rpc - SMB2/DCERPC SRVSVC NetSessEnum 请求中的referent_id 是什么意思？

Question

我正在尝试剖析 SMB2 上的 NetSessEnum 请求（srvsvc opnum 12） 根据 Wireshark 的说法，一个名为 Referent_ID 的字段的值似乎为 0x00020000。我找不到有关此字段的适当文档。我想知道，是否只有 0x00020000 是此操作的有效值。将感谢指向有关此的正确文档的指针。

Answer 1

该字段是一个序列化标记，它可以有任何值。例如，在我们的 rpc 实现中，我们使用的是运行数字。该字段表示引用，引用的值根据序列化规则稍后出现。值是没有意义的。