scapy.layers.dcerpc

DCE/RPC Distributed Computing Environment / Remote Procedure Calls

Based on [C706] - aka DCE/RPC 1.1 https://pubs.opengroup.org/onlinepubs/9629399/toc.pdf

And on [MS-RPCE] https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-rpce/290c38b1-92fe-4229-91e6-4fc376610c15

class scapy.layers.dcerpc.CommonAuthVerifier(_pkt, /, *, auth_type=0, auth_level=0, auth_pad_length=None, auth_reserved=0, auth_context_id=0, auth_value=None)[源代码]

基类：Packet

aliastypes

default_payload_class(pkt)[源代码]

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|   AUTH TYPE   |   AUTH LEVEL  |AUTH PAD LENGTH| AUTH RESERVED |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                        AUTH CONTEXT ID                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           AUTH VALUE          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. CommonAuthVerifier

CommonAuthVerifier fields
auth_type	`ByteEnumField`	`0`
auth_level	`ByteEnumField`	`0`
auth_pad_length	`ByteField`	`None`
auth_reserved	`ByteField`	`0`
auth_context_id	`XLEIntField`	`0`
auth_value	`MultipleTypeField` (PacketLenField, PacketLenField, PacketLenField, PacketLenField, PacketLenField, PacketLenField)	`None`

is_encrypted()[源代码]

class scapy.layers.dcerpc.DceRpc(_pkt, /)[源代码]

基类：Packet

DCE/RPC packet

aliastypes

classmethod dispatch_hook(_pkt=None, *args, **kargs)[源代码]

class scapy.layers.dcerpc.DceRpc4(_pkt, /, *, rpc_vers=4, ptype=0, flags1=<Flag 0 ()>, flags2=<Flag 0 ()>, endian=1, encoding=0, float=0, reserved1=0, serial_hi=0, object=None, if_id=None, act_id=None, server_boot=0, if_vers=1, seqnum=0, opnum=0, ihint=65535, ahint=65535, len=None, fragnum=0, auth_proto=0, serial_lo=0)[源代码]

基类：Packet

DCE/RPC v4 'connection-less' packet

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    RPC VERS   |     PTYPE     |     FLAGS1    |     FLAGS2    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| ENDIAN|ENCODIN|     FLOAT     |   RESERVED1   |   SERIAL HI   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             OBJECT                            |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             IF ID                             |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             ACT ID                            |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                          SERVER BOOT                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            IF VERS                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             SEQNUM                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             OPNUM             |             IHINT             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             AHINT             |              LEN              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            FRAGNUM            |   AUTH PROTO  |   SERIAL LO   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                           Fig. DceRpc4

DceRpc4 fields
rpc_vers	`ByteEnumField`	`4`
ptype	`ByteEnumField`	`0`
flags1	`FlagsField`	`<Flag 0 ()>`
flags2	`FlagsField`	`<Flag 0 ()>`
endian	`BitEnumField`	`1`
encoding	`BitEnumField`	`0`
float	`ByteEnumField`	`0`
reserved1	`ByteField`	`0`
serial_hi	`XByteField`	`0`
object	`_EField`	`None`
if_id	`_EField`	`None`
act_id	`_EField`	`None`
server_boot	`_EField`	`0`
if_vers	`_EField`	`1`
seqnum	`_EField`	`0`
opnum	`_EField`	`0`
ihint	`_EField`	`65535`
ahint	`_EField`	`65535`
len	`_EField`	`None`
fragnum	`_EField`	`0`
auth_proto	`ByteEnumField`	`0`
serial_lo	`XByteField`	`0`

payload_guess: Possible sublayers: DceRpc4Payload

class scapy.layers.dcerpc.DceRpc4Payload(_pkt, /)[源代码]

基类：Packet

Dummy class which use the dispatch_hook to find the payload class

aliastypes

classmethod dispatch_hook(_pkt, _underlayer=None, *args, **kargs)[源代码]: dispatch_hook to choose among different registered payloads

classmethod register_possible_payload(pay)[源代码]: Method to call from possible DCE/RPC endpoint to register it as possible payload

class scapy.layers.dcerpc.DceRpc5(_pkt, /, *, rpc_vers=5, rpc_vers_minor=0, ptype=0, pfc_flags=<Flag 0 ()>, endian=1, encoding=0, float=0, reserved1=0, reserved2=0, frag_len=None, auth_len=None, call_id=None, auth_verifier=None)[源代码]

基类：Packet

DCE/RPC v5 'connection-oriented' packet

aliastypes

answers(pkt)[源代码]

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    RPC VERS   | RPC VERS MINOR|     PTYPE     |   PFC FLAGS   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| ENDIAN|ENCODIN|     FLOAT     |   RESERVED1   |   RESERVED2   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            FRAG LEN           |            AUTH LEN           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            CALL ID                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         AUTH VERIFIER         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                           Fig. DceRpc5

DceRpc5 fields
rpc_vers	`ByteEnumField`	`5`
rpc_vers_minor	`ByteField`	`0`
ptype	`ByteEnumField`	`0`
pfc_flags	`FlagsField`	`<Flag 0 ()>`
endian	`BitEnumField`	`1`
encoding	`BitEnumField`	`0`
float	`ByteEnumField`	`0`
reserved1	`ByteField`	`0`
reserved2	`ByteField`	`0`
frag_len	`_EField`	`None`
auth_len	`_EField`	`None`
call_id	`_EField`	`None`
auth_verifier	`TrailerField` (Cond)	`None`

payload_guess: Possible sublayers: DceRpc5AlterContextResp, DceRpc5AlterContext, DceRpc5Auth3, DceRpc5BindAck, DceRpc5BindNak, DceRpc5Bind, DceRpc5Fault, DceRpc5Request, DceRpc5Response

post_build(pkt, pay)[源代码]

classmethod tcp_reassemble(data, _, session)[源代码]

class scapy.layers.dcerpc.DceRpc5AbstractSyntax(_pkt, /, *, if_uuid=None, if_version=3, if_version_minor=0)[源代码]

基类：EPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            IF UUID                            |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           IF VERSION          |        IF VERSION MINOR       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                    Fig. DceRpc5AbstractSyntax

DceRpc5AbstractSyntax fields
if_uuid	`_EField`	`None`
if_version	`_EField`	`3`
if_version_minor	`_EField`	`0`

class scapy.layers.dcerpc.DceRpc5AlterContext(_pkt, /, *, max_xmit_frag=5840, max_recv_frag=8192, assoc_group_id=0, n_context_elem=None, reserved=0, context_elem=[])[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         MAX XMIT FRAG         |         MAX RECV FRAG         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                         ASSOC GROUP ID                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| N CONTEXT ELEM|                    RESERVED                   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          CONTEXT ELEM         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. DceRpc5AlterContext

DceRpc5AlterContext fields
max_xmit_frag	`_EField`	`5840`
max_recv_frag	`_EField`	`8192`
assoc_group_id	`_EField`	`0`
n_context_elem	`_EField`	`None`
reserved	`StrFixedLenField`	`0`
context_elem	`EPacketListField`	`[]`

class scapy.layers.dcerpc.DceRpc5AlterContextResp(_pkt, /, *, max_xmit_frag=5840, max_recv_frag=8192, assoc_group_id=0, sec_addr=None, n_results=None, reserved=0, results=[])[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         MAX XMIT FRAG         |         MAX RECV FRAG         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                         ASSOC GROUP ID                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            SEC ADDR           |   N RESULTS   |    RESERVED   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                               |            RESULTS            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                   Fig. DceRpc5AlterContextResp

DceRpc5AlterContextResp fields
max_xmit_frag	`_EField`	`5840`
max_recv_frag	`_EField`	`8192`
assoc_group_id	`_EField`	`0`
sec_addr	`PadField`	`None`
n_results	`_EField`	`None`
reserved	`StrFixedLenField`	`0`
results	`EPacketListField`	`[]`

class scapy.layers.dcerpc.DceRpc5Auth3(_pkt, /, *, pad=b'')[源代码]

基类：Packet

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                              PAD                              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. DceRpc5Auth3

DceRpc5Auth3 fields
pad	`StrFixedLenField`	`b''`

class scapy.layers.dcerpc.DceRpc5Bind(_pkt, /, *, max_xmit_frag=5840, max_recv_frag=8192, assoc_group_id=0, n_context_elem=None, reserved=0, context_elem=[])[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         MAX XMIT FRAG         |         MAX RECV FRAG         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                         ASSOC GROUP ID                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| N CONTEXT ELEM|                    RESERVED                   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          CONTEXT ELEM         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                         Fig. DceRpc5Bind

DceRpc5Bind fields
max_xmit_frag	`_EField`	`5840`
max_recv_frag	`_EField`	`8192`
assoc_group_id	`_EField`	`0`
n_context_elem	`_EField`	`None`
reserved	`StrFixedLenField`	`0`
context_elem	`EPacketListField`	`[]`

class scapy.layers.dcerpc.DceRpc5BindAck(_pkt, /, *, max_xmit_frag=5840, max_recv_frag=8192, assoc_group_id=0, sec_addr=None, n_results=None, reserved=0, results=[])[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         MAX XMIT FRAG         |         MAX RECV FRAG         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                         ASSOC GROUP ID                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            SEC ADDR           |   N RESULTS   |    RESERVED   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                               |            RESULTS            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. DceRpc5BindAck

DceRpc5BindAck fields
max_xmit_frag	`_EField`	`5840`
max_recv_frag	`_EField`	`8192`
assoc_group_id	`_EField`	`0`
sec_addr	`PadField`	`None`
n_results	`_EField`	`None`
reserved	`StrFixedLenField`	`0`
results	`EPacketListField`	`[]`

class scapy.layers.dcerpc.DceRpc5BindNak(_pkt, /, *, provider_reject_reason=0, n_protocols=None, protocols=[])[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     PROVIDER REJECT REASON    |  N PROTOCOLS  |   PROTOCOLS   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|               |
+-+-+-+-+-+-+-+-+

                       Fig. DceRpc5BindNak

DceRpc5BindNak fields
provider_reject_reason	`_EField`	`0`
n_protocols	`_EField`	`None`
protocols	`EPacketListField`	`[]`

class scapy.layers.dcerpc.DceRpc5Context(_pkt, /, *, context_id=0, n_transfer_syn=None, reserved=0, abstract_syntax=None, transfer_syntaxes=[])[源代码]

基类：EPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           CONTEXT ID          | N TRANSFER SYN|    RESERVED   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        ABSTRACT SYNTAX        |       TRANSFER SYNTAXES       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. DceRpc5Context

DceRpc5Context fields
context_id	`_EField`	`0`
n_transfer_syn	`FieldLenField`	`None`
reserved	`ByteField`	`0`
abstract_syntax	`EPacketField`	`None`
transfer_syntaxes	`EPacketListField`	`[]`

class scapy.layers.dcerpc.DceRpc5Fault(_pkt, /, *, alloc_hint=0, cont_id=0, cancel_count=0, reserved=0, status=0, reserved2=0)[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           ALLOC HINT                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            CONT ID            |  CANCEL COUNT |    RESERVED   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             STATUS                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           RESERVED2                           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. DceRpc5Fault

DceRpc5Fault fields
alloc_hint	`_EField`	`0`
cont_id	`_EField`	`0`
cancel_count	`ByteField`	`0`
reserved	`ByteField`	`0`
status	`_EField`	`0`
reserved2	`IntField`	`0`

class scapy.layers.dcerpc.DceRpc5PortAny(_pkt, /, *, length=None, port_spec=b'')[源代码]

基类：EPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             LENGTH            |           PORT SPEC           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. DceRpc5PortAny

DceRpc5PortAny fields
length	`_EField`	`None`
port_spec	`_EField`	`b''`

class scapy.layers.dcerpc.DceRpc5Request(_pkt, /, *, alloc_hint=0, cont_id=0, opnum=0, object=None)[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           ALLOC HINT                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            CONT ID            |             OPNUM             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             OBJECT                            |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. DceRpc5Request

DceRpc5Request fields
alloc_hint	`_EField`	`0`
cont_id	`_EField`	`0`
opnum	`_EField`	`0`
object	`PadField` (Cond)	`None`

class scapy.layers.dcerpc.DceRpc5Response(_pkt, /, *, alloc_hint=0, cont_id=0, cancel_count=0, reserved=0)[源代码]

基类：_DceRpcPayload

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           ALLOC HINT                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            CONT ID            |  CANCEL COUNT |    RESERVED   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. DceRpc5Response

DceRpc5Response fields
alloc_hint	`_EField`	`0`
cont_id	`_EField`	`0`
cancel_count	`ByteField`	`0`
reserved	`ByteField`	`0`

class scapy.layers.dcerpc.DceRpc5Result(_pkt, /, *, result=0, reason=0, transfer_syntax=None)[源代码]

基类：EPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             RESULT            |             REASON            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        TRANSFER SYNTAX        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. DceRpc5Result

DceRpc5Result fields
result	`_EField`	`0`
reason	`_EField`	`0`
transfer_syntax	`EPacketField`	`None`

class scapy.layers.dcerpc.DceRpc5TransferSyntax(_pkt, /, *, if_uuid=None, if_version=3, reserved=0)[源代码]

基类：EPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            IF UUID                            |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           IF VERSION          |            RESERVED           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                    Fig. DceRpc5TransferSyntax

DceRpc5TransferSyntax fields
if_uuid	`_EField`	`None`
if_version	`_EField`	`3`
reserved	`_EField`	`0`

class scapy.layers.dcerpc.DceRpc5Version(_pkt, /, *, major=0, minor=0)[源代码]

基类：EPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     MAJOR     |     MINOR     |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. DceRpc5Version

DceRpc5Version fields
major	`ByteField`	`0`
minor	`ByteField`	`0`

class scapy.layers.dcerpc.DceRpcInterface(name, uuid, version, opnums)[源代码]: 基类：object

class scapy.layers.dcerpc.DceRpcOp(request, response)[源代码]

基类：tuple

request: Alias for field number 0

response: Alias for field number 1

class scapy.layers.dcerpc.DceRpcSession(*args, **kwargs)[源代码]

基类：DefaultSession

A DCE/RPC session within a TCP socket.

on_packet_received(pkt)[源代码]

class scapy.layers.dcerpc.NDRAlign(fld, align, padwith=None)[源代码]

基类：_NDRAlign, ReversePadField

ReversePadField modified to fit NDR.

If no align size is specified, use the one from the inner field
Size is calculated from the beginning of the NDR stream

fld

class scapy.layers.dcerpc.NDRConfFieldListField(*args, **kwargs)[源代码]

基类：_NDRConfField, NDRFieldListField

NDR Conformant FieldListField

class scapy.layers.dcerpc.NDRConfPacketListField(*args, **kwargs)[源代码]

基类：_NDRConfField, _NDRPacketListField

NDR Conformant PacketListField

class scapy.layers.dcerpc.NDRConfStrLenField(*args, **kwargs)[源代码]

基类：_NDRConfField, StrLenField

NDR Conformant StrLenField.

This is not a "string" per NDR, but an a conformant byte array (e.g. tower_octet_string)

CONFORMANT_STRING = True

class scapy.layers.dcerpc.NDRConfStrLenFieldUtf16(*args, **kwargs)[源代码]

基类：_NDRConfField, StrLenFieldUtf16

NDR Conformant StrLenField.

See NDRConfLenStrField for comment.

CONFORMANT_STRING = True

ON_WIRE_SIZE_UTF16 = False

class scapy.layers.dcerpc.NDRConfVarFieldListField(*args, **kwargs)[源代码]

基类：_NDRConfField, _NDRVarField, NDRFieldListField

NDR Conformant Varying FieldListField

class scapy.layers.dcerpc.NDRConfVarPacketListField(*args, **kwargs)[源代码]

基类：_NDRConfField, _NDRVarField, _NDRPacketListField

NDR Conformant Varying PacketListField

class scapy.layers.dcerpc.NDRConfVarStrLenField(*args, **kwargs)[源代码]

基类：_NDRConfField, _NDRVarField, StrLenField

NDR Conformant Varying StrLenField

class scapy.layers.dcerpc.NDRConfVarStrLenFieldUtf16(*args, **kwargs)[源代码]

基类：_NDRConfField, _NDRVarField, StrLenFieldUtf16

NDR Conformant Varying StrLenField

ON_WIRE_SIZE_UTF16 = False

class scapy.layers.dcerpc.NDRConfVarStrNullField(*args, **kwargs)[源代码]

基类：_NDRConfField, _NDRVarField, StrNullField

NDR Conformant Varying StrNullFieldUtf16

class scapy.layers.dcerpc.NDRConfVarStrNullFieldUtf16(*args, **kwargs)[源代码]

基类：_NDRConfField, _NDRVarField, StrNullFieldUtf16

NDR Conformant Varying StrNullFieldUtf16

ON_WIRE_SIZE_UTF16 = False

class scapy.layers.dcerpc.NDRConformantArray(_pkt, /, *, max_count=None, value=[])[源代码]

基类：_NDRPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           MAX COUNT                           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             VALUE             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. NDRConformantArray

NDRConformantArray fields
max_count	`MultipleTypeField` (LELongField, LEIntField)	`None`
value	`PacketListField`	`[]`

class scapy.layers.dcerpc.NDRConformantString(_pkt, /, *, max_count=None, value=b'')[源代码]

基类：_NDRPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           MAX COUNT                           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             VALUE             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. NDRConformantString

NDRConformantString fields
max_count	`MultipleTypeField` (LELongField, LEIntField)	`None`
value	`StrField`	`b''`

class scapy.layers.dcerpc.NDRConstructedType(fields)[源代码]

基类：object

addfield(pkt, s, val)[源代码]

getfield(pkt, s)[源代码]

rec_check_deferral()[源代码]

class scapy.layers.dcerpc.NDRContextHandle(_pkt, /, *, attributes=0, uuid=b'')[源代码]

基类：NDRPacket

ALIGNMENT = (4, 4)

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           ATTRIBUTES                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                              UUID                             |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. NDRContextHandle

NDRContextHandle fields
attributes	`LEIntField`	`0`
uuid	`StrFixedLenField`	`b''`

guess_payload_class(payload)[源代码]

class scapy.layers.dcerpc.NDRFieldListField(*args, **kwargs)[源代码]

基类：NDRConstructedType, FieldListField

A FieldListField for NDR

islist = 1

class scapy.layers.dcerpc.NDRFullPointerField(fld, deferred=False, fmt='I')[源代码]

基类：_FieldContainer

A NDR Full/Unique pointer field encapsulation.

参数:: deferred -- This pointer is deferred. This means that it's representation will not appear after the pointer. See [C706] 14.3.12.3 - Algorithm for Deferral of Referents

EMBEDDED = False

addfield(pkt, s, val)[源代码]

any2i(pkt, x)[源代码]

fld

getfield(pkt, s)[源代码]

h2i(pkt, x)[源代码]

i2count(pkt, x)[源代码]

i2h(pkt, x)[源代码]

i2repr(pkt, val)[源代码]

class scapy.layers.dcerpc.NDRIEEEDoubleField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRIEEEFloatField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRInt3264EnumField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRInt3264Field(name: str, default: Any, fmt: str = 'H')[源代码]

基类：Field

FMTS = ['<I', '<Q']

addfield(pkt, s, val)[源代码]

getfield(pkt, s)[源代码]

class scapy.layers.dcerpc.NDRIntEnumField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRIntField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRLongField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRPacket(_pkt, /)[源代码]

基类：_NDRPacket

A NDR Packet. Handles pointer size & endianness

ALIGNMENT = (1, 1)

CONFORMANT_COUNT = 0

aliastypes

class scapy.layers.dcerpc.NDRPacketField(name, default, pkt_cls, **kwargs)[源代码]

基类：NDRConstructedType, NDRAlign

fld

class scapy.layers.dcerpc.NDRPointer(_pkt, /, *, referent_id=None, value=None)[源代码]

基类：_NDRPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                          REFERENT ID                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             VALUE             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                         Fig. NDRPointer

NDRPointer fields
referent_id	`MultipleTypeField` (XLELongField, XLEIntField)	`1`
value	`PacketField`	`None`

class scapy.layers.dcerpc.NDRRecursiveField(name, fmt='I')[源代码]

基类：Field

A special Field that is used for pointer recursion

addfield(pkt, s, val)[源代码]

getfield(pkt, s)[源代码]

class scapy.layers.dcerpc.NDRRefEmbPointerField(fld, deferred=False, fmt='I')[源代码]

基类：NDRFullPointerField

A NDR Embedded Reference pointer

EMBEDDED = True

fld

class scapy.layers.dcerpc.NDRSerialization1Header(_pkt, /, *, Version=1, Endianness=0, CommonHeaderLength=8, Filler=3435973836)[源代码]

基类：Packet

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    VERSION    |   ENDIANNESS  |       COMMONHEADERLENGTH      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             FILLER                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                   Fig. NDRSerialization1Header

NDRSerialization1Header fields
Version	`ByteField`	`1`
Endianness	`ByteEnumField`	`0`
CommonHeaderLength	`LEShortField`	`8`
Filler	`XLEIntField`	`3435973836`

class scapy.layers.dcerpc.NDRSerialization1PrivateHeader(_pkt, /, *, ObjectBufferLength=0, Filler=0)[源代码]

基类：Packet

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                       OBJECTBUFFERLENGTH                      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             FILLER                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

               Fig. NDRSerialization1PrivateHeader

NDRSerialization1PrivateHeader fields
ObjectBufferLength	`LEIntField`	`0`
Filler	`LEIntField`	`0`

class scapy.layers.dcerpc.NDRShortField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRSignedInt3264Field(name: str, default: Any, fmt: str = 'H')[源代码]

基类：NDRInt3264Field

FMTS = ['<i', '<q']

class scapy.layers.dcerpc.NDRSignedIntField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRSignedLongField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRSignedShortField(*args, **kwargs)[源代码]

基类：NDRAlign

fld

class scapy.layers.dcerpc.NDRUnion(_pkt, /, *, tag=0, value=None)[源代码]

基类：_NDRPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                              TAG                              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             VALUE             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                          Fig. NDRUnion

NDRUnion fields
tag	`IntField`	`0`
value	`PacketField`	`None`

class scapy.layers.dcerpc.NDRUnionField(flds, dflt, align, switch_fmt)[源代码]

基类：NDRConstructedType, _NDRUnionField

align

any2i(pkt, x)[源代码]

switch_fmt

class scapy.layers.dcerpc.NDRVarPacketListField(name, default, pkt_cls, **kwargs)[源代码]

基类：_NDRVarField, _NDRPacketListField

NDR Varying PacketListField

class scapy.layers.dcerpc.NDRVarStrLenField(name: str, default: bytes, length_from: Callable[[Packet], int] | None = None, max_length: Any | None = None)[源代码]

基类：_NDRVarField, StrLenField

NDR Varying StrLenField

class scapy.layers.dcerpc.NDRVarStrLenFieldUtf16(name: str, default: bytes, length_from: Callable[[Packet], int] | None = None, max_length: Any | None = None)[源代码]

基类：_NDRVarField, StrLenFieldUtf16

NDR Varying StrLenField

ON_WIRE_SIZE_UTF16 = False

class scapy.layers.dcerpc.NDRVaryingArray(_pkt, /, *, offset=None, actual_count=None, value=None)[源代码]

基类：_NDRPacket

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             OFFSET                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                          ACTUAL COUNT                         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             VALUE             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. NDRVaryingArray

NDRVaryingArray fields
offset	`MultipleTypeField` (LELongField, LEIntField)	`0`
actual_count	`MultipleTypeField` (LELongField, LEIntField)	`None`
value	`PacketField`	`None`

class scapy.layers.dcerpc.NL_AUTH_MESSAGE(_pkt, /, *, MessageType=0, Flags=<Flag 0 ()>, NetbiosDomainName=b'', NetbiosComputerName=b'', DnsDomainName=b'.', DnsHostName=b'.', NetbiosComputerNameUtf8=b'.')[源代码]

基类：Packet

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                          MESSAGETYPE                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             FLAGS                             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       NETBIOSDOMAINNAME       |      NETBIOSCOMPUTERNAME      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         DNSDOMAINNAME         |          DNSHOSTNAME          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|    NETBIOSCOMPUTERNAMEUTF8    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. NL_AUTH_MESSAGE

NL_AUTH_MESSAGE fields
MessageType	`LEIntEnumField`	`0`
Flags	`FlagsField`	`<Flag 0 ()>`
NetbiosDomainName	`StrNullField` (Cond)	`b''`
NetbiosComputerName	`StrNullField` (Cond)	`b''`
DnsDomainName	`DNSStrField` (Cond)	`b'.'`
DnsHostName	`DNSStrField` (Cond)	`b'.'`
NetbiosComputerNameUtf8	`DNSStrField` (Cond)	`b'.'`

class scapy.layers.dcerpc.NL_AUTH_SIGNATURE(_pkt, /, *, SignatureAlgorithm=119, SealAlgorithm=65535, Pad=65535, Flags=0, SequenceNumber=b'', Checksum=b'', Confounder=b'', Reserved2=None)[源代码]

基类：Packet

aliastypes

fields_desc

Display RFC-like schema

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       SIGNATUREALGORITHM      |         SEALALGORITHM         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              PAD              |             FLAGS             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                         SEQUENCENUMBER                        |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            CHECKSUM                           |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                           CONFOUNDER                          |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           RESERVED2           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. NL_AUTH_SIGNATURE

NL_AUTH_SIGNATURE fields
SignatureAlgorithm	`LEShortEnumField`	`119`
SealAlgorithm	`LEShortEnumField`	`65535`
Pad	`XLEShortField`	`65535`
Flags	`ShortField`	`0`
SequenceNumber	`XStrFixedLenField`	`b''`
Checksum	`XStrFixedLenField`	`b''`
Confounder	`XStrFixedLenField` (Cond)	`b''`
Reserved2	`MultipleTypeField` (StrFixedLenField, StrField)	`b''`

scapy.layers.dcerpc.find_dcerpc_interface(name)[源代码]: Find an interface object through the name in the IDL

scapy.layers.dcerpc.ndr_deserialize1(b, cls, ndr64=False)[源代码]: Deserialize Type Serialization Version 1 according to [MS-RPCE] sect 2.2.6

scapy.layers.dcerpc.ndr_serialize1(pkt, ndr64=False)[源代码]: Serialize Type Serialization Version 1

scapy.layers.dcerpc.register_dcerpc_interface(name, uuid, version, opnums)[源代码]: Register a DCE/RPC interface