当前位置： 首页 > article >正文

RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION函数分析之创建一个RPCRT4!OSF_CCALL--RPC源代码分析

article 2026/1/18 13:25:22

RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION函数分析之创建一个RPCRT4!OSF_CCALL


第一部分：
1: kd> p
RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION+0x167:
001b:77bf6957 393dec35c877    cmp     dword ptr [RPCRT4!gfRPCVerifierEnabled (77c835ec)],edi
1: kd> r
eax=0000015c ebx=007cf938 ecx=00ce1ad4 edx=00000000 esi=00ce1958 edi=00000000
eip=77bf6957 esp=007cf8c0 ebp=007cf8cc iopl=0         nv up ei pl nz na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000206
RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION+0x167:
001b:77bf6957 393dec35c877    cmp     dword ptr [RPCRT4!gfRPCVerifierEnabled (77c835ec)],edi ds:0023:77c835ec=00000000
1: kd> x RPCRT4!gfRPCVerifierEnabled
77c835ec          RPCRT4!gfRPCVerifierEnabled = 0n0


        else
            {
            CachedCCall = new (ClientInfo->SendContextSize+sizeof(PVOID))
            OSF_CCALL(pStatus);
            }

第二部分：
1: kd> p
RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION+0x184:
001b:77bf6974 e83a150200      call    RPCRT4!operator new (77c17eb3)
1: kd> p
RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION+0x189:
001b:77bf6979 3bc7            cmp     eax,edi
1: kd> r
eax=00ce1b98

第三部分：
1: kd> dt ccall 00ce1b98
RPCRT4!CCALL
   +0x000 __VFN_table : 0xbaadf00d
   +0x004 MagicLong        : 0xbaadf00d
   +0x008 ObjectType       : 0n-1163005939
   +0x00c RefCount         : INTERLOCKED_INTEGER
   +0x010 NestingCall      : 0xbaadf00d CALL
   +0x014 pAsync           : 0xbaadf00d _RPC_ASYNC_STATE
   +0x018 NotificationIssued : 0n-1163005939
   +0x01c AsyncStatus      : 0n-1163005939
   +0x020 CachedAPCInfo    : RPC_APC_INFO
   +0x030 CachedAPCInfoAvailable : 0n-1163005939
   +0x034 CallingThread    : 0xbaadf00d THREAD
   +0x038 UuidSpecified    : 0n-1163005939
   +0x03c ObjectUuid       : _GUID {baadf00d-f00d-baad-0df0-adba0df0adba}
   +0x04c EEInfo           : 0xbaadf00d tagExtendedErrorInfo

第四部分：
1: kd> t
RPCRT4!OSF_CCALL::OSF_CCALL:
001b:77bf5662 55              push    ebp
1: kd> kc
 #
00 RPCRT4!OSF_CCALL::OSF_CCALL
01 RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION
02 RPCRT4!OSF_CASSOCIATION::AllocateCCall
03 RPCRT4!OSF_BINDING_HANDLE::AllocateCCall
04 RPCRT4!OSF_BINDING_HANDLE::NegotiateTransferSyntax
05 RPCRT4!I_RpcGetBufferWithObject
06 RPCRT4!I_RpcGetBuffer
07 RPCRT4!NdrGetBuffer
08 RPCRT4!NdrClientCall2
09 ADVAPI32!LsarGetUserName
0a ADVAPI32!LsaGetUserName
0b ntdll!RtlpWaitOrTimerCallout


OSF_CCALL::OSF_CCALL (
    RPC_STATUS __RPC_FAR * pStatus
    ) : CallMutex(pStatus),
      SyncEvent(pStatus, 0),
      fAdvanceCallCount(0)
{
    LogEvent(SU_CCALL, EV_CREATE, this);

    ObjectType = OSF_CCALL_TYPE;
    ReservedForSecurity = 0;
    SecBufferLength = 0;
    SavedHeaderSize = 0;
    SavedHeader = 0;
    InReply = 0;
    EEInfo = NULL;
    CachedAPCInfoAvailable = 1;
    CallbackLevel = 0;

    CallSendContext = (char *) this+sizeof(OSF_CCALL)+sizeof(PVOID);
    *((PVOID *) ((char *) CallSendContext - sizeof(PVOID))) = (PVOID) this;
}


1: kd> dv
           this = 00ce1b98
        pStatus = 0x007cf938

1: kd> p
RPCRT4!OSF_CCALL::OSF_CCALL+0x6c:
001b:77bf56ce 8d8638010000    lea     eax,[esi+138h]
1: kd> r
eax=00000000 ebx=00000001 ecx=00000000 edx=00000000 esi=00ce1b98

    [+0x0c0] CallSendContext  : 0x0 [Type: void *]

第五部分：

  ObjectType = OSF_CCALL_TYPE;
    ReservedForSecurity = 0;
    SecBufferLength = 0;
    SavedHeaderSize = 0;
    SavedHeader = 0;
    InReply = 0;
    EEInfo = NULL;
    CachedAPCInfoAvailable = 1;
    CallbackLevel = 0;

1: kd> dt RPCRT4!OSF_CCALL 00ce1b98
   +0x000 __VFN_table : 0x77bd3278
   +0x004 MagicLong        : 0x89abcdef
   +0x008 ObjectType       : 0n32            ObjectType = OSF_CCALL_TYPE;
   +0x00c RefCount         : INTERLOCKED_INTEGER
   +0x010 NestingCall      : 0xbaadf00d CALL
   +0x014 pAsync           : 0xbaadf00d _RPC_ASYNC_STATE
   +0x018 NotificationIssued : 0n-1163005939
   +0x01c AsyncStatus      : 0n-1163005939
   +0x020 CachedAPCInfo    : RPC_APC_INFO
   +0x030 CachedAPCInfoAvailable : 0n1
   +0x034 CallingThread    : 0xbaadf00d THREAD
   +0x038 UuidSpecified    : 0n-1163005939
   +0x03c ObjectUuid       : _GUID {baadf00d-f00d-baad-0df0-adba0df0adba}
   +0x04c EEInfo           : (null)
   +0x050 CurrentState     : 0xbaadf00d (No matching name)
   +0x054 Connection       : 0xbaadf00d OSF_CCONNECTION
   +0x058 BindingHandle    : 0xbaadf00d OSF_BINDING_HANDLE
   +0x05c CallbackLevel    : 0n0
   +0x060 Bindings         : OSF_CCALL::__unnamed
   +0x068 CurrentBuffer    : 0xbaadf00d Void
   +0x06c fDataLengthNegotiated : 0n-1163005939
   +0x070 CurrentOffset    : 0n-1163005939
   +0x074 CurrentBufferLength : 0xbaadf00d
   +0x078 CallId           : 0xbaadf00d
   +0x07c RcvBufferLength  : 0xbaadf00d
   +0x080 FirstSend        : 0n-1163005939
   +0x084 DispatchTableCallback : 0xbaadf00d RPC_DISPATCH_TABLE
   +0x088 MaximumFragmentLength : 0xbaadf00d
   +0x08c MaxSecuritySize  : 0xbaadf00d
   +0x090 MaxDataLength    : 0xbaadf00d
   +0x094 ProcNum          : 0n-1163005939
   +0x098 ReservedForSecurity : (null)
   +0x09c SecBufferLength  : 0
   +0x0a0 HeaderSize       : 0xbaadf00d
   +0x0a4 AdditionalSpaceForSecurity : 0xbaadf00d
   +0x0a8 SavedHeaderSize  : 0
   +0x0ac SavedHeader      : (null)
   +0x0b0 LastBuffer       : 0xbaadf00d Void
   +0x0b4 SyncEvent        : EVENT
   +0x0b8 ActualBufferLength : 0xbaadf00d
   +0x0bc NeededLength     : 0xbaadf00d
   +0x0c0 CallSendContext  : 0x00ce1cd0 Void
   +0x0c4 fAdvanceCallCount : INTERLOCKED_INTEGER
   +0x0c8 fPeerChoked      : 0n-1163005939
   +0x0cc Flags            : CompositeFlags
   +0x0d0 fLastSendComplete : 0n-1163005939
   +0x0d4 CallMutex        : MUTEX
   +0x0ec RecursiveCallsKey : 0n-1163005939
   +0x0f0 AllocHint        : 0xbaadf00d
   +0x0f4 CallStack        : 0n-1163005939
   +0x0f8 fCallCancelled   : 0n-1163005939
   +0x0fc CancelState      : 0xbaadf00d (No matching name)
   +0x100 BufferQueue      : QUEUE
   +0x12c InReply          : 0n0
   +0x130 fChoked          : 0n-1163005939

   +0x0c0 CallSendContext  : 0x00ce1cd0 Void
   
1: kd> dd 00ce1b98+138
00ce1cd0  baadf00d baadf00d baadf00d baadf00d
00ce1ce0  baadf00d baadf00d baadf00d baadf00d


    *((PVOID *) ((char *) CallSendContext - sizeof(PVOID))) = (PVOID) this;

1: kd> dd 00ce1b98+134
00ce1ccc  00ce1b98


第六部分：

1: kd> dt osf_CConnection 00ce1958
RPCRT4!OSF_CCONNECTION
   +0x000 __VFN_table : 0x77bd3994
   +0x004 MagicLong        : 0x89abcdef
   +0x008 ObjectType       : 0n128
   +0x00c RefCount         : INTERLOCKED_INTEGER
   +0x010 Association      : 0x00ce1840 OSF_CASSOCIATION
   +0x014 CurrentCall      : 0xbaadf00d OSF_CCALL
   +0x018 ConnectionKey    : 0n-1
   +0x01c State            : 0 ( ConnUninitialized )
   +0x020 WireAuthId       : 0 ''
   +0x022 MaxFrag          : 0x200
   +0x024 ThreadId         : 0xffffffff
   +0x028 CachedCCallAvailable : 0n-1163005939
   +0x02c MaxSavedHeaderSize : 0
   +0x030 CachedCCall      : 0x00ce1b98 OSF_CCALL


第七部分：

    CachedCCallAvailable = 0;
    CurrentCall = CachedCCall;
    ConnectionReady = 0;

}


1: kd> dt osf_CConnection 00ce1958
RPCRT4!OSF_CCONNECTION
   +0x000 __VFN_table : 0x77bd3994
   +0x004 MagicLong        : 0x89abcdef
   +0x008 ObjectType       : 0n128
   +0x00c RefCount         : INTERLOCKED_INTEGER
   +0x010 Association      : 0x00ce1840 OSF_CASSOCIATION
   +0x014 CurrentCall      : 0x00ce1b98 OSF_CCALL

相关文章：

RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION函数分析之创建一个RPCRT4!OSF_CCALL--RPC源代码分析

RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION函数分析之创建一个RPCRT4!OSF_CCALL 第一部分： 1: kd> p RPCRT4!OSF_CCONNECTION::OSF_CCONNECTION0x167: 001b:77bf6957 393dec35c877 cmp dword ptr [RPCRT4!gfRPCVerifierEnabled (77c835ec)],edi 1: kd> …...

编程日记 2025/12/1 4:01:26

快速认识：数据库、数仓（数据仓库）、数据湖与数据运河

数据技术核心概念对比表 概念核心定义核心功能数据特征典型技术/工具核心应用场景数据库结构化数据的「电子档案柜」，按固定 schema 存储和管理数据，支持高效读写和事务处理。实时事务处理（增删改查），确保数据一致性&…...

编程日记 2025/12/1 21:57:55

不关“猫”如何改变外网IP？3种免重启切换IP方案

每次更换外网IP都要重启路由器？太麻烦了！那么，不关猫怎么改变外网IP？无论是为了网络调试、爬虫需求，还是解决IP限制问题，频繁重启设备既耗时又影响效率。其实，更换外网IP并不一定要依赖“重启大…...

编程日记 2026/1/14 21:57:45

C#进阶学习（五）单向链表和双向链表，循环链表（中）双向链表

目录 一、双向链表的声明 1. 节点类声明 2. 链表类框架声明 3、实现其中的每一个函数 增删操作（核心方法组） 删除操作（核心方法组） 查询操作（辅助方法） 维护方法（内部逻辑） …...

编程日记 2026/1/10 8:32:25

case客户续保预测中用到的特征工程、回归分析和决策树分析的总结

文章目录 [toc]1. 回归分析概述1.1 基本概念1.2 与分类的区别 2. 常见回归算法2.1 线性回归2.2 决策树回归2.3 逻辑回归（Logistic Regression）2.3 其他算法补充：通俗版：决策树 vs 随机森林🌳 决策树：像玩「…...

编程日记 2025/12/1 14:58:29

Android系统通知机制深度解析：Framework至SystemUI全链路剖析

1. 前言 在Android 13的ROM定制化开发中，系统通知机制作为用户交互的核心组件，其实现涉及Framework层到SystemUI的复杂协作。本文将深入剖析从Notification发送到呈现的全链路流程，重点解析关键类的作用机制及系统服务间的交互逻辑&#xff…...

编程日记 2025/12/2 2:24:58

重学Redis：Redis常用数据类型+存储结构（源码篇）

一、SDS 1，SDS源码解读 sds (Simple Dynamic String)，Simple的意思是简单，Dynamic即动态，意味着其具有动态增加空间的能力，扩容不需要使用者关心。String是字符串的意思。说白了就是用C语言自己封装了一个字符串类型&a…...

编程日记 2026/1/10 8:32:20

Elasticsearch的Java客户端库QueryBuilders查询方法大全

matchAllQuery 使用方法：创建一个查询，匹配所有文档。 示例：QueryBuilders.matchAllQuery() 注意事项：这种查询不加任何条件，会返回索引中的所有文档，可能会影响性能，特别是文档数量很多时。 ma…...

编程日记 2025/12/19 5:23:50

js原型和原型链

js原型： 1、原型诞生的目的是什么呢？ js原型的产生是为了解决在js对象实例之间共享属性和方法，并把他们很好聚集在一起（原型对象上）。每个函数都会创建一个prototype属性，这个属性指向的就是原型对象。 …...

编程日记 2026/1/16 21:26:28

usb重定向qemu前端处理

1、qemu添加spicevmc前端时会创建vmc通道。 -chardev spicevmc,idusbredirchardev0,nameusbredir red::shared_ptr<RedCharDevice> spicevmc_device_connect(RedsState *reds, SpiceCharDeviceInstance *sin, uint8_t channel_type) {auto channel(red_vmc_channel_new(r…...

编程日记 2025/12/5 14:34:19

OpenHarmony - 小型系统内核（LiteOS-A）（五）

OpenHarmony - 小型系统内核&#xff08;LiteOS-A&#xff09;&#xff08;五&#xff09; 六、文件系统 虚拟文件系统 基本概念 VFS&#xff08;Virtual File System&#xff09;是文件系统的虚拟层&#xff0c;它不是一个实际的文件系统&#xff0c;而是一个异构文件系统之…...

编程日记 2026/1/10 8:32:34

PyTorch进阶学习笔记[长期更新]

第一章 PyTorch简介和安装 PyTorch是一个很强大的深度学习库&#xff0c;在学术中使用占比很大。 我这里是Mac系统的安装&#xff0c;相比起教程中的win/linux安装感觉还是简单不少&#xff08;之前就已经安好啦&#xff09;&#xff0c;有需要指导的小伙伴可以评论。 第二章…...

编程日记 2026/1/7 0:51:21

proteus8.17 环境配置

Proteus介绍 Proteus 8.17 是一款功能强大的电子设计自动化&#xff08;EDA&#xff09;软件&#xff0c;广泛应用于电子电路设计、仿真和分析。以下是其主要特点和新功能&#xff1a; ### 主要功能 - **电路仿真**&#xff1a;支持数字和模拟电路的仿真&#xff0c;包括静态…...

编程日记 2026/1/10 6:20:27

Microsoft SQL Server Management 一键删除数据库所有外键

DECLARE ESQL VARCHAR(1000); DECLARE FCursor CURSOR --定义游标 FOR (SELECT ALTER TABLE O.name DROP CONSTRAINT F.name; AS CommandSQL from SYS.FOREIGN_KEYS F JOIN SYS.ALL_OBJECTS O ON F.PARENT_OBJECT_ID O.OBJECT_ID WHERE O.TYPE U AND F.TYPE …...

编程日记 2025/12/4 20:18:41

【JAVAFX】自定义FXML 文件存放的位置以及使用

情况 1&#xff1a;FXML 文件与调用类在同一个包中&#xff08;推荐&#xff09; 假设类 MainApp 的包是 com.example&#xff0c;且 FXML 文件放在 resources/com/example 下&#xff1a; 项目根目录 ├── src │ └── sample │ └── Main.java ├── src/s…...

编程日记 2025/12/1 23:15:15

Oracle 如何停止正在运行的 Job

Oracle 如何停止正在运行的 Job 先了解是dbms_job 还是 dbms_scheduler&#xff0c;再确定操作命令。 一 使用 DBMS_JOB 包停止作业&#xff08;适用于旧版 Job&#xff09; 1.1 查看正在运行的 Job SELECT job, what, this_date, this_sec, failures, broken FROM user_j…...

编程日记 2025/12/1 5:47:03

高级语言调用C接口(四)结构体(2)-Python

这个专栏好久没有更新了&#xff0c;主要是坑开的有点大&#xff0c;也不知道怎么填&#xff0c;涉及到的开发语言比较多&#xff0c;写起来比较累&#xff0c;需要看的人其实并不多&#xff0c;只能说&#xff0c;慢慢填吧&#xff0c;中间肯定还会插很多别的东西&#xff0c;…...

编程日记 2025/12/5 3:54:16

Java对接Dify API接口完整指南

Java对接Dify API接口完整指南 一、Dify API简介 Dify是一款AI应用开发平台&#xff0c;提供多种自然语言处理能力。通过调用Dify开放API&#xff0c;开发者可以快速集成智能对话、文本生成等功能到自己的Java应用中。 二、准备工作 获取API密钥 登录Dify平台控制台在「API密…...

编程日记 2026/1/7 9:02:51

极狐GitLab GEO 功能介绍

极狐GitLab 是 GitLab 在中国的发行版&#xff0c;关于中文参考文档和资料有&#xff1a; 极狐GitLab 中文文档极狐GitLab 中文论坛极狐GitLab 官网 Geo (PREMIUM SELF) Geo 是广泛分布的开发团队的解决方案&#xff0c;可作为灾难恢复策略的一部分提供热备份。Geo 不是 开箱…...

编程日记 2026/1/14 1:30:56

Nginx-前言

nginx是什么&#xff1f; 轻量级&#xff0c;开源免费的web服务器软件&#xff0c;服务器安装nginx&#xff0c;服务器则成为web服务器 nginx的稳定版版本号&#xff1a; 偶数版本 nginx的相关目录&#xff1a; /etc/nginx/nginx.conf nginx的主配置文件 /etc/nginx/ngi…...

编程日记 2026/1/7 15:43:02

LFI to RCE

LFI不止可以来读取文件&#xff0c;还能用来RCE 在多道CTF题目中都有LFItoRCE的非预期解&#xff0c;下面总结一下LFI的利用姿势 1. /proc/self/environ 利用 条件&#xff1a;目标能读取 /proc/self/environ&#xff0c;并且网页中存在LFI点 利用方式&#xff1a; 修改请…...

编程日记 2025/12/1 20:47:36

云原生（Cloud Native）的详解、开发流程及同类软件对比

以下是云原生&#xff08;Cloud Native&#xff09;的详解、开发流程及同类软件对比&#xff1a; 一、云原生核心概念 定义&#xff1a; 云原生&#xff08;Cloud Native&#xff09;是基于云环境设计和运行应用程序的方法论&#xff0c;强调利用云平台的弹性、分布式和自动化…...

编程日记 2026/1/15 19:05:22

全局唯一标识符（UID）生成策略

目录 一、UUID 二、雪花算法 三、时间戳 随机数 四、利用数据库的自增字段 五、 基于 Redis 的原子操作 总结 在信息系统中&#xff0c;生成唯一ID是非常常见的需求&#xff0c;尤其是在分布式系统或高并发场景下。以下是几种常见的生成唯一ID的算法或方式&#xff1a; …...

编程日记 2025/12/1 5:34:43

学习笔记：减速机工作原理

学习笔记&#xff1a;减速机工作原理 一、减速机图片二、减速比概念三、减速机的速比与扭矩之间的关系四、题外内容--电机扭矩 一、减速机图片 二、减速比概念 即减速装置的传动比&#xff0c;是传动比的一种&#xff0c;是指减速机构中&#xff0c;驱动轴与被驱动轴瞬时输入速…...

编程日记 2025/12/27 4:06:25

《UE5_C++多人TPS完整教程》学习笔记36 ——《P37 拾取组件（Pickup Widget）》

本文为B站系列教学视频 《UE5_C多人TPS完整教程》 —— 《P37 拾取组件&#xff08;Pickup Widget&#xff09;》 的学习笔记&#xff0c;该系列教学视频为计算机工程师、程序员、游戏开发者、作家&#xff08;Engineer, Programmer, Game Developer, Author&#xff09; Steph…...

编程日记 2026/1/10 7:34:57

《空间复杂度（C语言）》

文章目录 前言一、什么是空间复杂度&#xff1f;通俗理解&#xff1a; 二、空间复杂度的数学定义三、常见空间复杂度举例&#xff08;含C语言代码&#xff09;&#x1f539; O(1)&#xff1a;常数空间&#x1f539; O(n)&#xff1a;线性空间&#x1f539; O(n^2)&#xff1a;平…...

编程日记 2025/12/27 4:11:45

Kaggle-Store Sales-(回归+多表合并+xgboost模型)

Store Sales 题意&#xff1a; 给出很多商店&#xff0c;给出商店的类型&#xff0c;某时某刻卖了多少销售额。 给出了油价表&#xff0c;假期表&#xff0c;进货表。 让你求出测试集合中每个商店的销售额是多少。 数据处理: 1.由于是多表&#xff0c;所以要先把其他表与tr…...

编程日记 2025/12/4 16:50:02

在 Tailwind CSS 中优雅地隐藏滚动条

在开发中&#xff0c;我们经常需要隐藏滚动条但保持滚动功能&#xff0c;这在构建现代化的用户界面时很常见。 本文将介绍两种在 Tailwind CSS 项目中实现这一目标的方法&#xff0c;方便同学们记录和查阅。 方法一&#xff1a;使用 tailwind-scrollbar-hide 插件 这是一种更…...

编程日记 2025/11/30 21:18:02

智能合约安全审计平台——以太坊虚拟机安全沙箱

目录 以太坊虚拟机安全沙箱 —— 理论、设计与实战1. 引言2. 理论背景与安全原理2.1 以太坊虚拟机（EVM）概述2.2 安全沙箱的基本概念2.3 安全证明与形式化验证3. 系统架构与模块设计3.1 模块功能说明3.2 模块之间的数据流与安全性4. 安全性与密码学考量4.1 密码学保障在沙箱中…...

编程日记 2025/12/27 4:08:22

std::unordered_map(C++)

std::unordered_map 1. 概述2. 内部实现3. 性能特征4. 常用 API5. 使用示例6. 自定义哈希与相等比较7. 注意事项与优化8. 使用建议9. emplace和insert异同相同点不同点例子对比何时优先使用哪种&#xff1f; 1. 概述 定义&#xff1a;std::unordered_map<Key, T, Hash, KeyE…...

编程日记 2026/1/15 15:15:14