一、前言
RDP，远程显示协议（Remote Display Protocol ）简称RDP。提供了客户和服务器之间的连接。
该协议是对国际电信联盟发布的一个国际标准的多通道会议协议T.120 的一个扩展。
Shadow Session，映像会话是MetaFrame 的一项重要功能，用户可以通过这项功能映像其它用户的桌面。管理员可以通过映像会话指导用户使用软件和系统，也可以用来监视客户机运行情况。MetaFrame 的这一项功能可以实现一对一、一对多、多对多等功能。
Windows 2000 Server 中的远程管理功能与此相似，但只能实现一对一。RDP是微软终端服务应用的协议，服务端基于win2000/winNT。协议基于T.128（T.120协议族）提供多通道通信。在客户端支持多种资源缓冲和图片数据的压缩处理。
协议通过TCP/IP进行数据传输，在实际数据前进行了ISO/MCS/SEC三层的包装：ISO/MCS两层为多点并发式通信提供了可靠的传输保障，SEC层提供对RDP详细数据的加解密处理。各层在数据的前端加有一段数据头，用于对数据、传输的控制。具体的数据控制由STREAM类型的结构体管理（这种方法很灵活、易懂，可作为网络编程者的参考），不同的数据头由不同的结构成员管理，层次清晰。RDP协议将终端虚拟环境中的设备映射为不同的数据包，将对设备的输入输出（I/O）重定向到网络句柄中，不同设备的数据按不同格式组织成为小的数据包，并将多个小数据包封装成为一个大的数据包通过网络一次性发出，对方将网络解收的数据进行分解成为小包并按设备数据的类型进行不同的处理。
windows从NT开始提供终端服务，它是微软买来的网络协议技术(Citrix)，服务器端要安装、配置，客户端要连接程序。终端服务使任何一台有权限的终端机，用已知的账号登录服务器，可以使用账号内的资源，包括软件，硬件资源；同时，在协议升级后，客户端连接后可以使用本地的资源，包括本地打印机、声音本地回放，本地磁盘资源和本地硬件接口。所有的计算都在服务器端进行，客户端只需要处理网络连接、接收数据、界面显示和设备数据输出。
二、概述
1 版本功能说明：
RDP协议在终端服务推出后已有四个版本，4.0、5.0、5.1、5.2。一般来说，版本是根据windows的版本确定的。
从客户端的角度来说，5.X版本间提供的功能差别不是很大，相对于4.0版本，它提供了用户带密码直接登录、客户端驱动器资源映射、客户端音频回放、最高24位色显示和符合FIPS加密级别连接。
另外，从4.0协议开始变提供的客户端功能有：高、中、低三种数据加密级别，客户端自定义初始登录环境，客户端打印机映射，客户端LPT端口映射，客户端com端口映射，剪贴板映射，客户登录的个性化设置(包括键盘、显示界面大小等)。
2、协议层次说明：
通过破解研究，我们掌握了RDP协议的基本层次结构。基本上，RDP协议的每一层次上都标示出其层内的数据长度值。
对于层次划分，主要是指RDP协议网络功能数据传送时通常都包含的各层次，而对于各层次内所实现的单层次连接等功能将做为单独的模块来进行阐述。
网络连接层：RDP协议建立在TCP/IP协议之上，由于传输的数据量比较大，因此在协议的底层首先定义一层网络连接层。它定义了一个完整的RDP数据逻辑包，以避免由于网络包长度过长而被分割使数据丢失。
ISO数据层：在网络连接层之上是ISO数据层，它表示RDP数据的正常连接通信。
虚拟通道层：在ISO数据层之上，RDP协议定义一个虚拟通道层，用以拆分标示不同虚拟通道的数据，加快客户端处理速度，节省占用网络接口的时间。
加密解密层：在虚拟通道层之上，RDP定义一个数据加密解密层。此层用于对所有的功能数据进行加密、解密处理。
功能数据层：在加密解密层之上是功能数据，画面信息，本地资源转换，声音数据，打印数据等所有的功能数据信息都在此层进行处理。另外，根据数据类型的不同，这些数据都有各自不同层次的分割，他们的内部层次结构将在各个功能模块中进行阐述。
4 连接过程说明：
1) 客户端连接服务器
2) ISO数据层建立连接
3) 发送初始协议相关信息，接收加密、解密密钥
4) 虚拟通道申请
5) 加密形式发送客户端系统信息，同时验证加密协议
6) 平台软件证书验证
7) 各功能建立连接，各功能数据传输，功能实现