Win32 API 日本語リファレンス
ホーム › Security › AdjustTokenPrivileges

AdjustTokenPrivileges

関数
アクセストークン内の特権を有効化または無効化する。
DLLADVAPI32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降
📘 Microsoft Learn (日本語) · English

シグネチャ

// ADVAPI32.dll
#include <windows.h>

BOOL AdjustTokenPrivileges(
    HANDLE TokenHandle,
    BOOL DisableAllPrivileges,
    TOKEN_PRIVILEGES* NewState,   // optional
    DWORD BufferLength,
    TOKEN_PRIVILEGES* PreviousState,   // optional
    DWORD* ReturnLength   // optional
);

パラメーター

名前型方向説明
TokenHandleHANDLEin変更する特権を含むアクセストークンへのハンドルです。このハンドルには、トークンに対する TOKEN_ADJUST_PRIVILEGES アクセス権が必要です。PreviousState パラメーターが NULL でない場合は、ハンドルに TOKEN_QUERY アクセス権も必要です。
DisableAllPrivilegesBOOLin関数がトークンのすべての特権を無効にするかどうかを指定します。この値が TRUE の場合、関数はすべての特権を無効にし、NewState パラメーターを無視します。FALSE の場合、関数は NewState パラメーターが指す情報に基づいて特権を変更します。
NewStateTOKEN_PRIVILEGES*inoptional

特権の配列とその属性を指定する TOKEN_PRIVILEGES 構造体へのポインターです。DisableAllPrivileges パラメーターが FALSE の場合、AdjustTokenPrivileges 関数はトークンに対してこれらの特権を有効化、無効化、または削除します。次の表は、特権属性に基づいて AdjustTokenPrivileges 関数が実行する処理を説明しています。

Value Meaning
SE_PRIVILEGE_ENABLED
 関数は特権を有効にします。
SE_PRIVILEGE_REMOVED
 トークン内の特権の一覧から特権が削除されます。一覧内の他の特権は連続した状態を保つように並べ替えられます。

SE_PRIVILEGE_REMOVED は SE_PRIVILEGE_ENABLED よりも優先されます。

特権はトークンから削除されているため、その特権を再度有効にしようとすると、特権が最初から存在しなかったかのように ERROR_NOT_ALL_ASSIGNED という警告が返されます。

トークンに存在しない特権を削除しようとすると、ERROR_NOT_ALL_ASSIGNED が返されます。

削除された特権に対する特権チェックでは STATUS_PRIVILEGE_NOT_HELD が返されます。特権チェックの失敗に対する監査は通常どおり行われます。

特権の削除は元に戻せないため、AdjustTokenPrivileges の呼び出し後、削除された特権の名前は PreviousState パラメーターに含まれません。

Windows XP with SP1: この関数は特権を削除できません。この値はサポートされていません。
None
 関数は特権を無効にします。

DisableAllPrivileges が TRUE の場合、関数はこのパラメーターを無視します。

BufferLengthDWORDinPreviousState パラメーターが指すバッファーのサイズ(バイト単位)を指定します。PreviousState パラメーターが NULL の場合、このパラメーターは 0 にできます。
PreviousStateTOKEN_PRIVILEGES*outoptional

関数が変更した特権の以前の状態を含む TOKEN_PRIVILEGES 構造体を関数が書き込むバッファーへのポインターです。つまり、この関数によって特権が変更された場合、その特権と以前の状態は PreviousState が参照する TOKEN_PRIVILEGES 構造体に格納されます。TOKEN_PRIVILEGES の PrivilegeCount メンバーが 0 の場合、この関数によって変更された特権はありません。このパラメーターは NULL にできます。

変更された特権の完全な一覧を受け取るには小さすぎるバッファーを指定した場合、関数は失敗し、特権の調整は行われません。この場合、関数は ReturnLength パラメーターが指す変数に、変更された特権の完全な一覧を保持するために必要なバイト数を設定します。

ReturnLengthDWORD*outoptionalPreviousState パラメーターが指すバッファーに必要なサイズ(バイト単位)を受け取る変数へのポインターです。PreviousState が NULL の場合、このパラメーターは NULL にできます。

戻り値の型: BOOL

公式ドキュメント

指定されたアクセストークン内の特権を有効または無効にします。アクセストークン内の特権を有効または無効にするには、TOKEN_ADJUST_PRIVILEGES アクセス権が必要です。

戻り値

関数が成功した場合、戻り値は 0 以外になります。指定したすべての特権が調整されたかどうかを判断するには、 GetLastError を呼び出します。関数が成功した場合、次のいずれかの値が返されます。

Return code Description
ERROR_SUCCESS
 関数は指定されたすべての特権を調整しました。
ERROR_NOT_ALL_ASSIGNED
 トークンには、NewState パラメーターで指定された特権のうち 1 つ以上が存在しません。特権が 1 つも調整されなかった場合でも、関数はこのエラー値で成功することがあります。PreviousState パラメーターは、調整された特権を示します。

関数が失敗した場合、戻り値は 0 になります。拡張エラー情報を取得するには、GetLastError を呼び出します。

解説(Remarks)

AdjustTokenPrivileges 関数は、アクセストークンに新しい特権を追加できません。トークンの既存の特権を有効または無効にすることだけが可能です。トークンの特権を確認するには、 GetTokenInformation 関数を呼び出します。

NewState パラメーターには、トークンが持っていない特権を指定しても、関数が失敗することはありません。この場合、関数はトークンが持っている特権を調整し、その他の特権を無視するため、関数は成功します。指定したすべての特権が調整されたかどうかを判断するには、GetLastError 関数を呼び出します。PreviousState パラメーターは、調整された特権を示します。

PreviousState パラメーターは、調整された特権の元の状態を含む TOKEN_PRIVILEGES 構造体を取得します。元の状態に復元するには、後続の AdjustTokenPrivileges 関数の呼び出しで PreviousState ポインターを NewState パラメーターとして渡します。

例

この関数を使用する例については、特権の有効化と無効化を参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// ADVAPI32.dll
#include <windows.h>

BOOL AdjustTokenPrivileges(
    HANDLE TokenHandle,
    BOOL DisableAllPrivileges,
    TOKEN_PRIVILEGES* NewState,   // optional
    DWORD BufferLength,
    TOKEN_PRIVILEGES* PreviousState,   // optional
    DWORD* ReturnLength   // optional
);
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool AdjustTokenPrivileges(
    IntPtr TokenHandle,   // HANDLE
    bool DisableAllPrivileges,   // BOOL
    IntPtr NewState,   // TOKEN_PRIVILEGES* optional
    uint BufferLength,   // DWORD
    IntPtr PreviousState,   // TOKEN_PRIVILEGES* optional, out
    IntPtr ReturnLength   // DWORD* optional, out
);
<DllImport("ADVAPI32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function AdjustTokenPrivileges(
    TokenHandle As IntPtr,   ' HANDLE
    DisableAllPrivileges As Boolean,   ' BOOL
    NewState As IntPtr,   ' TOKEN_PRIVILEGES* optional
    BufferLength As UInteger,   ' DWORD
    PreviousState As IntPtr,   ' TOKEN_PRIVILEGES* optional, out
    ReturnLength As IntPtr   ' DWORD* optional, out
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function
' TokenHandle : HANDLE
' DisableAllPrivileges : BOOL
' NewState : TOKEN_PRIVILEGES* optional
' BufferLength : DWORD
' PreviousState : TOKEN_PRIVILEGES* optional, out
' ReturnLength : DWORD* optional, out
Declare PtrSafe Function AdjustTokenPrivileges Lib "advapi32" ( _
    ByVal TokenHandle As LongPtr, _
    ByVal DisableAllPrivileges As Long, _
    ByVal NewState As LongPtr, _
    ByVal BufferLength As Long, _
    ByVal PreviousState As LongPtr, _
    ByVal ReturnLength As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。
import ctypes
from ctypes import wintypes

AdjustTokenPrivileges = ctypes.windll.advapi32.AdjustTokenPrivileges
AdjustTokenPrivileges.restype = wintypes.BOOL
AdjustTokenPrivileges.argtypes = [
    wintypes.HANDLE,  # TokenHandle : HANDLE
    wintypes.BOOL,  # DisableAllPrivileges : BOOL
    ctypes.c_void_p,  # NewState : TOKEN_PRIVILEGES* optional
    wintypes.DWORD,  # BufferLength : DWORD
    ctypes.c_void_p,  # PreviousState : TOKEN_PRIVILEGES* optional, out
    ctypes.POINTER(wintypes.DWORD),  # ReturnLength : DWORD* optional, out
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))
require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('ADVAPI32.dll')
AdjustTokenPrivileges = Fiddle::Function.new(
  lib['AdjustTokenPrivileges'],
  [
    Fiddle::TYPE_VOIDP,  # TokenHandle : HANDLE
    Fiddle::TYPE_INT,  # DisableAllPrivileges : BOOL
    Fiddle::TYPE_VOIDP,  # NewState : TOKEN_PRIVILEGES* optional
    -Fiddle::TYPE_INT,  # BufferLength : DWORD
    Fiddle::TYPE_VOIDP,  # PreviousState : TOKEN_PRIVILEGES* optional, out
    Fiddle::TYPE_VOIDP,  # ReturnLength : DWORD* optional, out
  ],
  Fiddle::TYPE_INT)
#[link(name = "advapi32")]
extern "system" {
    fn AdjustTokenPrivileges(
        TokenHandle: *mut core::ffi::c_void,  // HANDLE
        DisableAllPrivileges: i32,  // BOOL
        NewState: *mut TOKEN_PRIVILEGES,  // TOKEN_PRIVILEGES* optional
        BufferLength: u32,  // DWORD
        PreviousState: *mut TOKEN_PRIVILEGES,  // TOKEN_PRIVILEGES* optional, out
        ReturnLength: *mut u32  // DWORD* optional, out
    ) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.
$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true)]
public static extern bool AdjustTokenPrivileges(IntPtr TokenHandle, bool DisableAllPrivileges, IntPtr NewState, uint BufferLength, IntPtr PreviousState, IntPtr ReturnLength);
"@
$api = Add-Type -MemberDefinition $sig -Name 'ADVAPI32_AdjustTokenPrivileges' -Namespace Win32 -PassThru
# $api::AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
#uselib "ADVAPI32.dll"
#func global AdjustTokenPrivileges "AdjustTokenPrivileges" sptr, sptr, sptr, sptr, sptr, sptr
; AdjustTokenPrivileges TokenHandle, DisableAllPrivileges, varptr(NewState), BufferLength, varptr(PreviousState), varptr(ReturnLength)   ; 戻り値は stat
; TokenHandle : HANDLE -> "sptr"
; DisableAllPrivileges : BOOL -> "sptr"
; NewState : TOKEN_PRIVILEGES* optional -> "sptr"
; BufferLength : DWORD -> "sptr"
; PreviousState : TOKEN_PRIVILEGES* optional, out -> "sptr"
; ReturnLength : DWORD* optional, out -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。
出力引数: 
#uselib "ADVAPI32.dll"
#cfunc global AdjustTokenPrivileges "AdjustTokenPrivileges" sptr, int, var, int, var, var
; res = AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
; TokenHandle : HANDLE -> "sptr"
; DisableAllPrivileges : BOOL -> "int"
; NewState : TOKEN_PRIVILEGES* optional -> "var"
; BufferLength : DWORD -> "int"
; PreviousState : TOKEN_PRIVILEGES* optional, out -> "var"
; ReturnLength : DWORD* optional, out -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。
出力引数: 
; BOOL AdjustTokenPrivileges(HANDLE TokenHandle, BOOL DisableAllPrivileges, TOKEN_PRIVILEGES* NewState, DWORD BufferLength, TOKEN_PRIVILEGES* PreviousState, DWORD* ReturnLength)
#uselib "ADVAPI32.dll"
#cfunc global AdjustTokenPrivileges "AdjustTokenPrivileges" intptr, int, var, int, var, var
; res = AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
; TokenHandle : HANDLE -> "intptr"
; DisableAllPrivileges : BOOL -> "int"
; NewState : TOKEN_PRIVILEGES* optional -> "var"
; BufferLength : DWORD -> "int"
; PreviousState : TOKEN_PRIVILEGES* optional, out -> "var"
; ReturnLength : DWORD* optional, out -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。
import (
	"golang.org/x/sys/windows"
	"unsafe"
)

var (
	advapi32 = windows.NewLazySystemDLL("ADVAPI32.dll")
	procAdjustTokenPrivileges = advapi32.NewProc("AdjustTokenPrivileges")
)

// TokenHandle (HANDLE), DisableAllPrivileges (BOOL), NewState (TOKEN_PRIVILEGES* optional), BufferLength (DWORD), PreviousState (TOKEN_PRIVILEGES* optional, out), ReturnLength (DWORD* optional, out)
r1, _, err := procAdjustTokenPrivileges.Call(
	uintptr(TokenHandle),
	uintptr(DisableAllPrivileges),
	uintptr(NewState),
	uintptr(BufferLength),
	uintptr(PreviousState),
	uintptr(ReturnLength),
)
_ = err  // syscall.Errno (valid when the call sets last-error)
_ = r1   // BOOL
function AdjustTokenPrivileges(
  TokenHandle: THandle;   // HANDLE
  DisableAllPrivileges: BOOL;   // BOOL
  NewState: Pointer;   // TOKEN_PRIVILEGES* optional
  BufferLength: DWORD;   // DWORD
  PreviousState: Pointer;   // TOKEN_PRIVILEGES* optional, out
  ReturnLength: Pointer   // DWORD* optional, out
): BOOL; stdcall;
  external 'ADVAPI32.dll' name 'AdjustTokenPrivileges';
result := DllCall("ADVAPI32\AdjustTokenPrivileges"
    , "Ptr", TokenHandle   ; HANDLE
    , "Int", DisableAllPrivileges   ; BOOL
    , "Ptr", NewState   ; TOKEN_PRIVILEGES* optional
    , "UInt", BufferLength   ; DWORD
    , "Ptr", PreviousState   ; TOKEN_PRIVILEGES* optional, out
    , "Ptr", ReturnLength   ; DWORD* optional, out
    , "Int")   ; return: BOOL
●AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength) = DLL("ADVAPI32.dll", "bool AdjustTokenPrivileges(void*, bool, void*, dword, void*, void*)")
# 呼び出し: AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
# TokenHandle : HANDLE -> "void*"
# DisableAllPrivileges : BOOL -> "bool"
# NewState : TOKEN_PRIVILEGES* optional -> "void*"
# BufferLength : DWORD -> "dword"
# PreviousState : TOKEN_PRIVILEGES* optional, out -> "void*"
# ReturnLength : DWORD* optional, out -> "void*"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。
const std = @import("std");

extern "advapi32" fn AdjustTokenPrivileges(
    TokenHandle: ?*anyopaque, // HANDLE
    DisableAllPrivileges: i32, // BOOL
    NewState: [*c]TOKEN_PRIVILEGES, // TOKEN_PRIVILEGES* optional
    BufferLength: u32, // DWORD
    PreviousState: [*c]TOKEN_PRIVILEGES, // TOKEN_PRIVILEGES* optional, out
    ReturnLength: [*c]u32 // DWORD* optional, out
) callconv(std.os.windows.WINAPI) i32;
proc AdjustTokenPrivileges(
    TokenHandle: pointer,  # HANDLE
    DisableAllPrivileges: int32,  # BOOL
    NewState: ptr TOKEN_PRIVILEGES,  # TOKEN_PRIVILEGES* optional
    BufferLength: uint32,  # DWORD
    PreviousState: ptr TOKEN_PRIVILEGES,  # TOKEN_PRIVILEGES* optional, out
    ReturnLength: ptr uint32  # DWORD* optional, out
): int32 {.importc: "AdjustTokenPrivileges", stdcall, dynlib: "ADVAPI32.dll".}
pragma(lib, "advapi32");
extern(Windows)
int AdjustTokenPrivileges(
    void* TokenHandle,   // HANDLE
    int DisableAllPrivileges,   // BOOL
    TOKEN_PRIVILEGES* NewState,   // TOKEN_PRIVILEGES* optional
    uint BufferLength,   // DWORD
    TOKEN_PRIVILEGES* PreviousState,   // TOKEN_PRIVILEGES* optional, out
    uint* ReturnLength   // DWORD* optional, out
);
ccall((:AdjustTokenPrivileges, "ADVAPI32.dll"), stdcall, Int32,
      (Ptr{Cvoid}, Int32, Ptr{TOKEN_PRIVILEGES}, UInt32, Ptr{TOKEN_PRIVILEGES}, Ptr{UInt32}),
      TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
# TokenHandle : HANDLE -> Ptr{Cvoid}
# DisableAllPrivileges : BOOL -> Int32
# NewState : TOKEN_PRIVILEGES* optional -> Ptr{TOKEN_PRIVILEGES}
# BufferLength : DWORD -> UInt32
# PreviousState : TOKEN_PRIVILEGES* optional, out -> Ptr{TOKEN_PRIVILEGES}
# ReturnLength : DWORD* optional, out -> Ptr{UInt32}
# stdcall は 32bit のみ意味を持つ(x64 では無視)。
local ffi = require("ffi")
ffi.cdef[[
int32_t AdjustTokenPrivileges(
    void* TokenHandle,
    int32_t DisableAllPrivileges,
    void* NewState,
    uint32_t BufferLength,
    void* PreviousState,
    uint32_t* ReturnLength);
]]
local advapi32 = ffi.load("advapi32")
-- advapi32.AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
-- TokenHandle : HANDLE
-- DisableAllPrivileges : BOOL
-- NewState : TOKEN_PRIVILEGES* optional
-- BufferLength : DWORD
-- PreviousState : TOKEN_PRIVILEGES* optional, out
-- ReturnLength : DWORD* optional, out
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
const koffi = require('koffi');
const lib = koffi.load('ADVAPI32.dll');
const AdjustTokenPrivileges = lib.func('__stdcall', 'AdjustTokenPrivileges', 'int32_t', ['void *', 'int32_t', 'void *', 'uint32_t', 'void *', 'uint32_t *']);
// AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
// TokenHandle : HANDLE -> 'void *'
// DisableAllPrivileges : BOOL -> 'int32_t'
// NewState : TOKEN_PRIVILEGES* optional -> 'void *'
// BufferLength : DWORD -> 'uint32_t'
// PreviousState : TOKEN_PRIVILEGES* optional, out -> 'void *'
// ReturnLength : DWORD* optional, out -> 'uint32_t *'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。
const lib = Deno.dlopen("ADVAPI32.dll", {
  AdjustTokenPrivileges: { parameters: ["pointer", "i32", "pointer", "u32", "pointer", "pointer"], result: "i32" },
});
// lib.symbols.AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength)
// TokenHandle : HANDLE -> "pointer"
// DisableAllPrivileges : BOOL -> "i32"
// NewState : TOKEN_PRIVILEGES* optional -> "pointer"
// BufferLength : DWORD -> "u32"
// PreviousState : TOKEN_PRIVILEGES* optional, out -> "pointer"
// ReturnLength : DWORD* optional, out -> "pointer"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。
<?php
$ffi = FFI::cdef(<<<C
int32_t AdjustTokenPrivileges(
    void* TokenHandle,
    int32_t DisableAllPrivileges,
    void* NewState,
    uint32_t BufferLength,
    void* PreviousState,
    uint32_t* ReturnLength);
C, "ADVAPI32.dll");
// $ffi->AdjustTokenPrivileges(TokenHandle, DisableAllPrivileges, NewState, BufferLength, PreviousState, ReturnLength);
// TokenHandle : HANDLE
// DisableAllPrivileges : BOOL
// NewState : TOKEN_PRIVILEGES* optional
// BufferLength : DWORD
// PreviousState : TOKEN_PRIVILEGES* optional, out
// ReturnLength : DWORD* optional, out
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。
import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;

public interface Advapi32 extends StdCallLibrary {
    Advapi32 INSTANCE = Native.load("advapi32", Advapi32.class);
    boolean AdjustTokenPrivileges(
        Pointer TokenHandle,   // HANDLE
        boolean DisableAllPrivileges,   // BOOL
        Pointer NewState,   // TOKEN_PRIVILEGES* optional
        int BufferLength,   // DWORD
        Pointer PreviousState,   // TOKEN_PRIVILEGES* optional, out
        IntByReference ReturnLength   // DWORD* optional, out
    );
}
@[Link("advapi32")]
lib LibADVAPI32
  fun AdjustTokenPrivileges = AdjustTokenPrivileges(
    TokenHandle : Void*,   # HANDLE
    DisableAllPrivileges : Int32,   # BOOL
    NewState : TOKEN_PRIVILEGES*,   # TOKEN_PRIVILEGES* optional
    BufferLength : UInt32,   # DWORD
    PreviousState : TOKEN_PRIVILEGES*,   # TOKEN_PRIVILEGES* optional, out
    ReturnLength : UInt32*   # DWORD* optional, out
  ) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。
import 'dart:ffi';
import 'package:ffi/ffi.dart';

typedef AdjustTokenPrivilegesNative = Int32 Function(Pointer<Void>, Int32, Pointer<Void>, Uint32, Pointer<Void>, Pointer<Uint32>);
typedef AdjustTokenPrivilegesDart = int Function(Pointer<Void>, int, Pointer<Void>, int, Pointer<Void>, Pointer<Uint32>);
final AdjustTokenPrivileges = DynamicLibrary.open('ADVAPI32.dll')
    .lookupFunction<AdjustTokenPrivilegesNative, AdjustTokenPrivilegesDart>('AdjustTokenPrivileges');
// TokenHandle : HANDLE -> Pointer<Void>
// DisableAllPrivileges : BOOL -> Int32
// NewState : TOKEN_PRIVILEGES* optional -> Pointer<Void>
// BufferLength : DWORD -> Uint32
// PreviousState : TOKEN_PRIVILEGES* optional, out -> Pointer<Void>
// ReturnLength : DWORD* optional, out -> Pointer<Uint32>
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。
{$mode objfpc}{$H+}
function AdjustTokenPrivileges(
  TokenHandle: THandle;   // HANDLE
  DisableAllPrivileges: BOOL;   // BOOL
  NewState: Pointer;   // TOKEN_PRIVILEGES* optional
  BufferLength: DWORD;   // DWORD
  PreviousState: Pointer;   // TOKEN_PRIVILEGES* optional, out
  ReturnLength: Pointer   // DWORD* optional, out
): BOOL; stdcall;
  external 'ADVAPI32.dll' name 'AdjustTokenPrivileges';
import Foreign
import Foreign.C.Types
import Foreign.C.String

foreign import stdcall safe "AdjustTokenPrivileges"
  c_AdjustTokenPrivileges :: Ptr () -> CInt -> Ptr () -> Word32 -> Ptr () -> Ptr Word32 -> IO CInt
-- TokenHandle : HANDLE -> Ptr ()
-- DisableAllPrivileges : BOOL -> CInt
-- NewState : TOKEN_PRIVILEGES* optional -> Ptr ()
-- BufferLength : DWORD -> Word32
-- PreviousState : TOKEN_PRIVILEGES* optional, out -> Ptr ()
-- ReturnLength : DWORD* optional, out -> Ptr Word32
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。
open Ctypes
open Foreign

let adjusttokenprivileges =
  foreign "AdjustTokenPrivileges"
    ((ptr void) @-> int32_t @-> (ptr void) @-> uint32_t @-> (ptr void) @-> (ptr uint32_t) @-> returning int32_t)
(* TokenHandle : HANDLE -> (ptr void) *)
(* DisableAllPrivileges : BOOL -> int32_t *)
(* NewState : TOKEN_PRIVILEGES* optional -> (ptr void) *)
(* BufferLength : DWORD -> uint32_t *)
(* PreviousState : TOKEN_PRIVILEGES* optional, out -> (ptr void) *)
(* ReturnLength : DWORD* optional, out -> (ptr uint32_t) *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)
(cffi:define-foreign-library advapi32 (t "ADVAPI32.dll"))
(cffi:use-foreign-library advapi32)

(cffi:defcfun ("AdjustTokenPrivileges" adjust-token-privileges :convention :stdcall) :int32
  (token-handle :pointer)   ; HANDLE
  (disable-all-privileges :int32)   ; BOOL
  (new-state :pointer)   ; TOKEN_PRIVILEGES* optional
  (buffer-length :uint32)   ; DWORD
  (previous-state :pointer)   ; TOKEN_PRIVILEGES* optional, out
  (return-length :pointer))   ; DWORD* optional, out
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。
use Win32::API;
my $AdjustTokenPrivileges = Win32::API::More->new('ADVAPI32',
    'BOOL AdjustTokenPrivileges(HANDLE TokenHandle, BOOL DisableAllPrivileges, LPVOID NewState, DWORD BufferLength, LPVOID PreviousState, LPVOID ReturnLength)');
# my $ret = $AdjustTokenPrivileges->Call($TokenHandle, $DisableAllPrivileges, $NewState, $BufferLength, $PreviousState, $ReturnLength);
# TokenHandle : HANDLE -> HANDLE
# DisableAllPrivileges : BOOL -> BOOL
# NewState : TOKEN_PRIVILEGES* optional -> LPVOID
# BufferLength : DWORD -> DWORD
# PreviousState : TOKEN_PRIVILEGES* optional, out -> LPVOID
# ReturnLength : DWORD* optional, out -> LPVOID
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。

関連項目

公式の関連項目
使用する型