Win32 API 日本語リファレンス
ホームSecurity › CreatePrivateObjectSecurityWithMultipleInheritance

CreatePrivateObjectSecurityWithMultipleInheritance

関数
複数のオブジェクトタイプを継承元としてセキュリティ記述子を作成する。
DLLADVAPI32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降

シグネチャ

// ADVAPI32.dll
#include <windows.h>

BOOL CreatePrivateObjectSecurityWithMultipleInheritance(
    PSECURITY_DESCRIPTOR ParentDescriptor,   // optional
    PSECURITY_DESCRIPTOR CreatorDescriptor,   // optional
    PSECURITY_DESCRIPTOR* NewDescriptor,
    GUID** ObjectTypes,   // optional
    DWORD GuidCount,
    BOOL IsContainerObject,
    SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags,
    HANDLE Token,   // optional
    GENERIC_MAPPING* GenericMapping
);

パラメーター

名前方向説明
ParentDescriptorPSECURITY_DESCRIPTORinoptionalオブジェクトの親コンテナーのセキュリティ記述子へのポインター。親コンテナーが存在しない場合、このパラメーターは NULL です。
CreatorDescriptorPSECURITY_DESCRIPTORinoptionalオブジェクトの作成者によって提供されるセキュリティ記述子へのポインター。オブジェクトの作成者が新しいオブジェクトに対するセキュリティ情報を明示的に渡さない場合、このパラメーターは NULL にできます。あるいは、このパラメーターは既定のセキュリティ記述子を指すこともできます。
NewDescriptorPSECURITY_DESCRIPTOR*out新しく割り当てられた自己相対形式のセキュリティ記述子へのポインターを受け取る変数へのポインター。セキュリティ記述子の使用が終わったら、 DestroyPrivateObjectSecurity 関数を呼び出して解放してください。
ObjectTypesGUID**inoptionalNewDescriptor に関連付けられたオブジェクトのオブジェクト型またはクラスを識別する GUID 構造体へのポインターの配列。Active Directory オブジェクトの場合、この配列にはオブジェクトの構造クラスおよび付加されたすべての補助クラスのクラス GUID へのポインターが含まれます。オブジェクトが GUID を持たない場合は、ObjectTypesNULL に設定します。
GuidCountDWORDinObjectTypes パラメーターに存在する GUID の数。
IsContainerObjectBOOLin新しいオブジェクトが他のオブジェクトを格納できるかどうかを指定します。TRUE の値は、新しいオブジェクトがコンテナーであることを示します。FALSE の値は、新しいオブジェクトがコンテナーでないことを示します。
AutoInheritFlagsSECURITY_AUTO_INHERIT_FLAGSin

アクセス制御エントリ (ACE) が ParentDescriptor からどのように継承されるかを制御するビットフラグのセット。このパラメーターには、次の値の組み合わせを指定できます。

意味
SEF_DACL_AUTO_INHERIT
0x01
新しい随意アクセス制御リスト (DACL) には、ParentDescriptor の DACL から継承された ACE と、 CreatorDescriptor の DACL に指定された明示的な ACE が含まれます。このフラグが設定されていない場合、新しい DACL は ACE を継承しません。
SEF_SACL_AUTO_INHERIT
0x02
新しいシステムアクセス制御リスト (SACL) には、ParentDescriptor の SACL から継承された ACE と、 CreatorDescriptor の SACL に指定された明示的な ACE が含まれます。このフラグが設定されていない場合、新しい SACL は ACE を継承しません。
SEF_DEFAULT_DESCRIPTOR_FOR_OBJECT
0x04
CreatorDescriptor は、ObjectTypes によって指定された型のオブジェクトに対する既定の記述子です。そのため、 ParentDescriptorObjectTypes パラメーターで指定された型のオブジェクトに対するオブジェクト固有の ACE を持つ場合、 CreatorDescriptor は無視されます。そのような ACE が継承されない場合、 CreatorDescriptor はこのフラグが指定されていないかのように処理されます。
SEF_AVOID_PRIVILEGE_CHECK
0x08
関数は特権チェックを実行しません。SEF_AVOID_OWNER_CHECK フラグも設定されている場合、Token パラメーターは NULL にできます。このフラグは、自動継承の実装時に、更新される各子オブジェクトに対する特権チェックを回避するのに役立ちます。
SEF_AVOID_OWNER_CHECK
0x10
関数は、「解説」セクションで説明されているように、結果として得られる NewDescriptor 内の所有者の妥当性をチェックしません。SEF_AVOID_PRIVILEGE_CHECK フラグも設定されている場合、Token パラメーターは NULL にできます。
SEF_DEFAULT_OWNER_FROM_PARENT
0x20
NewDescriptor の所有者は、既定で ParentDescriptor の所有者になります。設定されていない場合、NewDescriptor の所有者は、既定で Token パラメーターで指定されたトークンの所有者になります。トークンの所有者はトークン自体に指定されています。いずれの場合も、CreatorDescriptor パラメーターが NULL でない場合、NewDescriptor の所有者は CreatorDescriptor の所有者に設定されます。
SEF_DEFAULT_GROUP_FROM_PARENT
0x40
NewDescriptor のグループは、既定で ParentDescriptor のグループになります。設定されていない場合、NewDescriptor のグループは、既定で Token パラメーターで指定されたトークンのグループになります。トークンのグループはトークン自体に指定されています。いずれの場合も、CreatorDescriptor パラメーターが NULL でない場合、NewDescriptor のグループは CreatorDescriptor のグループに設定されます。
SEF_MACL_NO_WRITE_UP
0x100
オブジェクトより低い必須レベルを持つプリンシパルは、オブジェクトに書き込むことができません。
SEF_MACL_NO_READ_UP
0x200
オブジェクトより低い必須レベルを持つプリンシパルは、オブジェクトを読み取ることができません。
SEF_MACL_NO_EXECUTE_UP
0x400
オブジェクトより低い必須レベルを持つプリンシパルは、オブジェクトを実行することができません。
SEF_AVOID_OWNER_RESTRICTION
0x1000
CreatorDescriptor 内で DACL を指定する呼び出し元の能力を制限するような、 ParentDescriptor パラメーターによって指定された制限は無視されます。
TokenHANDLEinoptional

オブジェクトの作成を代行するクライアントプロセスアクセストークンへのハンドル。これが偽装トークンの場合、SecurityIdentification レベル以上である必要があります。SecurityIdentification 偽装レベルの完全な説明については、 SECURITY_IMPERSONATION_LEVEL 列挙型を参照してください。

クライアントトークンには、既定の所有者、プライマリグループ、DACL などの既定のセキュリティ情報が含まれています。この関数は、入力セキュリティ記述子に情報がない場合に、これらの既定値を使用します。トークンは TOKEN_QUERY アクセスで開かれている必要があります。

次のすべての条件が真である場合、ハンドルは TOKEN_QUERY アクセスに加えて TOKEN_DUPLICATE アクセスで開かれている必要があります。

  • トークンハンドルがプライマリトークンを参照している。
  • トークンのセキュリティ記述子に OwnerRights SID を持つ 1 つ以上の ACE が含まれている。
  • CreatorDescriptor パラメーターにセキュリティ記述子が指定されている。
  • この関数の呼び出し元が、AutoInheritFlags パラメーターに SEF_AVOID_OWNER_RESTRICTION フラグを設定していない。
GenericMappingGENERIC_MAPPING*inオブジェクトに対する各汎用アクセス権から固有アクセス権へのマッピングを指定する GENERIC_MAPPING 構造体へのポインター。

戻り値の型: BOOL

公式ドキュメント

この関数を呼び出すリソースマネージャーが作成した新しいプライベートオブジェクトに対して、自己相対形式のセキュリティ記述子を割り当てて初期化します。(CreatePrivateObjectSecurityWithMultipleInheritance)

戻り値

関数が成功した場合、0 以外の値を返します。

関数が失敗した場合、0 を返します。拡張エラー情報を取得するには、 GetLastError を呼び出してください。一部の拡張エラーコードとその意味を次の表に示します。

戻り値 説明
ERROR_INVALID_PRIMARY_GROUP
関数は新しいセキュリティ記述子のプライマリグループを取得できません。
ERROR_INVALID_OWNER
関数が新しいセキュリティ記述子の所有者を取得できないか、またはセキュリティ識別子 (SID) を所有者として割り当てることができません。これは、所有者 SID を渡されたトークンに対して検証する際に発生します。
ERROR_NO_TOKEN
関数が、所有者の検証または特権チェックのためのトークンの代わりに NULL を受け取りました。
ERROR_PRIVILEGE_NOT_HELD
SACL が設定されており、SEF_AVOID_PRIVILEGE_CHECK が渡されておらず、かつ渡されたトークンに SE_SECURITY_NAME が有効になっていませんでした。

解説(Remarks)

CreatePrivateObjectSecurityEx 関数は、ObjectTypes に単一の GUID を指定して CreatePrivateObjectSecurityWithMultipleInheritance 関数を呼び出すことと同じです。

AutoInheritFlags は、 SECURITY_DESCRIPTOR 構造体の Control メンバーにある名前が似たビットとは異なります。制御ビットの説明については、 SECURITY_DESCRIPTOR_CONTROL を参照してください。

AutoInheritFlagsSEF_DACL_AUTO_INHERIT ビットを指定する場合、関数は新しいセキュリティ記述子内の DACL に次の規則を適用します。

AutoInheritFlagsSEF_SACL_AUTO_INHERIT ビットを指定する場合、関数は新しい SACL に同様の規則を適用します。

DACL と SACL の両方について、ParentDescriptor および CreatorDescriptor 内の特定の種類の ACE は操作され、場合によっては NewDescriptor 内の 2 つの ACE に置き換えられます。具体的には、次のマッピング可能な要素を少なくとも 1 つ含む継承可能な ACE は、出力セキュリティ記述子内で 2 つの ACE になる可能性があります。マッピング可能な要素には次のものが含まれます。

これらのマッピング可能な要素のいずれかを持つ ACE は、NewDescriptor 内で次の 2 つの ACE になります。 AutoInheritFlagsSEF_AVOID_OWNER_CHECK ビットを指定しない場合、所有者の妥当性チェックが次の規則に従って実行されます。結果として得られる NewDescriptor 内の所有者は、正しく形成された SID でなければならず、かつ Token 内の TokenUser と一致するか、Token 内の TokenGroups 内のグループと一致する必要があります。グループの属性は次のとおりです。 最終的に所有者を設定するクライアントのトークンにアクセスできない呼び出し元は、所有者の妥当性チェックをスキップすることを選択できます。

新しいオブジェクトのセキュリティ記述子を作成するには、ParentDescriptor を親コンテナーのセキュリティ記述子に設定し、CreatorDescriptor をオブジェクトの作成者が提案するセキュリティ記述子に設定して、CreatePrivateObjectSecurityWithMultipleInheritance を呼び出します。

オブジェクトの現在のセキュリティ記述子を検証するには、ParentDescriptor を親コンテナーのセキュリティ記述子に設定し、CreatorDescriptor をオブジェクトの現在のセキュリティ記述子に設定して、CreatePrivateObjectSecurityWithMultipleInheritance を呼び出します。この呼び出しにより、ACE が親から子のセキュリティ記述子へ適切に継承されることが保証されます。

CreatorDescriptor セキュリティ記述子が SACL を含む場合、TokenSE_SECURITY_NAME 特権が有効になっているか、または呼び出し元が AutoInheritFlagsSEF_AVOID_PRIVILEGE_CHECK フラグを指定する必要があります。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// ADVAPI32.dll
#include <windows.h>

BOOL CreatePrivateObjectSecurityWithMultipleInheritance(
    PSECURITY_DESCRIPTOR ParentDescriptor,   // optional
    PSECURITY_DESCRIPTOR CreatorDescriptor,   // optional
    PSECURITY_DESCRIPTOR* NewDescriptor,
    GUID** ObjectTypes,   // optional
    DWORD GuidCount,
    BOOL IsContainerObject,
    SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags,
    HANDLE Token,   // optional
    GENERIC_MAPPING* GenericMapping
);
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool CreatePrivateObjectSecurityWithMultipleInheritance(
    IntPtr ParentDescriptor,   // PSECURITY_DESCRIPTOR optional
    IntPtr CreatorDescriptor,   // PSECURITY_DESCRIPTOR optional
    IntPtr NewDescriptor,   // PSECURITY_DESCRIPTOR* out
    IntPtr ObjectTypes,   // GUID** optional
    uint GuidCount,   // DWORD
    bool IsContainerObject,   // BOOL
    uint AutoInheritFlags,   // SECURITY_AUTO_INHERIT_FLAGS
    IntPtr Token,   // HANDLE optional
    IntPtr GenericMapping   // GENERIC_MAPPING*
);
<DllImport("ADVAPI32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CreatePrivateObjectSecurityWithMultipleInheritance(
    ParentDescriptor As IntPtr,   ' PSECURITY_DESCRIPTOR optional
    CreatorDescriptor As IntPtr,   ' PSECURITY_DESCRIPTOR optional
    NewDescriptor As IntPtr,   ' PSECURITY_DESCRIPTOR* out
    ObjectTypes As IntPtr,   ' GUID** optional
    GuidCount As UInteger,   ' DWORD
    IsContainerObject As Boolean,   ' BOOL
    AutoInheritFlags As UInteger,   ' SECURITY_AUTO_INHERIT_FLAGS
    Token As IntPtr,   ' HANDLE optional
    GenericMapping As IntPtr   ' GENERIC_MAPPING*
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function
' ParentDescriptor : PSECURITY_DESCRIPTOR optional
' CreatorDescriptor : PSECURITY_DESCRIPTOR optional
' NewDescriptor : PSECURITY_DESCRIPTOR* out
' ObjectTypes : GUID** optional
' GuidCount : DWORD
' IsContainerObject : BOOL
' AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
' Token : HANDLE optional
' GenericMapping : GENERIC_MAPPING*
Declare PtrSafe Function CreatePrivateObjectSecurityWithMultipleInheritance Lib "advapi32" ( _
    ByVal ParentDescriptor As LongPtr, _
    ByVal CreatorDescriptor As LongPtr, _
    ByVal NewDescriptor As LongPtr, _
    ByVal ObjectTypes As LongPtr, _
    ByVal GuidCount As Long, _
    ByVal IsContainerObject As Long, _
    ByVal AutoInheritFlags As Long, _
    ByVal Token As LongPtr, _
    ByVal GenericMapping As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。
import ctypes
from ctypes import wintypes

CreatePrivateObjectSecurityWithMultipleInheritance = ctypes.windll.advapi32.CreatePrivateObjectSecurityWithMultipleInheritance
CreatePrivateObjectSecurityWithMultipleInheritance.restype = wintypes.BOOL
CreatePrivateObjectSecurityWithMultipleInheritance.argtypes = [
    wintypes.HANDLE,  # ParentDescriptor : PSECURITY_DESCRIPTOR optional
    wintypes.HANDLE,  # CreatorDescriptor : PSECURITY_DESCRIPTOR optional
    ctypes.c_void_p,  # NewDescriptor : PSECURITY_DESCRIPTOR* out
    ctypes.c_void_p,  # ObjectTypes : GUID** optional
    wintypes.DWORD,  # GuidCount : DWORD
    wintypes.BOOL,  # IsContainerObject : BOOL
    wintypes.DWORD,  # AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
    wintypes.HANDLE,  # Token : HANDLE optional
    ctypes.c_void_p,  # GenericMapping : GENERIC_MAPPING*
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))
require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('ADVAPI32.dll')
CreatePrivateObjectSecurityWithMultipleInheritance = Fiddle::Function.new(
  lib['CreatePrivateObjectSecurityWithMultipleInheritance'],
  [
    Fiddle::TYPE_VOIDP,  # ParentDescriptor : PSECURITY_DESCRIPTOR optional
    Fiddle::TYPE_VOIDP,  # CreatorDescriptor : PSECURITY_DESCRIPTOR optional
    Fiddle::TYPE_VOIDP,  # NewDescriptor : PSECURITY_DESCRIPTOR* out
    Fiddle::TYPE_VOIDP,  # ObjectTypes : GUID** optional
    -Fiddle::TYPE_INT,  # GuidCount : DWORD
    Fiddle::TYPE_INT,  # IsContainerObject : BOOL
    -Fiddle::TYPE_INT,  # AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
    Fiddle::TYPE_VOIDP,  # Token : HANDLE optional
    Fiddle::TYPE_VOIDP,  # GenericMapping : GENERIC_MAPPING*
  ],
  Fiddle::TYPE_INT)
#[link(name = "advapi32")]
extern "system" {
    fn CreatePrivateObjectSecurityWithMultipleInheritance(
        ParentDescriptor: *mut core::ffi::c_void,  // PSECURITY_DESCRIPTOR optional
        CreatorDescriptor: *mut core::ffi::c_void,  // PSECURITY_DESCRIPTOR optional
        NewDescriptor: *mut *mut core::ffi::c_void,  // PSECURITY_DESCRIPTOR* out
        ObjectTypes: *mut *mut GUID,  // GUID** optional
        GuidCount: u32,  // DWORD
        IsContainerObject: i32,  // BOOL
        AutoInheritFlags: u32,  // SECURITY_AUTO_INHERIT_FLAGS
        Token: *mut core::ffi::c_void,  // HANDLE optional
        GenericMapping: *mut GENERIC_MAPPING  // GENERIC_MAPPING*
    ) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.
$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true)]
public static extern bool CreatePrivateObjectSecurityWithMultipleInheritance(IntPtr ParentDescriptor, IntPtr CreatorDescriptor, IntPtr NewDescriptor, IntPtr ObjectTypes, uint GuidCount, bool IsContainerObject, uint AutoInheritFlags, IntPtr Token, IntPtr GenericMapping);
"@
$api = Add-Type -MemberDefinition $sig -Name 'ADVAPI32_CreatePrivateObjectSecurityWithMultipleInheritance' -Namespace Win32 -PassThru
# $api::CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
#uselib "ADVAPI32.dll"
#func global CreatePrivateObjectSecurityWithMultipleInheritance "CreatePrivateObjectSecurityWithMultipleInheritance" sptr, sptr, sptr, sptr, sptr, sptr, sptr, sptr, sptr
; CreatePrivateObjectSecurityWithMultipleInheritance ParentDescriptor, CreatorDescriptor, NewDescriptor, varptr(ObjectTypes), GuidCount, IsContainerObject, AutoInheritFlags, Token, varptr(GenericMapping)   ; 戻り値は stat
; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr"
; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr"
; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "sptr"
; ObjectTypes : GUID** optional -> "sptr"
; GuidCount : DWORD -> "sptr"
; IsContainerObject : BOOL -> "sptr"
; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "sptr"
; Token : HANDLE optional -> "sptr"
; GenericMapping : GENERIC_MAPPING* -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。
出力引数:
#uselib "ADVAPI32.dll"
#cfunc global CreatePrivateObjectSecurityWithMultipleInheritance "CreatePrivateObjectSecurityWithMultipleInheritance" sptr, sptr, sptr, var, int, int, int, sptr, var
; res = CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr"
; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "sptr"
; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "sptr"
; ObjectTypes : GUID** optional -> "var"
; GuidCount : DWORD -> "int"
; IsContainerObject : BOOL -> "int"
; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int"
; Token : HANDLE optional -> "sptr"
; GenericMapping : GENERIC_MAPPING* -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。
出力引数:
; BOOL CreatePrivateObjectSecurityWithMultipleInheritance(PSECURITY_DESCRIPTOR ParentDescriptor, PSECURITY_DESCRIPTOR CreatorDescriptor, PSECURITY_DESCRIPTOR* NewDescriptor, GUID** ObjectTypes, DWORD GuidCount, BOOL IsContainerObject, SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags, HANDLE Token, GENERIC_MAPPING* GenericMapping)
#uselib "ADVAPI32.dll"
#cfunc global CreatePrivateObjectSecurityWithMultipleInheritance "CreatePrivateObjectSecurityWithMultipleInheritance" intptr, intptr, intptr, var, int, int, int, intptr, var
; res = CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
; ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "intptr"
; CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "intptr"
; NewDescriptor : PSECURITY_DESCRIPTOR* out -> "intptr"
; ObjectTypes : GUID** optional -> "var"
; GuidCount : DWORD -> "int"
; IsContainerObject : BOOL -> "int"
; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int"
; Token : HANDLE optional -> "intptr"
; GenericMapping : GENERIC_MAPPING* -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。
import (
	"golang.org/x/sys/windows"
	"unsafe"
)

var (
	advapi32 = windows.NewLazySystemDLL("ADVAPI32.dll")
	procCreatePrivateObjectSecurityWithMultipleInheritance = advapi32.NewProc("CreatePrivateObjectSecurityWithMultipleInheritance")
)

// ParentDescriptor (PSECURITY_DESCRIPTOR optional), CreatorDescriptor (PSECURITY_DESCRIPTOR optional), NewDescriptor (PSECURITY_DESCRIPTOR* out), ObjectTypes (GUID** optional), GuidCount (DWORD), IsContainerObject (BOOL), AutoInheritFlags (SECURITY_AUTO_INHERIT_FLAGS), Token (HANDLE optional), GenericMapping (GENERIC_MAPPING*)
r1, _, err := procCreatePrivateObjectSecurityWithMultipleInheritance.Call(
	uintptr(ParentDescriptor),
	uintptr(CreatorDescriptor),
	uintptr(NewDescriptor),
	uintptr(ObjectTypes),
	uintptr(GuidCount),
	uintptr(IsContainerObject),
	uintptr(AutoInheritFlags),
	uintptr(Token),
	uintptr(GenericMapping),
)
_ = err  // syscall.Errno (valid when the call sets last-error)
_ = r1   // BOOL
function CreatePrivateObjectSecurityWithMultipleInheritance(
  ParentDescriptor: THandle;   // PSECURITY_DESCRIPTOR optional
  CreatorDescriptor: THandle;   // PSECURITY_DESCRIPTOR optional
  NewDescriptor: Pointer;   // PSECURITY_DESCRIPTOR* out
  ObjectTypes: PGUID;   // GUID** optional
  GuidCount: DWORD;   // DWORD
  IsContainerObject: BOOL;   // BOOL
  AutoInheritFlags: DWORD;   // SECURITY_AUTO_INHERIT_FLAGS
  Token: THandle;   // HANDLE optional
  GenericMapping: Pointer   // GENERIC_MAPPING*
): BOOL; stdcall;
  external 'ADVAPI32.dll' name 'CreatePrivateObjectSecurityWithMultipleInheritance';
result := DllCall("ADVAPI32\CreatePrivateObjectSecurityWithMultipleInheritance"
    , "Ptr", ParentDescriptor   ; PSECURITY_DESCRIPTOR optional
    , "Ptr", CreatorDescriptor   ; PSECURITY_DESCRIPTOR optional
    , "Ptr", NewDescriptor   ; PSECURITY_DESCRIPTOR* out
    , "Ptr", ObjectTypes   ; GUID** optional
    , "UInt", GuidCount   ; DWORD
    , "Int", IsContainerObject   ; BOOL
    , "UInt", AutoInheritFlags   ; SECURITY_AUTO_INHERIT_FLAGS
    , "Ptr", Token   ; HANDLE optional
    , "Ptr", GenericMapping   ; GENERIC_MAPPING*
    , "Int")   ; return: BOOL
●CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping) = DLL("ADVAPI32.dll", "bool CreatePrivateObjectSecurityWithMultipleInheritance(void*, void*, void*, void*, dword, bool, dword, void*, void*)")
# 呼び出し: CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
# ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "void*"
# CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "void*"
# NewDescriptor : PSECURITY_DESCRIPTOR* out -> "void*"
# ObjectTypes : GUID** optional -> "void*"
# GuidCount : DWORD -> "dword"
# IsContainerObject : BOOL -> "bool"
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "dword"
# Token : HANDLE optional -> "void*"
# GenericMapping : GENERIC_MAPPING* -> "void*"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。
const std = @import("std");

extern "advapi32" fn CreatePrivateObjectSecurityWithMultipleInheritance(
    ParentDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR optional
    CreatorDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR optional
    NewDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR* out
    ObjectTypes: [*c][*c]GUID, // GUID** optional
    GuidCount: u32, // DWORD
    IsContainerObject: i32, // BOOL
    AutoInheritFlags: u32, // SECURITY_AUTO_INHERIT_FLAGS
    Token: ?*anyopaque, // HANDLE optional
    GenericMapping: [*c]GENERIC_MAPPING // GENERIC_MAPPING*
) callconv(std.os.windows.WINAPI) i32;
proc CreatePrivateObjectSecurityWithMultipleInheritance(
    ParentDescriptor: pointer,  # PSECURITY_DESCRIPTOR optional
    CreatorDescriptor: pointer,  # PSECURITY_DESCRIPTOR optional
    NewDescriptor: pointer,  # PSECURITY_DESCRIPTOR* out
    ObjectTypes: ptr GUID,  # GUID** optional
    GuidCount: uint32,  # DWORD
    IsContainerObject: int32,  # BOOL
    AutoInheritFlags: uint32,  # SECURITY_AUTO_INHERIT_FLAGS
    Token: pointer,  # HANDLE optional
    GenericMapping: ptr GENERIC_MAPPING  # GENERIC_MAPPING*
): int32 {.importc: "CreatePrivateObjectSecurityWithMultipleInheritance", stdcall, dynlib: "ADVAPI32.dll".}
pragma(lib, "advapi32");
extern(Windows)
int CreatePrivateObjectSecurityWithMultipleInheritance(
    void* ParentDescriptor,   // PSECURITY_DESCRIPTOR optional
    void* CreatorDescriptor,   // PSECURITY_DESCRIPTOR optional
    void* NewDescriptor,   // PSECURITY_DESCRIPTOR* out
    GUID** ObjectTypes,   // GUID** optional
    uint GuidCount,   // DWORD
    int IsContainerObject,   // BOOL
    uint AutoInheritFlags,   // SECURITY_AUTO_INHERIT_FLAGS
    void* Token,   // HANDLE optional
    GENERIC_MAPPING* GenericMapping   // GENERIC_MAPPING*
);
ccall((:CreatePrivateObjectSecurityWithMultipleInheritance, "ADVAPI32.dll"), stdcall, Int32,
      (Ptr{Cvoid}, Ptr{Cvoid}, Ptr{Cvoid}, Ptr{GUID}, UInt32, Int32, UInt32, Ptr{Cvoid}, Ptr{GENERIC_MAPPING}),
      ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
# ParentDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr{Cvoid}
# CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr{Cvoid}
# NewDescriptor : PSECURITY_DESCRIPTOR* out -> Ptr{Cvoid}
# ObjectTypes : GUID** optional -> Ptr{GUID}
# GuidCount : DWORD -> UInt32
# IsContainerObject : BOOL -> Int32
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> UInt32
# Token : HANDLE optional -> Ptr{Cvoid}
# GenericMapping : GENERIC_MAPPING* -> Ptr{GENERIC_MAPPING}
# stdcall は 32bit のみ意味を持つ(x64 では無視)。
local ffi = require("ffi")
ffi.cdef[[
int32_t CreatePrivateObjectSecurityWithMultipleInheritance(
    void* ParentDescriptor,
    void* CreatorDescriptor,
    void* NewDescriptor,
    void* ObjectTypes,
    uint32_t GuidCount,
    int32_t IsContainerObject,
    uint32_t AutoInheritFlags,
    void* Token,
    void* GenericMapping);
]]
local advapi32 = ffi.load("advapi32")
-- advapi32.CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
-- ParentDescriptor : PSECURITY_DESCRIPTOR optional
-- CreatorDescriptor : PSECURITY_DESCRIPTOR optional
-- NewDescriptor : PSECURITY_DESCRIPTOR* out
-- ObjectTypes : GUID** optional
-- GuidCount : DWORD
-- IsContainerObject : BOOL
-- AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
-- Token : HANDLE optional
-- GenericMapping : GENERIC_MAPPING*
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
const koffi = require('koffi');
const lib = koffi.load('ADVAPI32.dll');
const CreatePrivateObjectSecurityWithMultipleInheritance = lib.func('__stdcall', 'CreatePrivateObjectSecurityWithMultipleInheritance', 'int32_t', ['void *', 'void *', 'void *', 'void *', 'uint32_t', 'int32_t', 'uint32_t', 'void *', 'void *']);
// CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
// ParentDescriptor : PSECURITY_DESCRIPTOR optional -> 'void *'
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> 'void *'
// NewDescriptor : PSECURITY_DESCRIPTOR* out -> 'void *'
// ObjectTypes : GUID** optional -> 'void *'
// GuidCount : DWORD -> 'uint32_t'
// IsContainerObject : BOOL -> 'int32_t'
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> 'uint32_t'
// Token : HANDLE optional -> 'void *'
// GenericMapping : GENERIC_MAPPING* -> 'void *'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。
const lib = Deno.dlopen("ADVAPI32.dll", {
  CreatePrivateObjectSecurityWithMultipleInheritance: { parameters: ["pointer", "pointer", "pointer", "pointer", "u32", "i32", "u32", "pointer", "pointer"], result: "i32" },
});
// lib.symbols.CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping)
// ParentDescriptor : PSECURITY_DESCRIPTOR optional -> "pointer"
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> "pointer"
// NewDescriptor : PSECURITY_DESCRIPTOR* out -> "pointer"
// ObjectTypes : GUID** optional -> "pointer"
// GuidCount : DWORD -> "u32"
// IsContainerObject : BOOL -> "i32"
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "u32"
// Token : HANDLE optional -> "pointer"
// GenericMapping : GENERIC_MAPPING* -> "pointer"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。
<?php
$ffi = FFI::cdef(<<<C
int32_t CreatePrivateObjectSecurityWithMultipleInheritance(
    void* ParentDescriptor,
    void* CreatorDescriptor,
    void* NewDescriptor,
    void* ObjectTypes,
    uint32_t GuidCount,
    int32_t IsContainerObject,
    uint32_t AutoInheritFlags,
    void* Token,
    void* GenericMapping);
C, "ADVAPI32.dll");
// $ffi->CreatePrivateObjectSecurityWithMultipleInheritance(ParentDescriptor, CreatorDescriptor, NewDescriptor, ObjectTypes, GuidCount, IsContainerObject, AutoInheritFlags, Token, GenericMapping);
// ParentDescriptor : PSECURITY_DESCRIPTOR optional
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional
// NewDescriptor : PSECURITY_DESCRIPTOR* out
// ObjectTypes : GUID** optional
// GuidCount : DWORD
// IsContainerObject : BOOL
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
// Token : HANDLE optional
// GenericMapping : GENERIC_MAPPING*
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。
import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;

public interface Advapi32 extends StdCallLibrary {
    Advapi32 INSTANCE = Native.load("advapi32", Advapi32.class);
    boolean CreatePrivateObjectSecurityWithMultipleInheritance(
        Pointer ParentDescriptor,   // PSECURITY_DESCRIPTOR optional
        Pointer CreatorDescriptor,   // PSECURITY_DESCRIPTOR optional
        Pointer NewDescriptor,   // PSECURITY_DESCRIPTOR* out
        Pointer ObjectTypes,   // GUID** optional
        int GuidCount,   // DWORD
        boolean IsContainerObject,   // BOOL
        int AutoInheritFlags,   // SECURITY_AUTO_INHERIT_FLAGS
        Pointer Token,   // HANDLE optional
        Pointer GenericMapping   // GENERIC_MAPPING*
    );
}
@[Link("advapi32")]
lib LibADVAPI32
  fun CreatePrivateObjectSecurityWithMultipleInheritance = CreatePrivateObjectSecurityWithMultipleInheritance(
    ParentDescriptor : Void*,   # PSECURITY_DESCRIPTOR optional
    CreatorDescriptor : Void*,   # PSECURITY_DESCRIPTOR optional
    NewDescriptor : Void*,   # PSECURITY_DESCRIPTOR* out
    ObjectTypes : GUID**,   # GUID** optional
    GuidCount : UInt32,   # DWORD
    IsContainerObject : Int32,   # BOOL
    AutoInheritFlags : UInt32,   # SECURITY_AUTO_INHERIT_FLAGS
    Token : Void*,   # HANDLE optional
    GenericMapping : GENERIC_MAPPING*   # GENERIC_MAPPING*
  ) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。
import 'dart:ffi';
import 'package:ffi/ffi.dart';

typedef CreatePrivateObjectSecurityWithMultipleInheritanceNative = Int32 Function(Pointer<Void>, Pointer<Void>, Pointer<Void>, Pointer<Void>, Uint32, Int32, Uint32, Pointer<Void>, Pointer<Void>);
typedef CreatePrivateObjectSecurityWithMultipleInheritanceDart = int Function(Pointer<Void>, Pointer<Void>, Pointer<Void>, Pointer<Void>, int, int, int, Pointer<Void>, Pointer<Void>);
final CreatePrivateObjectSecurityWithMultipleInheritance = DynamicLibrary.open('ADVAPI32.dll')
    .lookupFunction<CreatePrivateObjectSecurityWithMultipleInheritanceNative, CreatePrivateObjectSecurityWithMultipleInheritanceDart>('CreatePrivateObjectSecurityWithMultipleInheritance');
// ParentDescriptor : PSECURITY_DESCRIPTOR optional -> Pointer<Void>
// CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> Pointer<Void>
// NewDescriptor : PSECURITY_DESCRIPTOR* out -> Pointer<Void>
// ObjectTypes : GUID** optional -> Pointer<Void>
// GuidCount : DWORD -> Uint32
// IsContainerObject : BOOL -> Int32
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> Uint32
// Token : HANDLE optional -> Pointer<Void>
// GenericMapping : GENERIC_MAPPING* -> Pointer<Void>
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。
{$mode objfpc}{$H+}
function CreatePrivateObjectSecurityWithMultipleInheritance(
  ParentDescriptor: THandle;   // PSECURITY_DESCRIPTOR optional
  CreatorDescriptor: THandle;   // PSECURITY_DESCRIPTOR optional
  NewDescriptor: Pointer;   // PSECURITY_DESCRIPTOR* out
  ObjectTypes: PGUID;   // GUID** optional
  GuidCount: DWORD;   // DWORD
  IsContainerObject: BOOL;   // BOOL
  AutoInheritFlags: DWORD;   // SECURITY_AUTO_INHERIT_FLAGS
  Token: THandle;   // HANDLE optional
  GenericMapping: Pointer   // GENERIC_MAPPING*
): BOOL; stdcall;
  external 'ADVAPI32.dll' name 'CreatePrivateObjectSecurityWithMultipleInheritance';
import Foreign
import Foreign.C.Types
import Foreign.C.String

foreign import stdcall safe "CreatePrivateObjectSecurityWithMultipleInheritance"
  c_CreatePrivateObjectSecurityWithMultipleInheritance :: Ptr () -> Ptr () -> Ptr () -> Ptr () -> Word32 -> CInt -> Word32 -> Ptr () -> Ptr () -> IO CInt
-- ParentDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr ()
-- CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> Ptr ()
-- NewDescriptor : PSECURITY_DESCRIPTOR* out -> Ptr ()
-- ObjectTypes : GUID** optional -> Ptr ()
-- GuidCount : DWORD -> Word32
-- IsContainerObject : BOOL -> CInt
-- AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> Word32
-- Token : HANDLE optional -> Ptr ()
-- GenericMapping : GENERIC_MAPPING* -> Ptr ()
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。
open Ctypes
open Foreign

let createprivateobjectsecuritywithmultipleinheritance =
  foreign "CreatePrivateObjectSecurityWithMultipleInheritance"
    ((ptr void) @-> (ptr void) @-> (ptr void) @-> (ptr void) @-> uint32_t @-> int32_t @-> uint32_t @-> (ptr void) @-> (ptr void) @-> returning int32_t)
(* ParentDescriptor : PSECURITY_DESCRIPTOR optional -> (ptr void) *)
(* CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> (ptr void) *)
(* NewDescriptor : PSECURITY_DESCRIPTOR* out -> (ptr void) *)
(* ObjectTypes : GUID** optional -> (ptr void) *)
(* GuidCount : DWORD -> uint32_t *)
(* IsContainerObject : BOOL -> int32_t *)
(* AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> uint32_t *)
(* Token : HANDLE optional -> (ptr void) *)
(* GenericMapping : GENERIC_MAPPING* -> (ptr void) *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)
(cffi:define-foreign-library advapi32 (t "ADVAPI32.dll"))
(cffi:use-foreign-library advapi32)

(cffi:defcfun ("CreatePrivateObjectSecurityWithMultipleInheritance" create-private-object-security-with-multiple-inheritance :convention :stdcall) :int32
  (parent-descriptor :pointer)   ; PSECURITY_DESCRIPTOR optional
  (creator-descriptor :pointer)   ; PSECURITY_DESCRIPTOR optional
  (new-descriptor :pointer)   ; PSECURITY_DESCRIPTOR* out
  (object-types :pointer)   ; GUID** optional
  (guid-count :uint32)   ; DWORD
  (is-container-object :int32)   ; BOOL
  (auto-inherit-flags :uint32)   ; SECURITY_AUTO_INHERIT_FLAGS
  (token :pointer)   ; HANDLE optional
  (generic-mapping :pointer))   ; GENERIC_MAPPING*
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。
use Win32::API;
my $CreatePrivateObjectSecurityWithMultipleInheritance = Win32::API::More->new('ADVAPI32',
    'BOOL CreatePrivateObjectSecurityWithMultipleInheritance(HANDLE ParentDescriptor, HANDLE CreatorDescriptor, HANDLE NewDescriptor, LPVOID ObjectTypes, DWORD GuidCount, BOOL IsContainerObject, DWORD AutoInheritFlags, HANDLE Token, LPVOID GenericMapping)');
# my $ret = $CreatePrivateObjectSecurityWithMultipleInheritance->Call($ParentDescriptor, $CreatorDescriptor, $NewDescriptor, $ObjectTypes, $GuidCount, $IsContainerObject, $AutoInheritFlags, $Token, $GenericMapping);
# ParentDescriptor : PSECURITY_DESCRIPTOR optional -> HANDLE
# CreatorDescriptor : PSECURITY_DESCRIPTOR optional -> HANDLE
# NewDescriptor : PSECURITY_DESCRIPTOR* out -> HANDLE
# ObjectTypes : GUID** optional -> LPVOID
# GuidCount : DWORD -> DWORD
# IsContainerObject : BOOL -> BOOL
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> DWORD
# Token : HANDLE optional -> HANDLE
# GenericMapping : GENERIC_MAPPING* -> LPVOID
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。

関連項目

公式の関連項目
使用する型