improved enumdomains added -i option.

clearing up connection-related stuff.  password credentials were messing
up.

added a complicated prompt which i don't like, but it tells you
domain\user@hostname$

added net use (actually net -S srv -U user -W dom) and net del (actually
same as net use but with -d and -f) command options

more cli_session_setup() calls.  what the heck are these doing???
they should all be replaced with cli_establish_connection().

created cli_use_wait_keyboard() which waits on multiple cli_states
and swallows session keepalives.

cli_session_setup() now takes an extra argument (host name).  hey, what
the heck is a cli_session_setup() call doing in here???  this should use
cli_establish_connection()server!

make sure domain and name to generate trust account .mac file are upper case.

damn, that took a while.  nt login password was being stored incorrectly
in private .mac file (oops).  ntlogin test now works.

fixing joining to domain plus something weird going down with nt logins...

improving createuser account command to be able to add workstations
and then set a default random password.

1) when no domain used in ntlogin test command, should use default one
   from previous lsaquery command.  over-ridden from DOMAIN\username

2) initialisation of cli_state is a little more specific: sets use_ntlmv2
   to Auto.  this can always be over-ridden.

3) fixed reusage of ntlmssp_cli_flgs which was being a pain

4) added pwd_compare() function then fixed bug in cli_use where NULL
   domain name was making connections multiply unfruitfully

5) type-casting of mallocs and Reallocs that cause ansi-c compilers to bitch

sys_select added one more argument (read, write selectors).

split display.c into modules.

added failed connections to the net use array, even though they'd been
freed / cleaned up.  oops, dat bad, cos they get freed again when u quit.

ok.  this is where it gets interesting.  client states are now maintained
by cli_net_use_add() and cli_net_use_del().  MSRPC connections are
established with cli_connection_init(), and automatically unlinked with
cli_connection_unlink.  client states are _reused_ by cli_connection_init.

bug-fix

this is going to sound _really_ weird, ok, but i had to implement
equivalents of NetUseAdd and NetUseDel!

sam sync - one of the files that use multiple connection server list
to \PIPE\NETLOGON.

attempting to resolve the issue that multiple servers often specified in
parameters to connect to \PIPE\NETLOGON.

ok.  got ntlogin command working.  argh, it maintains a connection to
the remote machine, because i don't know what to _do_ with it!!!!

argh!!!

first attempt at getting \PIPE\NETLOGON working.  it's pretty horrible.

renamed PRINTER_HND to POLICY_HND.

cool!  spooljobs works!  this surprised me very much :-)  helped to
specify \PIPE\spoolss instead of \PIPE\lsarpc...

well, i stuffed up the spooler commands.

moved at command over to new abstract connection system.  matthew, you
initialised dest_wks _after_ using it in at_soon() :-) so i fixed this :)

moved browser command brsinfo over to new abstracted connection

this one's a handle-based one (missed in the first round).

removed do_ prefix from srvsvc API

updated \PIPE\wkssvc commands to use new abstracted connection system.

modified resolve_srv_name() to return dest host of *SMBSERVER if
server name is \\ip.add.ress.format

using "abstracted" cli_connection, got \PIPE\srvsvc commands up and running
again.

modified cli_connect_serverlist to take server list of format
\\server_name \\other_server etc.

further abstraction involving client states.  main client-side code
is pretty much independent of SMB client states, which will make it
easier to add other transports.

remove use of client_info lsa_info_pol.

enhanced samuser command to do same thing as enumusers command (-g -u -a)
except with only one user.  done by sharing same code.

bug-fixing registry commands and the rpcclient "rpcclient" command.
the rpcclient "rpcclient" command allows user options to be reset
(e.g the username / password) _without_ terminating rpcclient.
try this:

rpcclient -S srv1 -U% -l log
srv1$ rpcclient -S srv2
srv2$

:-)

whoa.  _major_ restructure of rpcclient.  fixed some buuugs, created a few.
found out that getopt() _must_ have optind set to 0 before reuse.

still haven't decided what to do with the net* api yet...

this file manages client states associated with handles.

previous commit added an abstraction function that didn't even have
struct cli_state, uint16 fnum into the code: rpc_hnd_api_req().
modified cli_lsarpc.c to use this.  the rest is const issues.

cool!  completed a samr* API that _would_ look like an msdn samr* api...
if microsoft bothered to publish it.  actually, there are good reasons
for not publishing it: people might write programs for it, and then
those programs wouldn't work on nt5, for example...

registry API moved over to new format.  reg_connect() is the top-level
function, which takes \\server_name.

tested a _few_ functions.  found that regcreatekey receives a Fault PDU.

service control manager API completed.  svcenum -i works, but does not
do so twice.  possible memory corruption, revolving around getopt().

ok.  *whew*.  this is the first completed part of the restructure.

verified that lsaquery, lsalookupsids work, and found some bugs in the
parameters of these commands :-)

soo... we now have an lsa_* api that has the same arguments as the nt
Lsa* api!  cool!

the only significant coding difference is the introduction of a
user_credentials structure, containing user, domain, pass and ntlmssp
flags.

first stages of removing struct cli_state* and uint16 fnum from all
msrpc client code.  the intent is to hide / abstract / associate
connection info behind policy handles.

this makes the msrpc functions look more and more like their nt equivalents.

who-hou!

WARNING!  MOVED rpc_server/srv_lsa_hnd.c TO lib/util_hnd.c
CVS UPDATE MAY ISSUE WARNING ABOUT lib/util_hnd.c MODIFICATION
DATE BEING IN THE FUTURE.  CVS CHECKOUT A NEW REPOSITORY MAY BE
SAFER.

rewrote policy handle code to be generic (it's needed for client-side too)

attempted to fix regsetsec command

oops, freed argc,argv arguments twice.

attempted a svcset command.  password is encrypted / messed up, therefore
command fails.

oops!!!! wrong command!!!

adding svcctl 0x1b function

shuffling msrpc code around so that it can be used independently of rpcclient

the last one.  that concludes the removal of all next_token() calls
from rpcclient/cmd_*.c.

another four next_token() removals (using getopt instead)

another two.

another one

moved two more commands over to getopt.

okay :)  all cmd_() functions now take int argc, char **argv :)  that
means that some commands need more work, as they still use next_token(),
the use of which i wish to avoid.

plus, i was getting fed up of the poor command-line processing in some
of these commands.  i'm starting to need getopt() in them, especially
in samsetuser.

WARNING: only cmd_samr has been modded to use getopt() so far!  reg
commands won't work, esp.

implement server-side generation of NTLMv2 session key.  YESSS :-)

you know what?  this sort of thing makes me laugh.  hmm, what functions
have we got.  and what data do we have.  hmm.. i wonder what the NTLMv2
user session key can be... hmmm... weell.... there's some hidden data
here, generated from the user password that doesn't go over-the-wire,
so that's _got_ to be involved.  and... that bit of data took a lot of
computation to produce, so it's probably _also_ involved... and md4 no, md5?
no, how about hmac_md5 yes let's try that one (the other's didn't work)
oh goodie, it worked!

i love it when this sort of thing happens.  took all of fifteen minutes to
guess it.  tried concatenating client and server challenges.  tried
concatenating _random_ bits of client and server challenges.  tried
md5 of the above.  tried hmac_md5 of the above.  eventually, it boils down
to this:

kr = MD4(NT#,username,domainname)
hmacntchal=hmac_md5(kr, nt server challenge)
sess_key = hmac_md5(kr, hmacntchal);

hmmm... have to add client-side support in domain_client_validate() to
_use_ user session key.

adding user session key into network netlogon response.

moving create user function into msrpc_samr.c

oops, #ifdef'd cli_shutdown out, as the fun has _already_ started:
NT refuses to play nice, and establish a trust relationship.

attempting to establish inter-domain trust relationships.  modified
smbpasswd so it can be used to set up inter-domain trust account.

modified domain_client_validate to take trust account name / type.  this
is to pass DOMAIN_NAME$ and SEC_CHAN_DOMAIN instead of WKSTA_NAME$ and
SEC_CHAN_WKSTA.

modified check_domain_security to determine if domain name is own domain,
and to use wksta trust account if so, otherwise check "trusting domains"
parameter and use inter-domain trust account if so, otherwise return
False.

doing a code reshuffle.  want to add code to establish trust relationships.

dynamic memory allocation i added a month ago: forgot to ZERO_STRUCT()
some of the server-side stuff.  Realloc() was being used, so it
Realloc()d some random area of memory.  oops.dynamic memory allocation i added a month ago: forgot to ZERO_STRUCT()
some of the server-side stuff.  Realloc() was being used, so it
Realloc()d some random area of memory.  oops.dynamic memory allocation i added a month ago: forgot to ZERO_STRUCT()
some of the server-side stuff.  Realloc() was being used, so it
Realloc()d some random area of memory.  oops.

adding bits about SAM database security, and what the SAM commands are
actually for.

explicit reference to tell people that rpcclient doesn't work with
Windows 95.  i can just imagine some people saying "it dunna wurk on
my box at home", and me having to reply, "i dunna care".

yodl update

oops.

adding some command descriptions behind the rpcclient commands.

yodl update - rpcclient

added an rpcclient man page.  wow!

nt5rc2 falling over because the LsaQueryInfoPolicy() response _must_
have the string max length = string length + 1.

if not, then it gets its knickers in a twist over whether the string
is NULL-terminated or not.

four days.

four days i spent on this one.

The First Necessary UNICODE String Support.

the random workstation trust account password is TOTAL garbage.  i mean,
complete garbage.  it's nowhere CLOSE to being a UNICODE string.  therefore
we can't just take every second character.

created nt_owf_genW() which creates NT#(password) instead of NT#(Unicode(pw)).
followed through to the password setting in srv_samr.c

- surprise!  the number of UNICODE strings that didn't have alignment
  after them is incredible.  how did we get away with this for so long?

- bug in nmbd registering DOMAIN_NAME<1c> to WINS server; recursion
  desired flag MUST be set in any NBT UDP packets sent to a WINS
  server, else they will go to the WINS client side of the NT NetBIOS
  kernel instead, and will get trashed.

- added \PIPE\browser server-side code.

added \PIPE\browser plus experimental brsinfo command.  you wouldn't
believe the XXXX that MIGHT be involved in getting nt5rc2 to join
a samba domain...

responses to UDP samquery go back to SERVER<00> not DOMAIN<1c>, the
request name.

modified createuser rpcclient command to examine name being added.  if it
ends in a $, assume that a workstation trust account is being added.

set "key does not exist" response to reg_query_val() (win32 status code
of 0x2).  [p.s. getting REALLY bored of this nt5rc2->samba domain stuff].

added samuserset2 rpcclient command to test ACB_XXX bit-setting on
samr opcode 0x25.  _yet_ another failed attempt to get nt5rc2 to join
a samba domain.  what _is_ it with this stuff, dammit?

updating reg_value_info() parsing code to take BUFFER2 instead of just
a char*.  now copes with multiple types.

added regqueryval command (experimental) to get reg_io_q_info() and
reg_io_r_info() working properly.  previously they weren't well
understood (well, they were the first of the registry functions i did,
back in december 97, ok??? :-)

set ntversion to 0x1 in SAMQUERY, so that we reply same as NT4 srv.

attempting to get nt5 wksta to join domain.

1) had to fix samr "create user" and "set user info" (level 23).

2) had to fix netlogon enum trust domains

3) registry key needed \\ in it not \.

added two new params: "trusted domains" and "trusting domains".
these _may_ not actually ever get used, as trust relationships
really need to be established with shared secrets, and you need
to get the SID of the trusted and trusting domains, so this
may have to go in a private/xxx.mac file.

added another dummy key so that NT5 can check in the registry whether
password changes are allowed or not.  *dur*!!!!

oops, mistake in parsing command-arguments.  repeated calls to
next_token() should not have line to parse as first arg.  oops.

Shirish Kalele <kalele@veritas.com> noticed that NT workstations are
sending anonymous NTLMSSP user credentials to set up \PIPE\samr.
added anonymous NTLMSSP sessions.

Changes to implement NET_AUTH based on NET_AUTH2, to get Win2000
happier in joining a Samba domain.

added server-side samr enum domains.  fixed some parsing issues, server-side.

added rpcclient "enumdomains" command.  enumerates names of domains
for which a PDC is responsible.  typical answers are:
<Name of Domain> plus <Builtin>.

against a hierarchical, down-level-compatible NT5 PDC, there's likely to
be more than these two entries!!!!!

- added DCE/RPC "fault" PDU support.

- disabled (AGAIN) the GETDC "if (MAILSLOT\NTLOGON)" code that will get
NT5rc2 to work but WILL break win95 (AGAIN).  this needs _not_ to be
re-enabled but to be replaced with a better mechanism.

- added SMBwrite support (note: SMBwriteX already existed) as NT5rc2 is
sending DCE/RPC over SMBwrite not SMBwriteX.

split array-handling functions into separate module.

debugging rpcclient spoolenum and spooljobs commands.  oh, did i forget
to mention, there's a spooljobs <printer name> command, and it uses
command-line completion?  prints out NT print jobs really nicely, too.

riccardo sibilia spotted line 1884 has uint32 group_rid[0] not group_rid[1]
oops!

preparation for doing a spoolss enum jobs command.  had to rewrite
spoolss_enumjobs parsing code to do read / writes not just writes.

const feeding frenzy

const feeding frenzy

Fixed typo in automatic printer install share name.

Removed confusing 'writeable = no' parameter from example [printers]
entry.

horrible code to do SMBwriteX / SMBreadX for large MSRPC reads.  ARGH!

missed mem_grow_data call