程，需要具体情况具体分析，一般处理关键的SIP消息报文即可。
进行通话协商一般是使用SDP承载，但并不局限于SDP，通话过程则很多情况下是使用RTP、RTCP等，也有可能使用私有协议或者RTP的修改版本。
02
—
SIP格式
SIP消息分为Request和Response两种，通常Request消息有六种方法：
REGISTER，INVITE，ACK，CANCEL，BYE，OPTIONS。而Response则为状态码和状态内容，如100 Trying，180 Ringing, 200 OK，401 Unauthorized等。
一个完整的SIP消息由一系列行组成，每行以\r\n结束，这些行分成4个部分：
1、起始行(start line)。2、消息头部(message header)，内含多个头部字段(head field)，每个头部字段为一行。3、空行(empty line)，仅包含一个\r\n，表示头部的结束。4、消息体(message body)，可有可无。可以看出，SIP的消息和HTTP类似，因为它们是同一个组织IETF制定的。
下面将以几个实例来体会消息的格式。
REGISTER消息：
REGISTER sip:sip.cybercity.dk SIP/2.0
Via: SIP/2.0/UDP 192.168.1.2;branch=z9hG4bKnp151248737-46ea715e192.168.1.2;rport
From: <sip:voi18063@sip.cybercity.dk>;tag=903df0a
To: <sip:voi18063@sip.cybercity.dk>
Call-ID: 578222729-4665d775@578222732-4665d772
Contact: <sip:voi18063@192.168.1.2:5060;line=9c7d2dbd8822013c>;expires=1200;q=0.500
Expires: 1200
CSeq: 68 REGISTER
Content-Length: 0
Max-Forwards: 70
User-Agent: Nero SIPPS IP Phone Version 2.0.51.16
终端向代理服务器sip.cybercity.dk发起注册消息。第一行即为起始行，它的格式为：method request-uri sip-version\r\n其中method为请求的方法，即前文中的六种方法，request-uri为请求的用户或服务器，sip-version为SIP版本号，三者间为空格，结束为\r\n。
之后为消息头部，消息头部一般要包括Via, From, To, CSeq, Caller-ID, Max-Forwards等字段，每个字段的格式为：name: value;value;value\r\n。name即字段名，value为一个或多个，每个之间为“;”，结束为\r\n。每个value内部可包含多段，消息头的最后一行为空行，仅含\r\n。
对协议还原，在消息头部需要关注的是提取 From, To字段内的发送者接收者等标识用户的信息，当然，对REGISTER方法，目的地址为服务器，则From、To字段内的用户信息是相同的，Via字段内的IP、端口信息，如果有其它字段，如User-Agent，可提取终端信息，Contact则是绑定的联系地址。另外，如果存在Content-Length字段，值非0，则表示带有消息体，需要对消息体进行解析。
Response 100 Trying消息：
SIP/2.0 100 Trying
Call-ID: 578222729-4665d775@578222732-4665d772
CSeq: 69 REGISTER
From: <sip:voi18063@sip.cybercity.dk>;tag=8e948b0
To: <sip:voi18063@sip.cybercity.dk>
Via: SIP/2.0/UDP 192.168.1.2;received=80.230.219.70;rport=5060;branch=z9hG4bKnp149505178-438c528b192.168.1.2
Content-Length: 0
Response消息是对请求的六个消息的响应，第一行同样为起始行，它的格式为：sip-version status-code reason-phrase\r\n其中sip-version为SIP版本号；status-code为三位数字组成的返回状态码，其中第一个数字表示状态的类型，如1xx表示中间状态，收到的消息正在处理，2xx表示某个阶段的成功，另外还有3xx，4xx，5xx，6xx等，分别表示不同含义，如跳转，失败，错误等；reason-phrase为对状态码的描述；三者间为空格，结束为\r\n。
之后的消息头部与请求一致。同样，响应消息也可以带有消息体，由消息头部的相关字段确定。
INVITE消息：
INVITE sip:0097239287044@sip.cybercity.dk SIP/2.0
Via: SIP/2.0/UDP 192.168.1.2:5060;branch=z9hG4bKnp85213694-430aa1de192.168.1.2;rport
From: "arik" <sip:voi18062@sip.cybercity.dk>;tag=51449dc
To: <sip:0097239287044@sip.cybercity.dk>
Call-ID: 85216695-42dcdb1d@192.168.1.2
CSeq: 1 INVITE
User-Agent: Nero SIPPS IP Phone Version 2.0.51.16
Expires: 120
Accept: application/sdp
Content-Type: application/sdp
Content-Length: 270
Contact: <sip:voi18062@192.168.1.2>
Max-Forwards: 70
Allow: INVITE, ACK, CANCEL, BYE, REFER, OPTIONS, NOTIFY, INFO
v=0
o=SIPPS 85214742 85214739 IN IP4 192.168.1.2
s=SIP call
c=IN IP4 192.168.1.2
t=0 0
m=audio 30000 RTP/AVP 0 8 97 2 3
a=rtpmap:0 pcmu/8000
a=rtpmap:8 pcma/8000
a=rtpmap:97 iLBC/8000
a=rtpmap:2 G726-32/8000
a=rtpmap:3 GSM/8000
a=fmtp:97 mode=20
a=sendrecv
终端向代理服务器sip.cybercity.dk发起请求通话的消息，服务器收到消息后会向目的终端发起通话消息。
在INVITE消息的消息头部，从From、To字段内就能够提取到通话双方的账号信息，以及昵称。在这个消息中，Content-Length非0，说明带有消息体，长度为270，Content-Type字段，描述了消息体的类型，消息体可以有很多中类型，此处为SDP。
根据SDP协议的格式，可以提取到通话内容使用的IP、端口、承载协议、可使用的语音编码相关信息。如上述消息中，提取的本端可连IP为192.168.1.2，端口为30000，内容承载协议为RTP/AVP，可选语音编码分别为pcmu、pcma、iLBC、G726-32、GSM等，采样频率均为8000，传输中对应的编号为0，8，97，2，3。
ACK消息：
ACK sip:0097239287044@sip.cybercity.dk SIP/2.0
From: "arik" <sip:voi18062@sip.cybercity.dk>;tag=51449dc
Call-ID: 85216695-42dcdb1d@192.168.1.2
Via: SIP/2.0/UDP 192.168.1.2:5060;branch=z9hG4bKnp85213694-430aa1de192.168.1.2;rport
To: <sip:0097239287044@sip.cybercity.dk>;tag=00-04073-1701b482-069239f90
CSeq: 1 ACK
Content-Length: 0
CANCEL消息和BYE消息：
CANCEL sip:97239287044@voip.brujula.net SIP/2.0
Via: SIP/2.0/UDP 192.168.1.2;branch=z9hG4bKnp104984053-44ce4a41192.168.1.2;rport
From: "arik" <sip:816666@voip.brurjula.net>;tag=6433ef9
To: <sip:97239287044@voip.brujula.net>
Call-ID: 105090259-446faf7a@192.168.1.2
CSeq: 1 CANCEL
Content-Length: 0
Max-Forwards: 70
User-Agent: Nero SIPPS IP Phone Version 2.0.51.16
CANCEL消息和BYE消息使用在不同的场景，按理解，CANCEL消息为取消的意思，而BYE消息则为结束的意思。在一次通话请求的过程中，CANCEL一般为拒绝通话，使通话结束，而BYE则是通话正常结束，对语音的控制消息的处理，二者稍有差异，但本质上是相同的。
另外，在使用SIP协议的APP中，常常会使用SIP协议进行文本聊天，文件传输等功能的实现，这样，一般是承载在消息体内的，根据具体消息格式进行解析即可。
如果觉得本文有价值，请关注我，come on~
长按进行关注。
相关文章：
Struts2的工作原理
Struts2是在Struts1的基础上发展而来的，Struts是WebWork和Struts1的集合，采用的正是WebWork的核心，更多的是WebWork。 下载的Struts2源代码文件 主要的包和类： 包名 说明 org.apache.struts2. components 该包封装视图组件&…
Tiny4412 Uboot
1. Build uboot a) 安装好toolchain (arm-linux-gcc-4.5.1-v6-vfp-20120301.tgz)并设置好 环境变量PATH，保证可以正常使用。 b) 解压 uboot_tiny4412-20130729.tgz 并进入相应的目录 tar xzf uboot_tiny4412-20130729.tgz c) 配置 uboot 并编译 cd uboot_tiny4412 m…
iOS逆向(1)——利用ipa重签名，3分钟iPhone安装多个微信
本文要达成如图效果，在一台iPhone上安装第二个微信： 准备： Xcode微信ipa（可通过iTool进行下载）重签名脚本 步骤 打开Xcode，新建Single View App项目，名字可以随意，这里就用Wech…
使用Fiddler进行HTTP流量分析
“ Fiddler抓包工具使用。”Fiddler作为一个PC端的HTTP/HTTPS协议分析工具，能够抓取PC上的流量，并且它对HTTP类数据的分析，要比Wireshark要简单，友好，它对数据的组织格式很好地提高了分析效率。本文介绍如何在PC上使用…
Java学习笔记（二一）——Java 泛型
【前面的话】 最近脸好干，掉皮，需要买点化妆品了。 Java泛型好好学习一下。 【定义】 一、泛型的定义主要有以下两种： 在程序编码中一些包含类型参数的类型，也就是说泛型的参数只可以代表类，不能代表个别对象。&#x…
GitHub与Git入门
一、GitHub GitHub为开发者提供Git仓库的托管服务，可以进行代码共享、团队协同开发，创建了社会化（social coding）编程的概念。 二、GitHub与Git的区别 开发者将源代码存入“Git”仓库，而GitHub则在网络上提供Git仓库…
《UML大战需求分析》阅读笔记1
通过阅读本书的序和第一章，让我对于UML的理解更加深刻了，并且懂了怎样把你UML学的更好。 作者先让我们明白什么是UML，大概知道了UML各个图的形态和各种用途，然后再详细的介绍各个图怎样使用。 UML是个非必要的建模工具，…
裸奔的支付X聊天，你还敢用吗？
“ 一直想在社交领域突破的某付宝，却自始至终对社交功能如此的不用心，让用户的数据在网络中裸奔，使用户不寒而栗。”没错，这篇文章要说的就是BAT中A家的支付X，那个千方百计做社交的支付工具。如果你使用了它的聊天窗口…
MVC3项目依赖文件错误解决
MVC3的项目依赖分为两大类： 1、ASP.NET Web Pages 2、ASP.NET MVC 3 如果没有正确引入，或者项目的版本有错误会出现程序集引用错误。 在服务器上部署时，解决思路如下： 1、下载MVC3的安装包，然后在服务器上安装…
让自己的开源项目支持CocoaPods集成
平时我们会经常用CocoaPods集成第三方库，那如何使自己的代码也可以通过CocoaPods集成呢？只需要简单几步： 创建git仓库，把代码提交到Github或码云等在git仓库中创建.Podspec文件，修改里面的配置（如代码的版…
由于客户端检测到一个协议错误 代码0x1104
重新连接N次都还是这个错误提示，最后再重起电脑，还是没用。研究了一下错误终于解决了。 首先检查远程连接端口对不对？Windows远程默认的连接端口是3389，一般大家连接时直接输入IP或域名就可以连接了。如果还要加:端口号的话&#…
使用Fiddler抓取手机HTTP流量包
“ Fiddler手机流量抓包实战。”Fiddler作为一个PC端的HTTP/HTTPS协议分析工具，不仅能够抓取PC上的流量，还能作为代理，抓取手机流量，在之前的文章《使用Fiddler进行HTTP流量分析》中介绍了Fiddler的基本用法，本文介绍如…
Spark Steaming 点滴
Spark Streaming 模块是对于 Spark Core 的一个扩展，目的是为了以高吞吐量，并且容错的方式处理持续性的数据流。目前 Spark Streaming 支持的外部数据源有 Flume、 Kafka、Twitter、ZeroMQ、TCP Socket 等。Discretized Stream 也叫 DStream) 是 Spark S…
CocoaPods远程私有库
上一篇（让自己的开源项目支持CocoaPods集成）介绍了将自己开发的框架代码发布到Cocoapods，全球的开发者都可以通过pod search搜索到我们的框架代码以及通过pod install进行安装。但有时候我们希望只有我们项目内部的人才可以集成和修改&#x…
大数据平台的秘密
大数据，这个词越来越热，很多人都在谈大数据，其实很多张口闭口大数据的人，或许都不知道数据是如何产生、传递、存储、运算到应用。有段时间，看到一些大数据文章，就感觉纯属凑热闹，小数据都没搞明…
Fiddler使用技巧：强大的数据文本编解码功能
“ 郑重推荐Fiddler工具自带的TextWizard功能。”Fiddler作为一个HTTP类协议的抓包分析工具，之前已介绍过抓包分析功能，可参考文章：《使用Fiddler进行HTTP流量分析》《使用Fiddler抓取手机HTTP流量》在抓包分析功能之外，我们一定不…
jquery validate 详解一
jQuery校验 官网地址：http://bassistance.de/jquery-plugins/jquery-plugin-validation 一导入js库 <script src"../js/jquery.js" type"text/javascript"></script><script src"../js/jquery.validate.js" type"…
安装VMWare tools，以及解决安装后/mnt中有hgfs但没共享文件的方法
一、首先是安装VMWare tools安装过程可参考：http://www.cnblogs.com/jiu0821/p/7559949.html二、解决安装VMWare tools后/mnt中有hgfs但没共享文件 前提：在虚拟机软件中设置了共享目录 此时在linux中进入 /mnt/hgfs 文件夹，但发现共享的文件没…
音乐（文件）断点下载
这篇文章介绍音乐等文件的下载，支持断点续传。 我们需要创建两个类 HYDownLoader：音乐下载的主类，可以进行新建下载、暂停下载、取消下载等。 HYFileTool：文件管理类，主要为HYDownLoader服务，可以判断文件…
php设计模式
原型模式（prototype） PHP设计模式之：原型模式 刚刚了解了原型模式，通过资料以及自身了解整合以下资料： 原型模式通过复制已经存在的实例来返回新的实例，而不是新建实例，并且原型（被复…
TextKit及应用
在iOS开发中我们常常使用UIKit的UITextView、UITextField、UILabel来显示文字。它们底层都是基于一个叫做TextKit的强大引擎。通过TextKit，我们可以方便地修改文字的样式和排版，而不需要直接操作复杂的Core Text。 1.什么是TextKit 在iOS7中，…
判断类之间的父子关系
如何判断两个类之间的父子关系？ java为我们提供了instanceof运算符，可以用来判断一个对象是否是否个类的实例，所以很容易的想到子类的对象肯定是父类的实例。但是如何所涉及到的类是不可实例化的该怎么办呢？好在java的Class为我们…
顺F速运，你被爱加M坑了
“ 顺F速运APP安全性分析。”之前的文章《Wireshark分析实战：某达速递登录帐号密码提取》对某达速递的APP进行了分析，该APP将数据完全暴露于网络流量中。于是对快递行业老大顺F速运的APP进行了分析，发现该APP质量还算上乘，但是&am…
[大数据之Spark]——Actions算子操作入门实例
Actions reduce(func) Aggregate the elements of the dataset using a function func (which takes two arguments and returns one). The function should be commutative and associative so that it can be computed correctly in parallel. 这个方法会传入两个参数&#x…
Runloop总结
1.什么是Runloop Runloop字面上翻译就是运行循环，也就是一直在转圈圈运行着，类似于do…while()。我们思考一个问题： 一个线程执行完成后就会退出，当我们启动一个iOS APP时，系统会调用main.m文件的main()函数: int m…
Android拷贝工程不覆盖原工程的配置方法
http://www.2cto.com/kf/201203/125131.html 在Eclipse中改包名的时候选择refactor-->rename,勾选Rename subpackages,这样就不需要一个个修改每个类中导入的包名了转载于:https://www.cnblogs.com/leihupqrst/p/3670224.html
顺F速运国际版，你的密码漏点了
“ 对顺F旗下各APP顺藤摸瓜分析——顺F速运国际版。”前文《顺F速运，你被爱加M坑了》提到，顺F速运APP使用爱加密加壳，流量中传输内容被加密并BASE64编码了，只是安全性不够，壳没有将顺丰的加密算法及密钥保护好。秉承避…
利用Injection插件加快Xcode编译速度
我们在调试iOS原生代码时，每次修改都需要CommandR来重新编译运行。当项目代码量很大，编译时间就会很漫长。因此对于开发中来说，如果能加快编译速度，能大大提高生产效率。如果我们能像Swift Playground、小程序或网页那样修改代码后…
存储过程的优缺点 （转载）
为什么要用存储过程 几个去 IBM 面试的兄弟回来抱怨：去了好几个不同的 IBM 项目组，几乎每个面试官问到数据库的时候都要问用没用过存储过程，烦人不？大家去面的程序员，又不是 DBA，以前的项目都没有用到存储…
计算机知识的学习
我不是计算机科班出生！ 大学里喜欢跟医电系的人混在一起，受到他们影响较多，开始喜欢上计算机！win 98 Office 97 他们有的擅长C、有的擅长Flash、还有哥们喜欢硬件！ 西安的东六路是图书批发市场，我几乎每周…