Wireshark Wiki 中文翻译整理专题首页原始页面

FILE_OBJECTID_BUFFER

这个 64 字节结构表示某个对象的标识符信息，并由各种 SMB2/Ioctl 调用使用。

结构

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+ Object ID +-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+ Birth Volume ID +-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+ Birth Object ID +-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+ Domain ID +-+-+-+-+| |+-+-+-+-+ +-+-+-+-+| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Object ID

一个 16 字节 GUID，用于标识此对象。

Birth Volume ID

一个 16 字节 GUID，用于标识最初创建此对象的卷。

Birth Object ID

这是对象最初创建时的 16 字节 GUID。

Domain ID

一个 16 字节 GUID。目前全为 0。

讨论

从 https://wiki.wireshark.org/SMB2/Ioctl/FILE_OBJECTID_BUFFER 导入，时间为 2020-08-11 23:25:02 UTC

SMB2/Ioctl/FILE_OBJECTID_BUFFER ​

结构 ​

Object ID ​

Birth Volume ID ​

Birth Object ID ​

Domain ID ​

讨论 ​

相关 Wireshark Wiki 页面 ​

SMB2/Ioctl/FILE_OBJECTID_BUFFER

结构

Object ID

Birth Volume ID

Birth Object ID

Domain ID

讨论

相关 Wireshark Wiki 页面