SetPrivateObjectSecurityEx
関数シグネチャ
// ADVAPI32.dll
#include <windows.h>
BOOL SetPrivateObjectSecurityEx(
OBJECT_SECURITY_INFORMATION SecurityInformation,
PSECURITY_DESCRIPTOR ModificationDescriptor,
PSECURITY_DESCRIPTOR* ObjectsSecurityDescriptor,
SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags,
GENERIC_MAPPING* GenericMapping,
HANDLE Token // optional
);パラメーター
| 名前 | 型 | 方向 | 説明 | ||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| SecurityInformation | OBJECT_SECURITY_INFORMATION | in | 設定するセキュリティ記述子の部分です。この値には SECURITY_INFORMATION ビット フラグの組み合わせを指定できます。 | ||||||||||||||||||||||
| ModificationDescriptor | PSECURITY_DESCRIPTOR | in | SECURITY_DESCRIPTOR 構造体へのポインターです。このセキュリティ記述子のうち SecurityInformation パラメーターで示された部分が、ObjectsSecurityDescriptor セキュリティ記述子に適用されます。 | ||||||||||||||||||||||
| ObjectsSecurityDescriptor | PSECURITY_DESCRIPTOR* | inout | SECURITY_DESCRIPTOR 構造体へのポインターへのポインターです。このセキュリティ記述子は 自己相対 (self-relative) 形式である必要があります。セキュリティ記述子用のメモリは、HeapAlloc 関数を使用してプロセス ヒープ (GetProcessHeap) から割り当てる必要があります。 入力時には、これはプライベート オブジェクトの現在のセキュリティ記述子です。関数はこれを変更して新しいセキュリティ記述子を生成します。必要に応じて、SetPrivateObjectSecurityEx 関数はより大きなセキュリティ記述子を生成するために追加のメモリを割り当てます。 | ||||||||||||||||||||||
| AutoInheritFlags | SECURITY_AUTO_INHERIT_FLAGS | in | ACE の自動継承を指定します。保護されたサーバーが自動継承を実装していない場合は 0 を指定する必要があります。それ以外の場合は、Winnt.h で定義されている次の値の組み合わせを指定できます。
| ||||||||||||||||||||||
| GenericMapping | GENERIC_MAPPING* | in | 各ジェネリック アクセス権に対応する固有アクセス権および標準アクセス権を指定する GENERIC_MAPPING 構造体へのポインターです。 | ||||||||||||||||||||||
| Token | HANDLE | inoptional | プライベート オブジェクトのセキュリティが変更される対象となるクライアントの アクセス トークン を識別します。このパラメーターは、新しい所有者の セキュリティ識別子 (SID) として正当な値がクライアントによって指定されたことを保証するために必要です。トークンは TOKEN_QUERY アクセスで開かれている必要があります。 |
戻り値の型: BOOL
公式ドキュメント
この関数を呼び出すリソース マネージャーが管理するプライベート オブジェクトのセキュリティ記述子を変更します。
戻り値
関数が成功した場合は、0 以外の値を返します。
関数が失敗した場合は、0 を返します。拡張エラー情報を取得するには、 GetLastError を呼び出します。
解説(Remarks)
AutoInheritFlags パラメーターが 0 の場合、SetPrivateObjectSecurityEx は SetPrivateObjectSecurity 関数と同一になります。
この関数はリソース マネージャーによる使用のみを想定しています。セキュリティ記述子を更新する際の標準的な Windows アクセス制御セマンティクスを実装するには、リソース マネージャーは SetPrivateObjectSecurityEx を呼び出す前に、次の条件が満たされていることを確認する必要があります。
- オブジェクトの所有者を設定する場合、呼び出し元の プロセス は WRITE_OWNER アクセス許可を持っているか、オブジェクトの所有者である必要があります。
- オブジェクトの DACL を設定する場合、呼び出し元のプロセスは WRITE_DAC アクセス許可を持っているか、オブジェクトの所有者である必要があります。
- オブジェクトの SACL を設定する場合、呼び出し元のプロセスで SE_SECURITY_NAME 特権が有効になっている必要があります。
この関数を呼び出すプロセスは、クライアントの偽装を行うべきではありません。なぜなら、クライアントは通常、基盤となるトークン操作に必要な適切な特権を持っていないためです。
AutoInheritFlags で SEF_DACL_AUTO_INHERIT ビットが指定されている場合、関数は現在の記述子から新しいセキュリティ記述子を作成するために、DACL に次の規則を適用します。
- 現在のセキュリティ記述子と ModificationDescriptor のいずれの制御ビットにも SE_DACL_PROTECTED フラグが設定されていない場合、関数は、現在のセキュリティ記述子の継承された ACE と ModificationDescriptor の継承されていない ACE から出力セキュリティ記述子を構築します。つまり、オブジェクトの アクセス制御リスト (ACL) を変更することによって継承された ACE を変更することはできません。この動作により、継承された ACE は親コンテナーから継承されたときの状態のまま保持されます。
ACL エディターは、継承された ACE が変更されないようにするために、それらを変更不可にする必要があります。
- SE_DACL_PROTECTED が
ModificationDescriptor に設定されている場合、現在のセキュリティ記述子は無視されます。出力セキュリティ記述子は、すべての INHERITED_ACE ビットをオフにした
ModificationDescriptor のコピーとして構築されます。
理想的には、ACL エディターは INHERITED_ACE ビットをオフにすべきです。これは、オブジェクトの親から継承された ACE が現在オブジェクトに明示的に設定されていることを呼び出し元に示すためです。
- SE_DACL_PROTECTED が現在のセキュリティ記述子に設定されており、 ModificationDescriptor には設定されていない場合、現在のセキュリティ記述子は無視されます。出力セキュリティ記述子は ModificationDescriptor のコピーとして構築されます。正しい ACE に INHERITED_ACE ビットがオンに設定されていることを保証するのは、呼び出し元の責任です。
DACL と SACL の両方について、入力 ObjectsSecurityDescriptor および ModificationDescriptor 内の特定の種類の ACE は、出力 ObjectsSecurityDescriptor 内では 2 つの ACE に置き換えられます。具体的には、次のマッピング可能な要素の少なくとも 1 つを含む継承可能な ACE は、出力 ObjectsSecurityDescriptor 内で 2 つの ACE になります。マッピング可能な要素は次のとおりです。
- ACCESS_MASK 構造体内のジェネリック アクセス権
- ACE のサブジェクト識別子としての Creator Owner SID または Creator Group SID
- 元の ACE のコピーであるが、INHERIT_ONLY フラグが設定された ACE
- INHERITED_ACE ビットがオンになり、ジェネリック要素が固有要素にマッピングされた ACE:
- ジェネリック アクセス権は、入力 GenericMapping で示された対応する標準アクセス権および固有アクセス権に置き換えられます。
- Creator Owner SID は、出力 SecurityDescriptor 内の Owner に置き換えられます。
- Creator Group SID は、出力 SecurityDescriptor 内の Group に置き換えられます。
- 正しい形式の SID であること
- Token 内の TokenUser と一致すること
- Token 内の TokenGroups に含まれるグループのうち、次の属性を持つグループと一致すること:
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での呼び出し定義
// ADVAPI32.dll
#include <windows.h>
BOOL SetPrivateObjectSecurityEx(
OBJECT_SECURITY_INFORMATION SecurityInformation,
PSECURITY_DESCRIPTOR ModificationDescriptor,
PSECURITY_DESCRIPTOR* ObjectsSecurityDescriptor,
SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags,
GENERIC_MAPPING* GenericMapping,
HANDLE Token // optional
);[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool SetPrivateObjectSecurityEx(
uint SecurityInformation, // OBJECT_SECURITY_INFORMATION
IntPtr ModificationDescriptor, // PSECURITY_DESCRIPTOR
IntPtr ObjectsSecurityDescriptor, // PSECURITY_DESCRIPTOR* in/out
uint AutoInheritFlags, // SECURITY_AUTO_INHERIT_FLAGS
IntPtr GenericMapping, // GENERIC_MAPPING*
IntPtr Token // HANDLE optional
);<DllImport("ADVAPI32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function SetPrivateObjectSecurityEx(
SecurityInformation As UInteger, ' OBJECT_SECURITY_INFORMATION
ModificationDescriptor As IntPtr, ' PSECURITY_DESCRIPTOR
ObjectsSecurityDescriptor As IntPtr, ' PSECURITY_DESCRIPTOR* in/out
AutoInheritFlags As UInteger, ' SECURITY_AUTO_INHERIT_FLAGS
GenericMapping As IntPtr, ' GENERIC_MAPPING*
Token As IntPtr ' HANDLE optional
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function' SecurityInformation : OBJECT_SECURITY_INFORMATION
' ModificationDescriptor : PSECURITY_DESCRIPTOR
' ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out
' AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
' GenericMapping : GENERIC_MAPPING*
' Token : HANDLE optional
Declare PtrSafe Function SetPrivateObjectSecurityEx Lib "advapi32" ( _
ByVal SecurityInformation As Long, _
ByVal ModificationDescriptor As LongPtr, _
ByVal ObjectsSecurityDescriptor As LongPtr, _
ByVal AutoInheritFlags As Long, _
ByVal GenericMapping As LongPtr, _
ByVal Token As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。import ctypes
from ctypes import wintypes
SetPrivateObjectSecurityEx = ctypes.windll.advapi32.SetPrivateObjectSecurityEx
SetPrivateObjectSecurityEx.restype = wintypes.BOOL
SetPrivateObjectSecurityEx.argtypes = [
wintypes.DWORD, # SecurityInformation : OBJECT_SECURITY_INFORMATION
wintypes.HANDLE, # ModificationDescriptor : PSECURITY_DESCRIPTOR
ctypes.c_void_p, # ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out
wintypes.DWORD, # AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
ctypes.c_void_p, # GenericMapping : GENERIC_MAPPING*
wintypes.HANDLE, # Token : HANDLE optional
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))require 'fiddle'
require 'fiddle/import'
lib = Fiddle.dlopen('ADVAPI32.dll')
SetPrivateObjectSecurityEx = Fiddle::Function.new(
lib['SetPrivateObjectSecurityEx'],
[
-Fiddle::TYPE_INT, # SecurityInformation : OBJECT_SECURITY_INFORMATION
Fiddle::TYPE_VOIDP, # ModificationDescriptor : PSECURITY_DESCRIPTOR
Fiddle::TYPE_VOIDP, # ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out
-Fiddle::TYPE_INT, # AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
Fiddle::TYPE_VOIDP, # GenericMapping : GENERIC_MAPPING*
Fiddle::TYPE_VOIDP, # Token : HANDLE optional
],
Fiddle::TYPE_INT)#[link(name = "advapi32")]
extern "system" {
fn SetPrivateObjectSecurityEx(
SecurityInformation: u32, // OBJECT_SECURITY_INFORMATION
ModificationDescriptor: *mut core::ffi::c_void, // PSECURITY_DESCRIPTOR
ObjectsSecurityDescriptor: *mut *mut core::ffi::c_void, // PSECURITY_DESCRIPTOR* in/out
AutoInheritFlags: u32, // SECURITY_AUTO_INHERIT_FLAGS
GenericMapping: *mut GENERIC_MAPPING, // GENERIC_MAPPING*
Token: *mut core::ffi::c_void // HANDLE optional
) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("ADVAPI32.dll", SetLastError = true)]
public static extern bool SetPrivateObjectSecurityEx(uint SecurityInformation, IntPtr ModificationDescriptor, IntPtr ObjectsSecurityDescriptor, uint AutoInheritFlags, IntPtr GenericMapping, IntPtr Token);
"@
$api = Add-Type -MemberDefinition $sig -Name 'ADVAPI32_SetPrivateObjectSecurityEx' -Namespace Win32 -PassThru
# $api::SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token)#uselib "ADVAPI32.dll"
#func global SetPrivateObjectSecurityEx "SetPrivateObjectSecurityEx" sptr, sptr, sptr, sptr, sptr, sptr
; SetPrivateObjectSecurityEx SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, varptr(GenericMapping), Token ; 戻り値は stat
; SecurityInformation : OBJECT_SECURITY_INFORMATION -> "sptr"
; ModificationDescriptor : PSECURITY_DESCRIPTOR -> "sptr"
; ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> "sptr"
; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "sptr"
; GenericMapping : GENERIC_MAPPING* -> "sptr"
; Token : HANDLE optional -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。#uselib "ADVAPI32.dll" #cfunc global SetPrivateObjectSecurityEx "SetPrivateObjectSecurityEx" int, sptr, sptr, int, var, sptr ; res = SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token) ; SecurityInformation : OBJECT_SECURITY_INFORMATION -> "int" ; ModificationDescriptor : PSECURITY_DESCRIPTOR -> "sptr" ; ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> "sptr" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; GenericMapping : GENERIC_MAPPING* -> "var" ; Token : HANDLE optional -> "sptr" ; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "ADVAPI32.dll" #cfunc global SetPrivateObjectSecurityEx "SetPrivateObjectSecurityEx" int, sptr, sptr, int, sptr, sptr ; res = SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, varptr(GenericMapping), Token) ; SecurityInformation : OBJECT_SECURITY_INFORMATION -> "int" ; ModificationDescriptor : PSECURITY_DESCRIPTOR -> "sptr" ; ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> "sptr" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; GenericMapping : GENERIC_MAPPING* -> "sptr" ; Token : HANDLE optional -> "sptr" ; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。
; BOOL SetPrivateObjectSecurityEx(OBJECT_SECURITY_INFORMATION SecurityInformation, PSECURITY_DESCRIPTOR ModificationDescriptor, PSECURITY_DESCRIPTOR* ObjectsSecurityDescriptor, SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags, GENERIC_MAPPING* GenericMapping, HANDLE Token) #uselib "ADVAPI32.dll" #cfunc global SetPrivateObjectSecurityEx "SetPrivateObjectSecurityEx" int, intptr, intptr, int, var, intptr ; res = SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token) ; SecurityInformation : OBJECT_SECURITY_INFORMATION -> "int" ; ModificationDescriptor : PSECURITY_DESCRIPTOR -> "intptr" ; ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> "intptr" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; GenericMapping : GENERIC_MAPPING* -> "var" ; Token : HANDLE optional -> "intptr" ; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。; BOOL SetPrivateObjectSecurityEx(OBJECT_SECURITY_INFORMATION SecurityInformation, PSECURITY_DESCRIPTOR ModificationDescriptor, PSECURITY_DESCRIPTOR* ObjectsSecurityDescriptor, SECURITY_AUTO_INHERIT_FLAGS AutoInheritFlags, GENERIC_MAPPING* GenericMapping, HANDLE Token) #uselib "ADVAPI32.dll" #cfunc global SetPrivateObjectSecurityEx "SetPrivateObjectSecurityEx" int, intptr, intptr, int, intptr, intptr ; res = SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, varptr(GenericMapping), Token) ; SecurityInformation : OBJECT_SECURITY_INFORMATION -> "int" ; ModificationDescriptor : PSECURITY_DESCRIPTOR -> "intptr" ; ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> "intptr" ; AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "int" ; GenericMapping : GENERIC_MAPPING* -> "intptr" ; Token : HANDLE optional -> "intptr" ; ※出力/バッファ引数はポインタ方式(token=intptr / 呼び出しは varptr(変数))。
import (
"golang.org/x/sys/windows"
"unsafe"
)
var (
advapi32 = windows.NewLazySystemDLL("ADVAPI32.dll")
procSetPrivateObjectSecurityEx = advapi32.NewProc("SetPrivateObjectSecurityEx")
)
// SecurityInformation (OBJECT_SECURITY_INFORMATION), ModificationDescriptor (PSECURITY_DESCRIPTOR), ObjectsSecurityDescriptor (PSECURITY_DESCRIPTOR* in/out), AutoInheritFlags (SECURITY_AUTO_INHERIT_FLAGS), GenericMapping (GENERIC_MAPPING*), Token (HANDLE optional)
r1, _, err := procSetPrivateObjectSecurityEx.Call(
uintptr(SecurityInformation),
uintptr(ModificationDescriptor),
uintptr(ObjectsSecurityDescriptor),
uintptr(AutoInheritFlags),
uintptr(GenericMapping),
uintptr(Token),
)
_ = err // syscall.Errno (valid when the call sets last-error)
_ = r1 // BOOLfunction SetPrivateObjectSecurityEx(
SecurityInformation: DWORD; // OBJECT_SECURITY_INFORMATION
ModificationDescriptor: THandle; // PSECURITY_DESCRIPTOR
ObjectsSecurityDescriptor: Pointer; // PSECURITY_DESCRIPTOR* in/out
AutoInheritFlags: DWORD; // SECURITY_AUTO_INHERIT_FLAGS
GenericMapping: Pointer; // GENERIC_MAPPING*
Token: THandle // HANDLE optional
): BOOL; stdcall;
external 'ADVAPI32.dll' name 'SetPrivateObjectSecurityEx';result := DllCall("ADVAPI32\SetPrivateObjectSecurityEx"
, "UInt", SecurityInformation ; OBJECT_SECURITY_INFORMATION
, "Ptr", ModificationDescriptor ; PSECURITY_DESCRIPTOR
, "Ptr", ObjectsSecurityDescriptor ; PSECURITY_DESCRIPTOR* in/out
, "UInt", AutoInheritFlags ; SECURITY_AUTO_INHERIT_FLAGS
, "Ptr", GenericMapping ; GENERIC_MAPPING*
, "Ptr", Token ; HANDLE optional
, "Int") ; return: BOOL●SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token) = DLL("ADVAPI32.dll", "bool SetPrivateObjectSecurityEx(dword, void*, void*, dword, void*, void*)")
# 呼び出し: SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token)
# SecurityInformation : OBJECT_SECURITY_INFORMATION -> "dword"
# ModificationDescriptor : PSECURITY_DESCRIPTOR -> "void*"
# ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> "void*"
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "dword"
# GenericMapping : GENERIC_MAPPING* -> "void*"
# Token : HANDLE optional -> "void*"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。const std = @import("std");
extern "advapi32" fn SetPrivateObjectSecurityEx(
SecurityInformation: u32, // OBJECT_SECURITY_INFORMATION
ModificationDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR
ObjectsSecurityDescriptor: ?*anyopaque, // PSECURITY_DESCRIPTOR* in/out
AutoInheritFlags: u32, // SECURITY_AUTO_INHERIT_FLAGS
GenericMapping: [*c]GENERIC_MAPPING, // GENERIC_MAPPING*
Token: ?*anyopaque // HANDLE optional
) callconv(std.os.windows.WINAPI) i32;proc SetPrivateObjectSecurityEx(
SecurityInformation: uint32, # OBJECT_SECURITY_INFORMATION
ModificationDescriptor: pointer, # PSECURITY_DESCRIPTOR
ObjectsSecurityDescriptor: pointer, # PSECURITY_DESCRIPTOR* in/out
AutoInheritFlags: uint32, # SECURITY_AUTO_INHERIT_FLAGS
GenericMapping: ptr GENERIC_MAPPING, # GENERIC_MAPPING*
Token: pointer # HANDLE optional
): int32 {.importc: "SetPrivateObjectSecurityEx", stdcall, dynlib: "ADVAPI32.dll".}pragma(lib, "advapi32");
extern(Windows)
int SetPrivateObjectSecurityEx(
uint SecurityInformation, // OBJECT_SECURITY_INFORMATION
void* ModificationDescriptor, // PSECURITY_DESCRIPTOR
void* ObjectsSecurityDescriptor, // PSECURITY_DESCRIPTOR* in/out
uint AutoInheritFlags, // SECURITY_AUTO_INHERIT_FLAGS
GENERIC_MAPPING* GenericMapping, // GENERIC_MAPPING*
void* Token // HANDLE optional
);ccall((:SetPrivateObjectSecurityEx, "ADVAPI32.dll"), stdcall, Int32,
(UInt32, Ptr{Cvoid}, Ptr{Cvoid}, UInt32, Ptr{GENERIC_MAPPING}, Ptr{Cvoid}),
SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token)
# SecurityInformation : OBJECT_SECURITY_INFORMATION -> UInt32
# ModificationDescriptor : PSECURITY_DESCRIPTOR -> Ptr{Cvoid}
# ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> Ptr{Cvoid}
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> UInt32
# GenericMapping : GENERIC_MAPPING* -> Ptr{GENERIC_MAPPING}
# Token : HANDLE optional -> Ptr{Cvoid}
# stdcall は 32bit のみ意味を持つ(x64 では無視)。local ffi = require("ffi")
ffi.cdef[[
int32_t SetPrivateObjectSecurityEx(
uint32_t SecurityInformation,
void* ModificationDescriptor,
void* ObjectsSecurityDescriptor,
uint32_t AutoInheritFlags,
void* GenericMapping,
void* Token);
]]
local advapi32 = ffi.load("advapi32")
-- advapi32.SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token)
-- SecurityInformation : OBJECT_SECURITY_INFORMATION
-- ModificationDescriptor : PSECURITY_DESCRIPTOR
-- ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out
-- AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
-- GenericMapping : GENERIC_MAPPING*
-- Token : HANDLE optional
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。const koffi = require('koffi');
const lib = koffi.load('ADVAPI32.dll');
const SetPrivateObjectSecurityEx = lib.func('__stdcall', 'SetPrivateObjectSecurityEx', 'int32_t', ['uint32_t', 'void *', 'void *', 'uint32_t', 'void *', 'void *']);
// SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token)
// SecurityInformation : OBJECT_SECURITY_INFORMATION -> 'uint32_t'
// ModificationDescriptor : PSECURITY_DESCRIPTOR -> 'void *'
// ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> 'void *'
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> 'uint32_t'
// GenericMapping : GENERIC_MAPPING* -> 'void *'
// Token : HANDLE optional -> 'void *'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。const lib = Deno.dlopen("ADVAPI32.dll", {
SetPrivateObjectSecurityEx: { parameters: ["u32", "pointer", "pointer", "u32", "pointer", "pointer"], result: "i32" },
});
// lib.symbols.SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token)
// SecurityInformation : OBJECT_SECURITY_INFORMATION -> "u32"
// ModificationDescriptor : PSECURITY_DESCRIPTOR -> "pointer"
// ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> "pointer"
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> "u32"
// GenericMapping : GENERIC_MAPPING* -> "pointer"
// Token : HANDLE optional -> "pointer"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。<?php
$ffi = FFI::cdef(<<<C
int32_t SetPrivateObjectSecurityEx(
uint32_t SecurityInformation,
void* ModificationDescriptor,
void* ObjectsSecurityDescriptor,
uint32_t AutoInheritFlags,
void* GenericMapping,
void* Token);
C, "ADVAPI32.dll");
// $ffi->SetPrivateObjectSecurityEx(SecurityInformation, ModificationDescriptor, ObjectsSecurityDescriptor, AutoInheritFlags, GenericMapping, Token);
// SecurityInformation : OBJECT_SECURITY_INFORMATION
// ModificationDescriptor : PSECURITY_DESCRIPTOR
// ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS
// GenericMapping : GENERIC_MAPPING*
// Token : HANDLE optional
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;
public interface Advapi32 extends StdCallLibrary {
Advapi32 INSTANCE = Native.load("advapi32", Advapi32.class);
boolean SetPrivateObjectSecurityEx(
int SecurityInformation, // OBJECT_SECURITY_INFORMATION
Pointer ModificationDescriptor, // PSECURITY_DESCRIPTOR
Pointer ObjectsSecurityDescriptor, // PSECURITY_DESCRIPTOR* in/out
int AutoInheritFlags, // SECURITY_AUTO_INHERIT_FLAGS
Pointer GenericMapping, // GENERIC_MAPPING*
Pointer Token // HANDLE optional
);
}@[Link("advapi32")]
lib LibADVAPI32
fun SetPrivateObjectSecurityEx = SetPrivateObjectSecurityEx(
SecurityInformation : UInt32, # OBJECT_SECURITY_INFORMATION
ModificationDescriptor : Void*, # PSECURITY_DESCRIPTOR
ObjectsSecurityDescriptor : Void*, # PSECURITY_DESCRIPTOR* in/out
AutoInheritFlags : UInt32, # SECURITY_AUTO_INHERIT_FLAGS
GenericMapping : GENERIC_MAPPING*, # GENERIC_MAPPING*
Token : Void* # HANDLE optional
) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。import 'dart:ffi';
import 'package:ffi/ffi.dart';
typedef SetPrivateObjectSecurityExNative = Int32 Function(Uint32, Pointer<Void>, Pointer<Void>, Uint32, Pointer<Void>, Pointer<Void>);
typedef SetPrivateObjectSecurityExDart = int Function(int, Pointer<Void>, Pointer<Void>, int, Pointer<Void>, Pointer<Void>);
final SetPrivateObjectSecurityEx = DynamicLibrary.open('ADVAPI32.dll')
.lookupFunction<SetPrivateObjectSecurityExNative, SetPrivateObjectSecurityExDart>('SetPrivateObjectSecurityEx');
// SecurityInformation : OBJECT_SECURITY_INFORMATION -> Uint32
// ModificationDescriptor : PSECURITY_DESCRIPTOR -> Pointer<Void>
// ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> Pointer<Void>
// AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> Uint32
// GenericMapping : GENERIC_MAPPING* -> Pointer<Void>
// Token : HANDLE optional -> Pointer<Void>
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。{$mode objfpc}{$H+}
function SetPrivateObjectSecurityEx(
SecurityInformation: DWORD; // OBJECT_SECURITY_INFORMATION
ModificationDescriptor: THandle; // PSECURITY_DESCRIPTOR
ObjectsSecurityDescriptor: Pointer; // PSECURITY_DESCRIPTOR* in/out
AutoInheritFlags: DWORD; // SECURITY_AUTO_INHERIT_FLAGS
GenericMapping: Pointer; // GENERIC_MAPPING*
Token: THandle // HANDLE optional
): BOOL; stdcall;
external 'ADVAPI32.dll' name 'SetPrivateObjectSecurityEx';import Foreign
import Foreign.C.Types
import Foreign.C.String
foreign import stdcall safe "SetPrivateObjectSecurityEx"
c_SetPrivateObjectSecurityEx :: Word32 -> Ptr () -> Ptr () -> Word32 -> Ptr () -> Ptr () -> IO CInt
-- SecurityInformation : OBJECT_SECURITY_INFORMATION -> Word32
-- ModificationDescriptor : PSECURITY_DESCRIPTOR -> Ptr ()
-- ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> Ptr ()
-- AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> Word32
-- GenericMapping : GENERIC_MAPPING* -> Ptr ()
-- Token : HANDLE optional -> Ptr ()
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。open Ctypes
open Foreign
let setprivateobjectsecurityex =
foreign "SetPrivateObjectSecurityEx"
(uint32_t @-> (ptr void) @-> (ptr void) @-> uint32_t @-> (ptr void) @-> (ptr void) @-> returning int32_t)
(* SecurityInformation : OBJECT_SECURITY_INFORMATION -> uint32_t *)
(* ModificationDescriptor : PSECURITY_DESCRIPTOR -> (ptr void) *)
(* ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> (ptr void) *)
(* AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> uint32_t *)
(* GenericMapping : GENERIC_MAPPING* -> (ptr void) *)
(* Token : HANDLE optional -> (ptr void) *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)(cffi:define-foreign-library advapi32 (t "ADVAPI32.dll"))
(cffi:use-foreign-library advapi32)
(cffi:defcfun ("SetPrivateObjectSecurityEx" set-private-object-security-ex :convention :stdcall) :int32
(security-information :uint32) ; OBJECT_SECURITY_INFORMATION
(modification-descriptor :pointer) ; PSECURITY_DESCRIPTOR
(objects-security-descriptor :pointer) ; PSECURITY_DESCRIPTOR* in/out
(auto-inherit-flags :uint32) ; SECURITY_AUTO_INHERIT_FLAGS
(generic-mapping :pointer) ; GENERIC_MAPPING*
(token :pointer)) ; HANDLE optional
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。use Win32::API;
my $SetPrivateObjectSecurityEx = Win32::API::More->new('ADVAPI32',
'BOOL SetPrivateObjectSecurityEx(DWORD SecurityInformation, HANDLE ModificationDescriptor, HANDLE ObjectsSecurityDescriptor, DWORD AutoInheritFlags, LPVOID GenericMapping, HANDLE Token)');
# my $ret = $SetPrivateObjectSecurityEx->Call($SecurityInformation, $ModificationDescriptor, $ObjectsSecurityDescriptor, $AutoInheritFlags, $GenericMapping, $Token);
# SecurityInformation : OBJECT_SECURITY_INFORMATION -> DWORD
# ModificationDescriptor : PSECURITY_DESCRIPTOR -> HANDLE
# ObjectsSecurityDescriptor : PSECURITY_DESCRIPTOR* in/out -> HANDLE
# AutoInheritFlags : SECURITY_AUTO_INHERIT_FLAGS -> DWORD
# GenericMapping : GENERIC_MAPPING* -> LPVOID
# Token : HANDLE optional -> HANDLE
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。関連項目
- f SetPrivateObjectSecurity — プライベートオブジェクトのセキュリティ記述子を変更し更新する。
- f CreatePrivateObjectSecurityEx — オブジェクトタイプと自動継承を指定しセキュリティ記述子を作成する。
- f DestroyPrivateObjectSecurity — プライベートオブジェクトのセキュリティ記述子を解放する。
- f GetPrivateObjectSecurity — プライベートオブジェクトのセキュリティ情報を取得する。
- s SECURITY_DESCRIPTOR
- f SetFileSecurityW — ファイルまたはディレクトリにセキュリティ記述子を設定する。
- f SetKernelObjectSecurity — 指定カーネルオブジェクトのセキュリティ記述子を設定する。
- f SetUserObjectSecurity — ユーザーオブジェクトのセキュリティ記述子を設定する。