标签：读取 read ges art ons creat pac src man
一、拷贝文件（远程-->本地）
1、SMB_COM_NT_CREATE_ANDX (0xa2)
读取文件是分块进行的，每块最大为64k byte，每块都是由read request+tcp data package+read response组成，如上图。
（1）没有包含文件数据的read request，
（2）第一个tcp data package是由SMB Header+文件数据组成，
（3）紧接着是多个只包含文件数据的tcp data package，
（4）最后是只包含文件数据的read response。
1、SMB_COM_NT_CREATE_ANDX (0xa2)
from:http://blog.sina.com.cn/s/blog_705eb43a0100o5ah.html
标签：读取 read ges art ons creat pac src man
原文地址：http://www.cnblogs.com/zhangzl/p/6121180.html
