Что означает referent_id в запросе SMS2/DCERPC SRVSVC NetSessEnum?

Я пытаюсь проанализировать запрос NetSessEnum по SMB2 (srvsvc opnum 12). Согласно Wireshark, поле с именем Referent_ID, похоже, имеет значение 0x00020000. Я не могу найти надлежащую документацию по этой области. Я хотел бы знать, является ли только 0x00020000 допустимым значением для этой операции или нет. Будем благодарны за указатель на соответствующую документацию по этому вопросу.

Источник

1 ответ

Решение

Это поле является меткой сериализации и может иметь любое значение. Например, в нашей реализации rpc мы используем бегущие числа. Это поле означает ссылку, а указанное значение приходит позже в соответствии с правилами сериализации. Значение не имеет смысла.

Источник
Другие вопросы по тегам