Wireshark Wiki 中文翻译整理专题首页原始页面

SMB2/SMB2_FILE_INFO_0f

扩展属性

此 infolevel 由如下所述的结构列表组成。

请求参数块

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| | | | |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| | | | |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| | | | |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| :S:B| | | |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

B

设置此位时，指定应从列表开头获取 EA。如果此位为 0，该命令将返回列表中的下一组 EA。

S

仅返回一个单独的 EA 条目。

结构

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Next Offset | | |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| EA Flags | Name Length | Data Length | |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Name +-+-+-+-+...+-+-+-+-+-+-+-+-+| 0x00 |+-+-+-+-+-+-+-+-++-+-+-+-+...| Data +-+-+-+-+...

Next Offset

到下一个 EA 结构的偏移量；如果没有更多结构，则为 0。

EA Flags

Name Length

Name 的字节长度。此字符串不以 null 结尾。

Data Length

Data 的字节长度。此字符串不以 null 结尾。

Name

Name Length 个字节的 Name。

0x00

一个单字节，用于将 EA Name 与 EA Data 分隔开。

Data

Data Length 个字节的 Data。

NT Status codes

如果 B 位设置为 0 且没有更多 EA 可返回，将返回 STATUS_NO_MORE_EAS。

讨论

如果有多个条目会怎样？后续条目是否会填充到从 4/8 字节边界开始？

Imported from https://wiki.wireshark.org/SMB2/SMB2_FILE_INFO_0f on 2020-08-11 23:25:25 UTC

SMB2/SMB2_FILE_INFO_0f ​

请求参数块 ​

B ​

S ​

结构 ​

Next Offset ​

EA Flags ​

Name Length ​

Data Length ​

Name ​

0x00 ​

Data ​

NT Status codes ​

讨论 ​

相关 Wireshark Wiki 页面 ​