我正在尝试通过SMB2解析NetSessEnum请求(srvsvc opnum 12)据Wireshark称,一个名为Referent_ID的字段似乎的值为0x00020000。我找不到合适的文件……
该字段是序列化标记,它可以具有任何值。例如,在我们的rpc实现中,我们使用的是运行数字。此字段表示引用,稍后根据序列化规则引用引用的值。价值毫无意义。