SMB2/DCERPC SRVSVC NetSessEnum 请求中的 referent_id 是什么意思？

Question

我正在尝试通过 SMB2 剖析 NetSessEnum 请求（srvsvc opnum 12） 根据 Wireshark，名为 Referent_ID 的字段的值似乎为 0x00020000。我找不到有关该领域的适当文档。我想知道，是否只有 0x00020000 是此操作的有效值。将感谢指向正确文档的指针。

Answer 1

这个字段是一个序列化标记，它可以有任何值。例如，在我们的 rpc 实现中，我们使用 运行 数字。该字段表示引用，引用的值根据序列化规则在后面出现。该值无意义。