private string queryName(IPAddress winsaddr, string netbiosname)
{
fSocket = new UDPCli();
byte[] encodedname = buildSecondLevelEncodedName(netbiosname);
int trid = nextTRID();
clearHeader();
int pos = HDR_NAME_TRN_ID_2;
setShortAt(pos, fData, trid);
int opcode;
int rcode;
int nmflags = RECURSIVE_DESIRED;
int flags = (nmflags << NM_FLAGS_SHIFT);
pos = HDR_FLAGS_2;
setShortAt(pos, fData, (flags & 0xffff));
pos = HDR_QDCOUNT_2;
setShortAt(pos, fData, 1);
pos = QUESTION_NAME_OFF;
for(int i=0; i<encodedname.Length; i++)
fData[pos++] = encodedname[i];
setShortAt(pos, fData, QUESTION_TYPE_NB);
pos += 2;
setShortAt(pos, fData, QUESTION_CLASS_IN);
pos += 2;
//byte[] packet = new byte[fData.Length];
if(Debug.DebugOn && Debug.DebugLevel >= Debug.Buffer)
{
Debug.WriteLine(Debug.Buffer, "NBNS name query request:");
Debug.WriteLine(Debug.Buffer, fData, 0, pos);
}
IPEndPoint ip = new IPEndPoint(winsaddr, NAME_SERVICE_UDP_PORT);
fSocket.Send(fData, pos, ip);
StringBuilder rrname = new StringBuilder();
while(true)
{
bool bSuccess = fSocket.DoReceive(ref ip, ref fData);
if(!bSuccess) // no response from server
break;
if(trid != getShortAt(0, fData))
continue;
if(Debug.DebugOn && Debug.DebugLevel >= Debug.Buffer)
{
Debug.WriteLine(Debug.Buffer, "NBNS response:");
Debug.WriteLine(Debug.Buffer, fData, 0, fData.Length);
}
flags = getShortAt(2, fData);
rcode = flags & RCODE_MASK;
if ((flags & RESPONSE_PACKET) == 0)
break; // not a response
opcode = ((flags & OPCODE_MASK) >> OPCODE_SHIFT) & 0xf;
nmflags = ((flags & NM_FLAGS_MASK) >> NM_FLAGS_SHIFT) & 0x7f;
if (opcode == OPCODE_WACK)
{
/*
WAIT FOR ACKNOWLEDGEMENT (WACK) RESPONSE
1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NAME_TRN_ID |1| 0x7 |1|0|0|0|0 0|0| 0x0 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0000 | 0x0001 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0000 | 0x0000 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
/ RR_NAME /
/ /
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NULL (0x0020) | IN (0x0001) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| TTL |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0002 | OPCODE | NM_FLAGS | 0x0 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
The NAME_TRN_ID of the WACK RESPONSE packet is the same
NAME_TRN_ID of the request that the NBNS is telling the requestor
to wait longer to complete. The RR_NAME is the name from the
request, if any. If no name is available from the request then
it is a null name, single byte of zero.
The TTL field of the ResourceRecord is the new time to wait, in
seconds, for the request to complete. The RDATA field contains
the OPCODE and NM_FLAGS of the request.
A TTL value of 0 means that the NBNS can not estimate the time it
may take to complete a response.
*/
// read RR_NAME
pos = HDR_SIZE;
pos = parseSecondLevelEncodedName(fData, pos, rrname);
// skip
pos += 4;
int ttl = getIntAt(pos, fData);
if(ttl == 0)
fTimeout = UCAST_REQ_RETRY_TIMEOUT;
else
fTimeout = ttl;
continue;
}
if (rcode == 0)
{
//check if redirect
if((nmflags & AUTHORITATIVE_ANSWER) != 0)
{
/*
POSITIVE NAME QUERY RESPONSE
1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NAME_TRN_ID |1| 0x0 |1|T|1|?|0 0|0| 0x0 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0000 | 0x0001 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0000 | 0x0000 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
/ RR_NAME /
/ /
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NB (0x0020) | IN (0x0001) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| TTL |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| RDLENGTH | |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |
| |
/ ADDR_ENTRY ARRAY /
/ /
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
The ADDR_ENTRY ARRAY a sequence of zero or more ADDR_ENTRY
records. Each ADDR_ENTRY record represents an owner of a name.
For group names there may be multiple entries. However, the list
may be incomplete due to packet size limitations. Bit 22, "T",
will be set to indicate truncated data.
Each ADDR_ENTRY has the following format:
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NB_FLAGS | NB_ADDRESS |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NB_ADDRESS (continued) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
*/
// read RR_NAME
pos = HDR_SIZE;
pos = parseSecondLevelEncodedName(fData, pos, rrname);
// skip
pos += 8;
int rdlength = getShortAt(pos, fData);
pos += 2;
if(rdlength >= 6)
{
pos += 2; // skip NB_FLAGS
fSocket = null;
return Util.Util.GetIpAddress(fData, pos);
}
}
else
{
/*
REDIRECT NAME QUERY RESPONSE
1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NAME_TRN_ID |1| 0x0 |0|0|1|0|0 0|0| 0x0 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0000 | 0x0000 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0001 | 0x0001 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
/ RR_NAME /
/ /
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NS (0x0002) | IN (0x0001) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| TTL |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| RDLENGTH | |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ +
| |
/ NSD_NAME /
/ /
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
/ RR_NAME /
/ /
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| A (0x0001) | IN (0x0001) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| TTL |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0004 | NSD_IP_ADDR |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NSD_IP_ADDR, continued |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
An end node responding to a NAME QUERY REQUEST always responds
with the AA and RA bits set for both the NEGATIVE and POSITIVE
NAME QUERY RESPONSE packets. An end node never sends a REDIRECT
NAME QUERY RESPONSE packet.
When the requestor receives the REDIRECT NAME QUERY RESPONSE it
must reiterate the NAME QUERY REQUEST to the NBNS specified by
the NSD_IP_ADDR field of the A type RESOURCE RECORD in the
ADDITIONAL section of the response packet. This is an optional
packet for the NBNS.
The NSD_NAME and the RR_NAME in the ADDITIONAL section of the
response packet are the same name. Space can be optimized if
label string pointers are used in the RR_NAME which point to the
labels in the NSD_NAME.
The RR_NAME in the AUTHORITY section is the name of the domain
the NBNS called by NSD_NAME has authority over.
*/
Debug.WriteLine(Debug.Error, "NB redirect not implemented");
fSocket = null;
return null;
}
}
else
{
// NEGATIVE NAME QUERY RESPONSE
if(Debug.DebugOn && Debug.DebugLevel >= Debug.Error)
Debug.WriteLine(Debug.Error, "WINS error: " + rcode);
fSocket = null;
return null;
}
break;
}
fSocket = null;
return null;
}
/// <summary>
/// This does a NB Status Request to a given host.
/// </summary>
/// <param name="hostIP">IPAddress of the host to query</param>
/// <returns>The NetBIOS name, or null if unreachable/non SMB</returns>
public NbInfo queryStatus(IPAddress hostIP)
{
fSocket = new UDPCli();
byte[] encodedname = buildSecondLevelEncodedName(NBT_STAT_QNAME, false);
int trid = nextTRID();
clearHeader();
int pos = HDR_NAME_TRN_ID_2;
setShortAt(pos, fData, trid);
int opcode;
int rcode;
int nmflags = RECURSIVE_DESIRED;
int flags = (nmflags << NM_FLAGS_SHIFT);
pos = HDR_FLAGS_2;
setShortAt(pos, fData, (flags & 0xffff));
pos = HDR_QDCOUNT_2;
setShortAt(pos, fData, 1);
pos = QUESTION_NAME_OFF;
for(int i=0; i<encodedname.Length; i++)
fData[pos++] = encodedname[i];
setShortAt(pos, fData, QUESTION_TYPE_NBSTAT);
pos += 2;
setShortAt(pos, fData, QUESTION_CLASS_IN);
pos += 2;
//byte[] packet = new byte[fData.Length];
if(Debug.DebugOn && Debug.DebugLevel >= Debug.Buffer)
{
Debug.WriteLine(Debug.Buffer, "NBNS name query request:");
Debug.WriteLine(Debug.Buffer, fData, 0, pos);
}
IPEndPoint ip = new IPEndPoint(hostIP, NAME_SERVICE_UDP_PORT);
int sent = fSocket.Send(fData, pos, ip);
while(true)
{
bool bSuccess = fSocket.DoReceive(ref ip, ref fData);
if(!bSuccess)
break;
if(Debug.DebugOn && Debug.DebugLevel >= Debug.Buffer)
{
Debug.WriteLine(Debug.Buffer, "NBNS response:");
Debug.WriteLine(Debug.Buffer, fData, 0, fData.Length);
}
if(trid != getShortAt(0, fData))
continue;
flags = getShortAt(2, fData);
rcode = flags & RCODE_MASK;
if ((flags & RESPONSE_PACKET) == 0)
break; // not a response
opcode = ((flags & OPCODE_MASK) >> OPCODE_SHIFT) & 0xf;
nmflags = ((flags & NM_FLAGS_MASK) >> NM_FLAGS_SHIFT) & 0x7f;
if (rcode == 0)
{
/*
NODE STATUS RESPONSE
1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NAME_TRN_ID |1| 0x0 |1|0|0|0|0 0|0| 0x0 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0000 | 0x0001 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x0000 | 0x0000 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
/ RR_NAME /
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NBSTAT (0x0021) | IN (0x0001) |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| 0x00000000 |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| RDLENGTH | NUM_NAMES | |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ +
| |
+ +
/ NODE_NAME ARRAY /
+ +
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
+ +
/ STATISTICS /
+ +
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
The NODE_NAME ARRAY is an array of zero or more NUM_NAMES entries
of NODE_NAME records. Each NODE_NAME entry represents an active
name in the same NetBIOS scope as the requesting name in the
local name table of the responder. RR_NAME is the requesting
name.
NODE_NAME Entry:
1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 3 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| |
+--- ---+
| |
+--- NETBIOS FORMAT NAME ---+
| |
+--- ---+
| |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| NAME_FLAGS |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
*/
// Read machine name;
string NBTname = Encoding.UTF8.GetString(fData, NBT_STAT_COMP_OFF, 15); // Get the NetBIOS name
NBTname = NBTname.Trim(); // remove the whitespace
// Read workgroup/domain
string NBTgroup = Encoding.UTF8.GetString(fData, NBT_STAT_WORKGRP_OFF1, 15); // Get the NetBIOS group
NBTgroup = NBTgroup.Trim(); // remove the whitespaces
if(NBTname == NBTgroup) // Try the alternate location
{
NBTgroup = Encoding.UTF8.GetString(fData, NBT_STAT_WORKGRP_OFF2, 15);
NBTgroup = NBTgroup.Trim();
}
NbInfo info = new NbInfo();
info.Name = (string)NBTname.Clone();
info.Workgroup = (string)NBTgroup.Clone();
fSocket = null;
return info;
}
else
{
// NEGATIVE NAME QUERY RESPONSE
if(Debug.DebugOn && Debug.DebugLevel >= Debug.Error)
Debug.WriteLine(Debug.Error, "WINS error: " + rcode);
fSocket = null;
return new NbInfo();
}
}
fSocket = null;
return new NbInfo();
}
