没有一个功能可以告诉您远程系统的正确路径。请记住，本地和远程程序不需要运行相同的bitted-ness。这是远程程序要解决的问题，如果请求需要考虑需要成为调用一部分的bitted-ness，那么服务器很容易找出使用SHGetKnownFolderPath。
老实说，如果它存在，这似乎是一个相当重要的安全漏洞。
此页面上有许多规范https://msdn.microsoft.com/en-us/library/jj712081.aspx
我对RPC协议序列很感兴趣，比如“RPC over named pipes”。特别是，我需要……