Appearance
Appearance
这是一个 32 位掩码,用于描述希望 SMB2/Notify 报告哪些事件。
Wireshark 当前已知的访问位列表:
0x00000800 NOTIFY_STREAM_WRITE 如果有人写入了备用流,则通知0x00000400 NOTIFY_STREAM_SIZE 如果备用流大小发生变化,即被修改,则通知0x00000200 NOTIFY_STREAM_NAME 如果备用流被创建/删除/重命名,则通知0x00000100 NOTIFY_SECURITY 如果对象的安全描述符被修改,则通知0x00000080 NOTIFY_EA 如果对象的 Extended Attributes 被更改,则通知0x00000040 NOTIFY_CREATION 如果对象的 creation time 字段被更改,则通知0x00000020 NOTIFY_LAST_ACCESS 如果 last access 字段被更改,则通知0x00000010 NOTIFY_LAST_WRITE 如果对象的 last write 字段被更改,即被写入,则通知0x00000008 NOTIFY_SIZE 如果对象大小发生变化,则通知0x00000004 NOTIFY_ATTRIBUTES 如果任何属性被更改,则通知0x00000002 NOTIFY_DIR_NAME 如果目录被创建/删除/重命名,则通知0x00000001 NOTIFY_FILE_NAME 如果文件被创建/删除/重命名,则通知导入自 https://wiki.wireshark.org/SMB2/CompletionMask,时间为 2020-08-11 23:24:55 UTC