带有 ncalrpc 的 RPC 终结点列表

我有一个关于 RPC 端点列表的问题。我想获取具有 ncalrpc 协议序列的端点（本地 RPC 端点），但要远程执行此操作！我的 LAN 中有远程计算机的 IP 地址，我的目的是 ncalrpc RPC 端点列表。我该怎么做？

ncacn_np和ncacn_ip_tcp协议序列没有任何问题。但是如果我使用 ncalrpc，该函数RpcBindingFromStringBinding()得到 1707 错误。我知道这是可能的，因为 Metasploit 的插件 - endpoint_mapper可以做到。但是这个插件的语言 id Ruby，不是C++。

谢谢。