SMB2/DCERPC SRVSVC NetSesenum请求中引用对象id的含义是什么？

我正试图剖析通过SMB2（srvsvc opnum 12）的NetSessEnum请求

---

根据Wireshark，名为Referent_ID的字段的值似乎为0x00020000。我找不到有关此字段的适当文档。我想知道，是否只有0x00020000是此操作的有效值。请将指针指向此字段的正确文档。

此字段是序列化标记，可能有任何值。例如，在我们的rpc实现中，我们使用的是运行数。此字段表示引用，根据序列化规则，引用的值稍后出现。价值是没有意义的

谢谢，我怀疑这一点。>根据序列化规则，引用值稍后会出现。你是什么意思？结构s1{int f1；结构s2*f2；int f3；}上面的数据被序列化为1）f1值2）f2的ref id 3）f3值4）s2内容。希望这有帮助。