在SMB2 / DCERPC SRVSVC NetSessEnum请求中referent_id的含义是什么？

Question

我正在尝试通过SMB2解析NetSessEnum请求（srvsvc opnum 12） 据Wireshark称，一个名为Referent_ID的字段似乎的值为0x00020000。我找不到关于这个领域的适当文件。我想知道，如果只有0x00020000是这个操作的有效值。将会欣赏指向此文档的正确文档。

Answer 1

此字段是序列化标记，可能具有任何值。例如，在我们的rpc实现中，我们使用的是运行数字。此字段表示引用，稍后根据序列化规则引用引用的值。价值毫无意义。