DCE/RPC представление данных

[VAANsk]

Такой вопрос

есть пакетик dcerpc, в котором передаются параметры для функции LsaOpenPolicy. Как видно первый параметр функции PLSA_UNICODE_STRING System_name и если гуглить дальше, то видно, что это струткура, да и к тому же указатель:

typedef struct _LSA_UNICODE_STRING {
  USHORT Length;
  USHORT MaximumLength;
  PWSTR  Buffer;
} LSA_UNICODE_STRING, *PLSA_UNICODE_STRING;

Вот я не понимаю почему в пакете (ndr64) wireshark определяет эту входную переменную как String:

+ Pointer to System Name
    Referent ID
    Max Count
    Offset
    Actual Count
    Buffer System_Name (само название)

Откуда берется Referent ID, Max Count, offset и Actual Count понятно, это NDR представление String, но вот почему и куда он отрезает 2 байта USHORT Length и еще 2 байта USHORT MaximumLength я не понимаю. Вопрос - куда и почему?