CreatePrivateObjectSecurityEx
関数シグネチャ
// ADVAPI32.dll
#include <windows.h>
BOOL CreatePrivateObjectSecurityEx(
PSECURITY_DESCRIPTOR ParentDescriptor, // optional
PSECURITY_DESCRIPTOR CreatorDescriptor, // optional
PSECURITY_DESCRIPTOR* NewDescriptor,
GUID* ObjectType, // optional
BOOL IsContainerObject,
SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags,
HANDLE Token, // optional
GENERIC_MAPPING* GenericMapping
);パラメーター
| 名前 | 型 | 方向 | 説明 | ||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ParentDescriptor | PSECURITY_DESCRIPTOR | inoptional | オブジェクトの親コンテナーのセキュリティ記述子へのポインターです。親コンテナーが存在しない場合、このパラメーターはNULLです。 | ||||||||||||||||||||||||
| CreatorDescriptor | PSECURITY_DESCRIPTOR | inoptional | オブジェクトの作成者が指定するセキュリティ記述子へのポインターです。オブジェクトの作成者が新しいオブジェクトのセキュリティ情報を明示的に渡さない場合、このパラメーターはNULLにできます。あるいは、このパラメーターは既定のセキュリティ記述子を指すこともできます。 | ||||||||||||||||||||||||
| NewDescriptor | PSECURITY_DESCRIPTOR* | out | 新しく割り当てられた自己相対形式のセキュリティ記述子へのポインターを受け取る変数へのポインターです。セキュリティ記述子の使用を終えたら、 DestroyPrivateObjectSecurity 関数を呼び出して解放してください。 | ||||||||||||||||||||||||
| ObjectType | GUID* | inoptional | NewDescriptor に関連付けられたオブジェクトの種類を識別する GUID 構造体へのポインターです。オブジェクトに GUID がない場合は、ObjectType を NULL に設定します。 | ||||||||||||||||||||||||
| IsContainerObject | BOOL | in | 新しいオブジェクトが他のオブジェクトを格納できるかどうかを指定します。値が TRUE の場合、新しいオブジェクトがコンテナーであることを示します。値が FALSE の場合、新しいオブジェクトがコンテナーではないことを示します。 | ||||||||||||||||||||||||
| AutoInheritFlags | SECURITY_AUTO_INHERIT_FLAGS | in | ParentDescriptor からアクセス制御エントリ(ACE)を継承する方法を制御するビットフラグのセットです。このパラメーターには、次の値の組み合わせを指定できます。
| ||||||||||||||||||||||||
| Token | HANDLE | inoptional | オブジェクトの作成を代行するクライアントプロセスのアクセストークンへのハンドルです。これが偽装トークンである場合、SecurityIdentification レベル以上である必要があります。SecurityIdentification 偽装レベルの詳細な説明については、 SECURITY_IMPERSONATION_LEVEL 列挙型を参照してください。 クライアントトークンには、既定の所有者、プライマリグループ、DACL などの既定のセキュリティ情報が含まれます。入力のセキュリティ記述子に情報が含まれていない場合、この関数はこれらの既定値を使用します。トークンは TOKEN_QUERY アクセス用に開かれている必要があります。 次の条件がすべて満たされる場合、ハンドルは TOKEN_QUERY アクセスに加えて TOKEN_DUPLICATE アクセス用にも開かれている必要があります。
| ||||||||||||||||||||||||
| GenericMapping | GENERIC_MAPPING* | in | オブジェクトの各汎用アクセス権から特定のアクセス権へのマッピングを指定する GENERIC_MAPPING 構造体へのポインターです。 |
戻り値の型: BOOL
公式ドキュメント
この関数を呼び出すリソースマネージャーが作成する新しいプライベートオブジェクトのために、自己相対形式のセキュリティ記述子を割り当てて初期化します。(CreatePrivateObjectSecurityEx)
戻り値
関数が成功した場合、0 以外の値を返します。
関数が失敗した場合、0 を返します。拡張エラー情報を取得するには、 GetLastError を呼び出します。拡張エラーコードの一部とその意味を次の表に示します。
| 戻りコード | 説明 |
|---|---|
| 新しいセキュリティ記述子の所有者を取得できないか、SID を所有者として割り当てることができません。これは、渡されたトークンに対して所有者 SID を検証する際に発生します。 | |
| 新しいセキュリティ記述子のプライマリグループを取得できません。 | |
| 所有者の検証または特権チェックのためのトークンの代わりに NULL を受け取りました。 | |
| SACL が設定されており、SEF_AVOID_PRIVILEGE_CHECK が渡されておらず、渡されたトークンに SE_SECURITY_NAME が有効になっていませんでした。 |
解説(Remarks)
CreatePrivateObjectSecurity 関数は、ObjectType を NULL に、AutoInheritFlags を 0 に設定して CreatePrivateObjectSecurityEx 関数を呼び出すことと同じです。
AutoInheritFlags パラメーターは、 SECURITY_DESCRIPTOR 構造体の Control メンバー内の名前が似たビットとは異なります。制御ビットの説明については、 SECURITY_DESCRIPTOR_CONTROL を参照してください。
AutoInheritFlags が SEF_DACL_AUTO_INHERIT ビットを指定している場合、この関数は新しいセキュリティ記述子内の DACL に次の規則を適用します。
- 新しいセキュリティ記述子の Control メンバーに SE_DACL_AUTO_INHERITED フラグが設定されます。
- 新しいセキュリティ記述子の DACL は、CreatorDescriptor が既定のセキュリティ記述子であるか、作成者によって明示的に指定されたものであるかにかかわらず、ParentDescriptor から ACE を継承します。新しい DACL は、継承の規則に従って親と作成者の DACL を組み合わせたものになります。
- 継承された ACE は INHERITED_ACE としてマークされます。
DACL と SACL の両方について、ParentDescriptor および CreatorDescriptor 内の特定の種類の ACE は操作され、NewDescriptor 内の 2 つの ACE に置き換えられる可能性があります。具体的には、次のマッピング可能な要素を少なくとも 1 つ含む継承可能な ACE は、出力セキュリティ記述子内で 2 つの ACE になる場合があります。マッピング可能な要素には次のものがあります。
- ACCESS_MASK 内の汎用アクセス権
- ACE のサブジェクト識別子としての Creator Owner SID または Creator Group SID
- 元の ACE のコピーですが、INHERIT_ONLY フラグが設定されたもの。ただし、次の 2 つの条件のいずれかが存在する場合、この ACE は作成されません。
- IsContainerObject パラメーターが FALSE である。継承可能な ACE は非コンテナーオブジェクトでは意味を持ちません。
- 元の ACE に NO_PROPAGATE_INHERIT フラグが含まれている。元の ACE は子で有効な ACE として継承されることを意図していますが、それらの子より下位には継承されません。
- INHERITED_ACE ビットがオンになり、汎用要素が特定の要素にマッピングされた有効な ACE。これには次が含まれます。
- 汎用アクセス権は、入力の GenericMapping で示される対応する標準アクセス権および特定アクセス権に置き換えられます。
- Creator Owner SID は、結果として得られる NewDescriptor 内の所有者に置き換えられます。
- Creator Group SID は、結果として得られる NewDescriptor 内のグループに置き換えられます。
最終的に所有者を設定するクライアントのトークンにアクセスできない呼び出し元は、所有者の妥当性チェックをスキップすることを選択できます。
新しいオブジェクトのセキュリティ記述子を作成するには、ParentDescriptor を親コンテナーのセキュリティ記述子に、CreatorDescriptor をオブジェクトの作成者が提案するセキュリティ記述子に設定して CreatePrivateObjectSecurityEx を呼び出します。
CreatorDescriptor セキュリティ記述子に SACL が含まれている場合、Token に SE_SECURITY_NAME 特権が有効になっているか、呼び出し元が AutoInheritFlags に SEF_AVOID_PRIVILEGE_CHECK フラグを指定する必要があります。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での呼び出し定義
// ADVAPI32.dll
#include <windows.h>
BOOL CreatePrivateObjectSecurityEx(
PSECURITY_DESCRIPTOR ParentDescriptor, // optional
PSECURITY_DESCRIPTOR CreatorDescriptor, // optional
PSECURITY_DESCRIPTOR* NewDescriptor,
GUID* ObjectType, // optional
BOOL IsContainerObject,
SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags,
HANDLE Token, // optional
GENERIC_MAPPING* GenericMapping
);[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool CreatePrivateObjectSecurityEx(
IntPtr ParentDescriptor, // PSECURITY_DESCRIPTOR optional
IntPtr CreatorDescriptor, // PSECURITY_DESCRIPTOR optional
IntPtr NewDescriptor, // PSECURITY_DESCRIPTOR* out
IntPtr ObjectType, // GUID* optional
bool IsContainerObject, // BOOL
uint AutoInheritFlags, // SECURITY_AUTO_INHERIT_FLAGS
IntPtr Token, // HANDLE optional
IntPtr GenericMapping // GENERIC_MAPPING*
);<DllImport("ADVAPI32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CreatePrivateObjectSecurityEx(
ParentDescriptor As IntPtr, ' PSECURITY_DESCRIPTOR optional
CreatorDescriptor As IntPtr, ' PSECURITY_DESCRIPTOR optional
NewDescriptor As IntPtr, ' PSECURITY_DESCRIPTOR* out
ObjectType As IntPtr, ' GUID* optional
IsContainerObject As Boolean, ' BOOL
AutoInheritFlags As UInteger, ' SECURITY_AUTO_INHERIT_FLAGS
Token As IntPtr, ' HANDLE optional
GenericMapping As IntPtr ' GENERIC_MAPPING*
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function' ParentDescriptor : PSECURITY_DESCRIPTOR optional
' CreatorDescriptor : PSECURITY_DESCRIPTOR optional
' NewDescriptor : PSECURITY_DESCRIPTOR* out
' ObjectType : GUID* optional
' IsContainerObject : BOOL
' AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
' Token : HANDLE optional
' GenericMapping : GENERIC_MAPPING*
Declare PtrSafe Function CreatePrivateObjectSecurityEx Lib "advapi32" ( _
ByVal ParentDescriptor As LongPtr, _
ByVal CreatorDescriptor As LongPtr, _
ByVal NewDescriptor As LongPtr, _
ByVal ObjectType As LongPtr, _
ByVal IsContainerObject As Long, _
ByVal AutoInheritFlags As Long, _
ByVal Token As LongPtr, _
ByVal GenericMapping As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。import ctypes
from ctypes import wintypes
CreatePrivateObjectSecurityEx = ctypes.windll.advapi32.CreatePrivateObjectSecurityEx
CreatePrivateObjectSecurityEx.restype = wintypes.BOOL
CreatePrivateObjectSecurityEx.argtypes = [
wintypes.HANDLE, # ParentDescriptor : PSECURITY_DESCRIPTOR optional
wintypes.HANDLE, # CreatorDescriptor : PSECURITY_DESCRIPTOR optional
ctypes.c_void_p, # NewDescriptor : PSECURITY_DESCRIPTOR* out
ctypes.c_void_p, # ObjectType : GUID* optional
wintypes.BOOL, # IsContainerObject : BOOL
wintypes.DWORD, # AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
wintypes.HANDLE, # Token : HANDLE optional
ctypes.c_void_p, # GenericMapping : GENERIC_MAPPING*
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))require 'fiddle'
require 'fiddle/import'
lib = Fiddle.dlopen('ADVAPI32.dll')
CreatePrivateObjectSecurityEx = Fiddle::Function.new(
lib['CreatePrivateObjectSecurityEx'],
[
Fiddle::TYPE_VOIDP, # ParentDescriptor : PSECURITY_DESCRIPTOR optional
Fiddle::TYPE_VOIDP, # CreatorDescriptor : PSECURITY_DESCRIPTOR optional
Fiddle::TYPE_VOIDP, # NewDescriptor : PSECURITY_DESCRIPTOR* out
Fiddle::TYPE_VOIDP, # ObjectType : GUID* optional
Fiddle::TYPE_INT, # IsContainerObject : BOOL
-Fiddle::TYPE_INT, # AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
Fiddle::TYPE_VOIDP, # Token : HANDLE optional
Fiddle::TYPE_VOIDP, # GenericMapping : GENERIC_MAPPING*
],
Fiddle::TYPE_INT)#[link(name = "advapi32")]
extern "system" {
fn CreatePrivateObjectSecurityEx(
ParentDescriptor: *mut core::ffi::c_void, // PSECURITY_DESCRIPTOR optional
CreatorDescriptor: *mut core::ffi::c_void, // PSECURITY_DESCRIPTOR optional
NewDescriptor: *mut *mut core::ffi::c_void, // PSECURITY_DESCRIPTOR* out
ObjectType: *mut GUID, // GUID* optional
IsContainerObject: i32, // BOOL
AutoInheritFlags: u32, // SECURITY_AUTO_INHERIT_FLAGS
Token: *mut core::ffi::c_void, // HANDLE optional
GenericMapping: *mut GENERIC_MAPPING // GENERIC_MAPPING*
) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true)]
public static extern bool CreatePrivateObjectSecurityEx(IntPtr ParentDescriptor, IntPtr CreatorDescriptor, IntPtr NewDescriptor, IntPtr ObjectType, bool IsContainerObject, uint AutoInheritFlags, IntPtr Token, IntPtr GenericMapping);
"@
$api = Add-Type -MemberDefinition $sig -Name 'ADVAPI32_CreatePrivateObjectSecurityEx' -Namespace Win32 -PassThru
# $api::CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping)#uselib "ADVAPI32.dll"
#func global CreatePrivateObjectSecurityEx "CreatePrivateObjectSecurityEx" sptr, sptr, sptr, sptr, sptr, sptr, sptr, sptr
; CreatePrivateObjectSecurityEx ParentDescriptor, CreatorDescriptor, NewDescriptor, varptr(ObjectType), IsContainerObject, AutoInheritFlags, Token, varptr(GenericMapping) ; 戻り値は stat
; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr"
; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr"
; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "sptr"
; ObjectType : GUID* optional -> "sptr"
; IsContainerObject : BOOL -> "sptr"
; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "sptr"
; Token : HANDLE optional -> "sptr"
; GenericMapping : GENERIC_MAPPING* -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。#uselib "ADVAPI32.dll" #cfunc global CreatePrivateObjectSecurityEx "CreatePrivateObjectSecurityEx" sptr, sptr, sptr, var, int, int, sptr, var ; res = CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping) ; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr" ; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr" ; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "sptr" ; ObjectType : GUID* optional -> "var" ; IsContainerObject : BOOL -> "int" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; Token : HANDLE optional -> "sptr" ; GenericMapping : GENERIC_MAPPING* -> "var" ; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "ADVAPI32.dll" #cfunc global CreatePrivateObjectSecurityEx "CreatePrivateObjectSecurityEx" sptr, sptr, sptr, sptr, int, int, sptr, sptr ; res = CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, varptr(ObjectType), IsContainerObject, AutoInheritFlags, Token, varptr(GenericMapping)) ; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr" ; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr" ; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "sptr" ; ObjectType : GUID* optional -> "sptr" ; IsContainerObject : BOOL -> "int" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; Token : HANDLE optional -> "sptr" ; GenericMapping : GENERIC_MAPPING* -> "sptr" ; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。
; BOOL CreatePrivateObjectSecurityEx(PSECURITY_DESCRIPTOR ParentDescriptor, PSECURITY_DESCRIPTOR CreatorDescriptor, PSECURITY_DESCRIPTOR* NewDescriptor, GUID* ObjectType, BOOL IsContainerObject, SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags, HANDLE Token, GENERIC_MAPPING* GenericMapping) #uselib "ADVAPI32.dll" #cfunc global CreatePrivateObjectSecurityEx "CreatePrivateObjectSecurityEx" intptr, intptr, intptr, var, int, int, intptr, var ; res = CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping) ; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "intptr" ; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "intptr" ; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "intptr" ; ObjectType : GUID* optional -> "var" ; IsContainerObject : BOOL -> "int" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; Token : HANDLE optional -> "intptr" ; GenericMapping : GENERIC_MAPPING* -> "var" ; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。; BOOL CreatePrivateObjectSecurityEx(PSECURITY_DESCRIPTOR ParentDescriptor, PSECURITY_DESCRIPTOR CreatorDescriptor, PSECURITY_DESCRIPTOR* NewDescriptor, GUID* ObjectType, BOOL IsContainerObject, SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags, HANDLE Token, GENERIC_MAPPING* GenericMapping) #uselib "ADVAPI32.dll" #cfunc global CreatePrivateObjectSecurityEx "CreatePrivateObjectSecurityEx" intptr, intptr, intptr, intptr, int, int, intptr, intptr ; res = CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, varptr(ObjectType), IsContainerObject, AutoInheritFlags, Token, varptr(GenericMapping)) ; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "intptr" ; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "intptr" ; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "intptr" ; ObjectType : GUID* optional -> "intptr" ; IsContainerObject : BOOL -> "int" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; Token : HANDLE optional -> "intptr" ; GenericMapping : GENERIC_MAPPING* -> "intptr" ; ※出力/バッファ引数はポインタ方式(token=intptr / 呼び出しは varptr(変数))。
import (
"golang.org/x/sys/windows"
"unsafe"
)
var (
advapi32 = windows.NewLazySystemDLL("ADVAPI32.dll")
procCreatePrivateObjectSecurityEx = advapi32.NewProc("CreatePrivateObjectSecurityEx")
)
// ParentDescriptor (PSECURITY_DESCRIPTOR optional), CreatorDescriptor (PSECURITY_DESCRIPTOR optional), NewDescriptor (PSECURITY_DESCRIPTOR* out), ObjectType (GUID* optional), IsContainerObject (BOOL), AutoInheritFlags (SECURITY_AUTO_INHERIT_FLAGS), Token (HANDLE optional), GenericMapping (GENERIC_MAPPING*)
r1, _, err := procCreatePrivateObjectSecurityEx.Call(
uintptr(ParentDescriptor),
uintptr(CreatorDescriptor),
uintptr(NewDescriptor),
uintptr(ObjectType),
uintptr(IsContainerObject),
uintptr(AutoInheritFlags),
uintptr(Token),
uintptr(GenericMapping),
)
_ = err // syscall.Errno (valid when the call sets last-error)
_ = r1 // BOOLfunction CreatePrivateObjectSecurityEx(
ParentDescriptor: THandle; // PSECURITY_DESCRIPTOR optional
CreatorDescriptor: THandle; // PSECURITY_DESCRIPTOR optional
NewDescriptor: Pointer; // PSECURITY_DESCRIPTOR* out
ObjectType: PGUID; // GUID* optional
IsContainerObject: BOOL; // BOOL
AutoInheritFlags: DWORD; // SECURITY_AUTO_INHERIT_FLAGS
Token: THandle; // HANDLE optional
GenericMapping: Pointer // GENERIC_MAPPING*
): BOOL; stdcall;
external 'ADVAPI32.dll' name 'CreatePrivateObjectSecurityEx';result := DllCall("ADVAPI32\CreatePrivateObjectSecurityEx"
, "Ptr", ParentDescriptor ; PSECURITY_DESCRIPTOR optional
, "Ptr", CreatorDescriptor ; PSECURITY_DESCRIPTOR optional
, "Ptr", NewDescriptor ; PSECURITY_DESCRIPTOR* out
, "Ptr", ObjectType ; GUID* optional
, "Int", IsContainerObject ; BOOL
, "UInt", AutoInheritFlags ; SECURITY_AUTO_INHERIT_FLAGS
, "Ptr", Token ; HANDLE optional
, "Ptr", GenericMapping ; GENERIC_MAPPING*
, "Int") ; return: BOOL●CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping) = DLL("ADVAPI32.dll", "bool CreatePrivateObjectSecurityEx(void*, void*, void*, void*, bool, dword, void*, void*)")
# 呼び出し: CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
# ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "void*"
# CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "void*"
# NewDescriptor : PSECURITY_DESCRIPTOR* out -> "void*"
# ObjectType : GUID* optional -> "void*"
# IsContainerObject : BOOL -> "bool"
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "dword"
# Token : HANDLE optional -> "void*"
# GenericMapping : GENERIC_MAPPING* -> "void*"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。const std = @import("std");
extern "advapi32" fn CreatePrivateObjectSecurityEx(
ParentDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR optional
CreatorDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR optional
NewDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR* out
ObjectType: [*c]GUID, // GUID* optional
IsContainerObject: i32, // BOOL
AutoInheritFlags: u32, // SECURITY_AUTO_INHERIT_FLAGS
Token: ?*anyopaque, // HANDLE optional
GenericMapping: [*c]GENERIC_MAPPING // GENERIC_MAPPING*
) callconv(std.os.windows.WINAPI) i32;proc CreatePrivateObjectSecurityEx(
ParentDescriptor: pointer, # PSECURITY_DESCRIPTOR optional
CreatorDescriptor: pointer, # PSECURITY_DESCRIPTOR optional
NewDescriptor: pointer, # PSECURITY_DESCRIPTOR* out
ObjectType: ptr GUID, # GUID* optional
IsContainerObject: int32, # BOOL
AutoInheritFlags: uint32, # SECURITY_AUTO_INHERIT_FLAGS
Token: pointer, # HANDLE optional
GenericMapping: ptr GENERIC_MAPPING # GENERIC_MAPPING*
): int32 {.importc: "CreatePrivateObjectSecurityEx", stdcall, dynlib: "ADVAPI32.dll".}pragma(lib, "advapi32");
extern(Windows)
int CreatePrivateObjectSecurityEx(
void* ParentDescriptor, // PSECURITY_DESCRIPTOR optional
void* CreatorDescriptor, // PSECURITY_DESCRIPTOR optional
void* NewDescriptor, // PSECURITY_DESCRIPTOR* out
GUID* ObjectType, // GUID* optional
int IsContainerObject, // BOOL
uint AutoInheritFlags, // SECURITY_AUTO_INHERIT_FLAGS
void* Token, // HANDLE optional
GENERIC_MAPPING* GenericMapping // GENERIC_MAPPING*
);ccall((:CreatePrivateObjectSecurityEx, "ADVAPI32.dll"), stdcall, Int32,
(Ptr{Cvoid}, Ptr{Cvoid}, Ptr{Cvoid}, Ptr{GUID}, Int32, UInt32, Ptr{Cvoid}, Ptr{GENERIC_MAPPING}),
ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
# ParentDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr{Cvoid}
# CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr{Cvoid}
# NewDescriptor : PSECURITY_DESCRIPTOR* out -> Ptr{Cvoid}
# ObjectType : GUID* optional -> Ptr{GUID}
# IsContainerObject : BOOL -> Int32
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> UInt32
# Token : HANDLE optional -> Ptr{Cvoid}
# GenericMapping : GENERIC_MAPPING* -> Ptr{GENERIC_MAPPING}
# stdcall は 32bit のみ意味を持つ(x64 では無視)。local ffi = require("ffi")
ffi.cdef[[
int32_t CreatePrivateObjectSecurityEx(
void* ParentDescriptor,
void* CreatorDescriptor,
void* NewDescriptor,
void* ObjectType,
int32_t IsContainerObject,
uint32_t AutoInheritFlags,
void* Token,
void* GenericMapping);
]]
local advapi32 = ffi.load("advapi32")
-- advapi32.CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
-- ParentDescriptor : PSECURITY_DESCRIPTOR optional
-- CreatorDescriptor : PSECURITY_DESCRIPTOR optional
-- NewDescriptor : PSECURITY_DESCRIPTOR* out
-- ObjectType : GUID* optional
-- IsContainerObject : BOOL
-- AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
-- Token : HANDLE optional
-- GenericMapping : GENERIC_MAPPING*
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。const koffi = require('koffi');
const lib = koffi.load('ADVAPI32.dll');
const CreatePrivateObjectSecurityEx = lib.func('__stdcall', 'CreatePrivateObjectSecurityEx', 'int32_t', ['void *', 'void *', 'void *', 'void *', 'int32_t', 'uint32_t', 'void *', 'void *']);
// CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
// ParentDescriptor : PSECURITY_DESCRIPTOR optional -> 'void *'
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> 'void *'
// NewDescriptor : PSECURITY_DESCRIPTOR* out -> 'void *'
// ObjectType : GUID* optional -> 'void *'
// IsContainerObject : BOOL -> 'int32_t'
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> 'uint32_t'
// Token : HANDLE optional -> 'void *'
// GenericMapping : GENERIC_MAPPING* -> 'void *'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。const lib = Deno.dlopen("ADVAPI32.dll", {
CreatePrivateObjectSecurityEx: { parameters: ["pointer", "pointer", "pointer", "pointer", "i32", "u32", "pointer", "pointer"], result: "i32" },
});
// lib.symbols.CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
// ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "pointer"
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "pointer"
// NewDescriptor : PSECURITY_DESCRIPTOR* out -> "pointer"
// ObjectType : GUID* optional -> "pointer"
// IsContainerObject : BOOL -> "i32"
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "u32"
// Token : HANDLE optional -> "pointer"
// GenericMapping : GENERIC_MAPPING* -> "pointer"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。<?php
$ffi = FFI::cdef(<<<C
int32_t CreatePrivateObjectSecurityEx(
void* ParentDescriptor,
void* CreatorDescriptor,
void* NewDescriptor,
void* ObjectType,
int32_t IsContainerObject,
uint32_t AutoInheritFlags,
void* Token,
void* GenericMapping);
C, "ADVAPI32.dll");
// $ffi->CreatePrivateObjectSecurityEx(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectType, IsContainerObject, AutoInheritFlags, Token, GenericMapping);
// ParentDescriptor : PSECURITY_DESCRIPTOR optional
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional
// NewDescriptor : PSECURITY_DESCRIPTOR* out
// ObjectType : GUID* optional
// IsContainerObject : BOOL
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
// Token : HANDLE optional
// GenericMapping : GENERIC_MAPPING*
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;
public interface Advapi32 extends StdCallLibrary {
Advapi32 INSTANCE = Native.load("advapi32", Advapi32.class);
boolean CreatePrivateObjectSecurityEx(
Pointer ParentDescriptor, // PSECURITY_DESCRIPTOR optional
Pointer CreatorDescriptor, // PSECURITY_DESCRIPTOR optional
Pointer NewDescriptor, // PSECURITY_DESCRIPTOR* out
Pointer ObjectType, // GUID* optional
boolean IsContainerObject, // BOOL
int AutoInheritFlags, // SECURITY_AUTO_INHERIT_FLAGS
Pointer Token, // HANDLE optional
Pointer GenericMapping // GENERIC_MAPPING*
);
}@[Link("advapi32")]
lib LibADVAPI32
fun CreatePrivateObjectSecurityEx = CreatePrivateObjectSecurityEx(
ParentDescriptor : Void*, # PSECURITY_DESCRIPTOR optional
CreatorDescriptor : Void*, # PSECURITY_DESCRIPTOR optional
NewDescriptor : Void*, # PSECURITY_DESCRIPTOR* out
ObjectType : GUID*, # GUID* optional
IsContainerObject : Int32, # BOOL
AutoInheritFlags : UInt32, # SECURITY_AUTO_INHERIT_FLAGS
Token : Void*, # HANDLE optional
GenericMapping : GENERIC_MAPPING* # GENERIC_MAPPING*
) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。import 'dart:ffi';
import 'package:ffi/ffi.dart';
typedef CreatePrivateObjectSecurityExNative = Int32 Function(Pointer<Void>, Pointer<Void>, Pointer<Void>, Pointer<Void>, Int32, Uint32, Pointer<Void>, Pointer<Void>);
typedef CreatePrivateObjectSecurityExDart = int Function(Pointer<Void>, Pointer<Void>, Pointer<Void>, Pointer<Void>, int, int, Pointer<Void>, Pointer<Void>);
final CreatePrivateObjectSecurityEx = DynamicLibrary.open('ADVAPI32.dll')
.lookupFunction<CreatePrivateObjectSecurityExNative, CreatePrivateObjectSecurityExDart>('CreatePrivateObjectSecurityEx');
// ParentDescriptor : PSECURITY_DESCRIPTOR optional -> Pointer<Void>
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> Pointer<Void>
// NewDescriptor : PSECURITY_DESCRIPTOR* out -> Pointer<Void>
// ObjectType : GUID* optional -> Pointer<Void>
// IsContainerObject : BOOL -> Int32
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> Uint32
// Token : HANDLE optional -> Pointer<Void>
// GenericMapping : GENERIC_MAPPING* -> Pointer<Void>
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。{$mode objfpc}{$H+}
function CreatePrivateObjectSecurityEx(
ParentDescriptor: THandle; // PSECURITY_DESCRIPTOR optional
CreatorDescriptor: THandle; // PSECURITY_DESCRIPTOR optional
NewDescriptor: Pointer; // PSECURITY_DESCRIPTOR* out
ObjectType: PGUID; // GUID* optional
IsContainerObject: BOOL; // BOOL
AutoInheritFlags: DWORD; // SECURITY_AUTO_INHERIT_FLAGS
Token: THandle; // HANDLE optional
GenericMapping: Pointer // GENERIC_MAPPING*
): BOOL; stdcall;
external 'ADVAPI32.dll' name 'CreatePrivateObjectSecurityEx';import Foreign
import Foreign.C.Types
import Foreign.C.String
foreign import stdcall safe "CreatePrivateObjectSecurityEx"
c_CreatePrivateObjectSecurityEx :: Ptr () -> Ptr () -> Ptr () -> Ptr () -> CInt -> Word32 -> Ptr () -> Ptr () -> IO CInt
-- ParentDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr ()
-- CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr ()
-- NewDescriptor : PSECURITY_DESCRIPTOR* out -> Ptr ()
-- ObjectType : GUID* optional -> Ptr ()
-- IsContainerObject : BOOL -> CInt
-- AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> Word32
-- Token : HANDLE optional -> Ptr ()
-- GenericMapping : GENERIC_MAPPING* -> Ptr ()
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。open Ctypes
open Foreign
let createprivateobjectsecurityex =
foreign "CreatePrivateObjectSecurityEx"
((ptr void) @-> (ptr void) @-> (ptr void) @-> (ptr void) @-> int32_t @-> uint32_t @-> (ptr void) @-> (ptr void) @-> returning int32_t)
(* ParentDescriptor : PSECURITY_DESCRIPTOR optional -> (ptr void) *)
(* CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> (ptr void) *)
(* NewDescriptor : PSECURITY_DESCRIPTOR* out -> (ptr void) *)
(* ObjectType : GUID* optional -> (ptr void) *)
(* IsContainerObject : BOOL -> int32_t *)
(* AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> uint32_t *)
(* Token : HANDLE optional -> (ptr void) *)
(* GenericMapping : GENERIC_MAPPING* -> (ptr void) *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)(cffi:define-foreign-library advapi32 (t "ADVAPI32.dll"))
(cffi:use-foreign-library advapi32)
(cffi:defcfun ("CreatePrivateObjectSecurityEx" create-private-object-security-ex :convention :stdcall) :int32
(parent-descriptor :pointer) ; PSECURITY_DESCRIPTOR optional
(creator-descriptor :pointer) ; PSECURITY_DESCRIPTOR optional
(new-descriptor :pointer) ; PSECURITY_DESCRIPTOR* out
(object-type :pointer) ; GUID* optional
(is-container-object :int32) ; BOOL
(auto-inherit-flags :uint32) ; SECURITY_AUTO_INHERIT_FLAGS
(token :pointer) ; HANDLE optional
(generic-mapping :pointer)) ; GENERIC_MAPPING*
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。use Win32::API;
my $CreatePrivateObjectSecurityEx = Win32::API::More->new('ADVAPI32',
'BOOL CreatePrivateObjectSecurityEx(HANDLE ParentDescriptor, HANDLE CreatorDescriptor, HANDLE NewDescriptor, LPVOID ObjectType, BOOL IsContainerObject, DWORD AutoInheritFlags, HANDLE Token, LPVOID GenericMapping)');
# my $ret = $CreatePrivateObjectSecurityEx->Call($ParentDescriptor, $CreatorDescriptor, $NewDescriptor, $ObjectType, $IsContainerObject, $AutoInheritFlags, $Token, $GenericMapping);
# ParentDescriptor : PSECURITY_DESCRIPTOR optional -> HANDLE
# CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> HANDLE
# NewDescriptor : PSECURITY_DESCRIPTOR* out -> HANDLE
# ObjectType : GUID* optional -> LPVOID
# IsContainerObject : BOOL -> BOOL
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> DWORD
# Token : HANDLE optional -> HANDLE
# GenericMapping : GENERIC_MAPPING* -> LPVOID
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。関連項目
- f CreatePrivateObjectSecurity — 親と作成者の記述子からオブジェクト用セキュリティ記述子を作成する。
- f DestroyPrivateObjectSecurity — プライベートオブジェクトのセキュリティ記述子を解放する。
- f GetTokenInformation — アクセストークンの指定種別の情報を取得する。
- f OpenProcessToken — プロセスに関連付けられたアクセストークンを開く。
- s SECURITY_DESCRIPTOR
- e SECURITY_IMPERSONATION_LEVEL
- f SetPrivateObjectSecurityEx — 自動継承フラグ付きでプライベートオブジェクトのセキュリティを変更する。