GetProcessMitigationPolicy
関数シグネチャ
// KERNEL32.dll
#include <windows.h>
BOOL GetProcessMitigationPolicy(
HANDLE hProcess,
PROCESS_MITIGATION_POLICY MitigationPolicy,
void* lpBuffer,
UINT_PTR dwLength
);パラメーター
| 名前 | 型 | 方向 | 説明 | ||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| hProcess | HANDLE | in | プロセスのハンドル。このハンドルには PROCESS_QUERY_INFORMATION アクセス権が必要です。詳細については、Process Security and Access Rights を参照してください。 | ||||||||||||||||||||||||||||||||
| MitigationPolicy | PROCESS_MITIGATION_POLICY | in | 取得する緩和ポリシー。このパラメーターには次のいずれかの値を指定できます。
| ||||||||||||||||||||||||||||||||
| lpBuffer | void* | out | MitigationPolicy パラメーターが ProcessDEPPolicy の場合、このパラメーターは DEP ポリシーフラグを受け取る PROCESS_MITIGATION_DEP_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessASLRPolicy の場合、このパラメーターは ASLR ポリシーフラグを受け取る PROCESS_MITIGATION_ASLR_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessDynamicCodePolicy の場合、このパラメーターは動的コードポリシーフラグを受け取る PROCESS_MITIGATION_DYNAMIC_CODE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessStrictHandleCheckPolicy の場合、このパラメーターはハンドルチェックポリシーフラグを指定する PROCESS_MITIGATION_STRICT_HANDLE_CHECK_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessSystemCallDisablePolicy の場合、このパラメーターはシステムコール無効化ポリシーフラグを指定する PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessMitigationOptionsMask の場合、このパラメーターはマスク用の ULONG64 ビットベクター、または ULONG64 ビットベクターの 2 要素配列を指します。 MitigationPolicy パラメーターが ProcessExtensionPointDisablePolicy の場合、このパラメーターは拡張ポイント無効化ポリシーフラグを指定する PROCESS_MITIGATION_EXTENSION_POINT_DISABLE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessControlFlowGuardPolicy の場合、このパラメーターは CFG ポリシーフラグを指定する PROCESS_MITIGATION_CONTROL_FLOW_GUARD_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessSignaturePolicy の場合、このパラメーターは署名ポリシーフラグを受け取る PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessFontDisablePolicy の場合、このパラメーターはフォントロードのポリシーフラグを受け取る PROCESS_MITIGATION_FONT_DISABLE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessImageLoadPolicy の場合、このパラメーターはイメージロードのポリシーフラグを受け取る PROCESS_MITIGATION_IMAGE_LOAD_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessRedirectionTrustPolicy の場合、このパラメーターは緩和モードを指定する PROCESS_MITIGATION_REDIRECTION_TRUST_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessUserShadowStackPolicy の場合、このパラメーターはユーザーモードのハードウェアによって強制されるスタック保護のポリシーフラグを受け取る PROCESS_MITIGATION_USER_SHADOW_STACK_POLICY 構造体を指します。 | ||||||||||||||||||||||||||||||||
| dwLength | UINT_PTR | in | lpBuffer のサイズ (バイト単位)。 |
戻り値の型: BOOL
公式ドキュメント
呼び出し元プロセスの緩和ポリシー設定を取得します。
戻り値
関数が成功した場合は TRUE を返します。関数が失敗した場合は FALSE を返します。この関数に対して定義されているエラー値を取得するには、GetLastError を呼び出します。
解説(Remarks)
この関数を使用するアプリケーションをコンパイルするには、_WIN32_WINNT >= 0x0602 を設定します。詳細については、Using the Windows Headers を参照してください。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での呼び出し定義
// KERNEL32.dll
#include <windows.h>
BOOL GetProcessMitigationPolicy(
HANDLE hProcess,
PROCESS_MITIGATION_POLICY MitigationPolicy,
void* lpBuffer,
UINT_PTR dwLength
);[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool GetProcessMitigationPolicy(
IntPtr hProcess, // HANDLE
int MitigationPolicy, // PROCESS_MITIGATION_POLICY
IntPtr lpBuffer, // void* out
UIntPtr dwLength // UINT_PTR
);<DllImport("KERNEL32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function GetProcessMitigationPolicy(
hProcess As IntPtr, ' HANDLE
MitigationPolicy As Integer, ' PROCESS_MITIGATION_POLICY
lpBuffer As IntPtr, ' void* out
dwLength As UIntPtr ' UINT_PTR
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function' hProcess : HANDLE
' MitigationPolicy : PROCESS_MITIGATION_POLICY
' lpBuffer : void* out
' dwLength : UINT_PTR
Declare PtrSafe Function GetProcessMitigationPolicy Lib "kernel32" ( _
ByVal hProcess As LongPtr, _
ByVal MitigationPolicy As Long, _
ByVal lpBuffer As LongPtr, _
ByVal dwLength As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。import ctypes
from ctypes import wintypes
GetProcessMitigationPolicy = ctypes.windll.kernel32.GetProcessMitigationPolicy
GetProcessMitigationPolicy.restype = wintypes.BOOL
GetProcessMitigationPolicy.argtypes = [
wintypes.HANDLE, # hProcess : HANDLE
ctypes.c_int, # MitigationPolicy : PROCESS_MITIGATION_POLICY
ctypes.POINTER(None), # lpBuffer : void* out
ctypes.c_size_t, # dwLength : UINT_PTR
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))require 'fiddle'
require 'fiddle/import'
lib = Fiddle.dlopen('KERNEL32.dll')
GetProcessMitigationPolicy = Fiddle::Function.new(
lib['GetProcessMitigationPolicy'],
[
Fiddle::TYPE_VOIDP, # hProcess : HANDLE
Fiddle::TYPE_INT, # MitigationPolicy : PROCESS_MITIGATION_POLICY
Fiddle::TYPE_VOIDP, # lpBuffer : void* out
Fiddle::TYPE_UINTPTR_T, # dwLength : UINT_PTR
],
Fiddle::TYPE_INT)#[link(name = "kernel32")]
extern "system" {
fn GetProcessMitigationPolicy(
hProcess: *mut core::ffi::c_void, // HANDLE
MitigationPolicy: i32, // PROCESS_MITIGATION_POLICY
lpBuffer: *mut (), // void* out
dwLength: usize // UINT_PTR
) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true)]
public static extern bool GetProcessMitigationPolicy(IntPtr hProcess, int MitigationPolicy, IntPtr lpBuffer, UIntPtr dwLength);
"@
$api = Add-Type -MemberDefinition $sig -Name 'KERNEL32_GetProcessMitigationPolicy' -Namespace Win32 -PassThru
# $api::GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength)#uselib "KERNEL32.dll"
#func global GetProcessMitigationPolicy "GetProcessMitigationPolicy" sptr, sptr, sptr, sptr
; GetProcessMitigationPolicy hProcess, MitigationPolicy, lpBuffer, dwLength ; 戻り値は stat
; hProcess : HANDLE -> "sptr"
; MitigationPolicy : PROCESS_MITIGATION_POLICY -> "sptr"
; lpBuffer : void* out -> "sptr"
; dwLength : UINT_PTR -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。#uselib "KERNEL32.dll"
#cfunc global GetProcessMitigationPolicy "GetProcessMitigationPolicy" sptr, int, sptr, sptr
; res = GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength)
; hProcess : HANDLE -> "sptr"
; MitigationPolicy : PROCESS_MITIGATION_POLICY -> "int"
; lpBuffer : void* out -> "sptr"
; dwLength : UINT_PTR -> "sptr"; BOOL GetProcessMitigationPolicy(HANDLE hProcess, PROCESS_MITIGATION_POLICY MitigationPolicy, void* lpBuffer, UINT_PTR dwLength)
#uselib "KERNEL32.dll"
#cfunc global GetProcessMitigationPolicy "GetProcessMitigationPolicy" intptr, int, intptr, intptr
; res = GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength)
; hProcess : HANDLE -> "intptr"
; MitigationPolicy : PROCESS_MITIGATION_POLICY -> "int"
; lpBuffer : void* out -> "intptr"
; dwLength : UINT_PTR -> "intptr"import (
"golang.org/x/sys/windows"
"unsafe"
)
var (
kernel32 = windows.NewLazySystemDLL("KERNEL32.dll")
procGetProcessMitigationPolicy = kernel32.NewProc("GetProcessMitigationPolicy")
)
// hProcess (HANDLE), MitigationPolicy (PROCESS_MITIGATION_POLICY), lpBuffer (void* out), dwLength (UINT_PTR)
r1, _, err := procGetProcessMitigationPolicy.Call(
uintptr(hProcess),
uintptr(MitigationPolicy),
uintptr(lpBuffer),
uintptr(dwLength),
)
_ = err // syscall.Errno (valid when the call sets last-error)
_ = r1 // BOOLfunction GetProcessMitigationPolicy(
hProcess: THandle; // HANDLE
MitigationPolicy: Integer; // PROCESS_MITIGATION_POLICY
lpBuffer: Pointer; // void* out
dwLength: NativeUInt // UINT_PTR
): BOOL; stdcall;
external 'KERNEL32.dll' name 'GetProcessMitigationPolicy';result := DllCall("KERNEL32\GetProcessMitigationPolicy"
, "Ptr", hProcess ; HANDLE
, "Int", MitigationPolicy ; PROCESS_MITIGATION_POLICY
, "Ptr", lpBuffer ; void* out
, "UPtr", dwLength ; UINT_PTR
, "Int") ; return: BOOL●GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength) = DLL("KERNEL32.dll", "bool GetProcessMitigationPolicy(void*, int, void*, int)")
# 呼び出し: GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength)
# hProcess : HANDLE -> "void*"
# MitigationPolicy : PROCESS_MITIGATION_POLICY -> "int"
# lpBuffer : void* out -> "void*"
# dwLength : UINT_PTR -> "int"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。const std = @import("std");
extern "kernel32" fn GetProcessMitigationPolicy(
hProcess: ?*anyopaque, // HANDLE
MitigationPolicy: i32, // PROCESS_MITIGATION_POLICY
lpBuffer: ?*anyopaque, // void* out
dwLength: usize // UINT_PTR
) callconv(std.os.windows.WINAPI) i32;proc GetProcessMitigationPolicy(
hProcess: pointer, # HANDLE
MitigationPolicy: int32, # PROCESS_MITIGATION_POLICY
lpBuffer: pointer, # void* out
dwLength: uint # UINT_PTR
): int32 {.importc: "GetProcessMitigationPolicy", stdcall, dynlib: "KERNEL32.dll".}pragma(lib, "kernel32");
extern(Windows)
int GetProcessMitigationPolicy(
void* hProcess, // HANDLE
int MitigationPolicy, // PROCESS_MITIGATION_POLICY
void* lpBuffer, // void* out
size_t dwLength // UINT_PTR
);ccall((:GetProcessMitigationPolicy, "KERNEL32.dll"), stdcall, Int32,
(Ptr{Cvoid}, Int32, Ptr{Cvoid}, Csize_t),
hProcess, MitigationPolicy, lpBuffer, dwLength)
# hProcess : HANDLE -> Ptr{Cvoid}
# MitigationPolicy : PROCESS_MITIGATION_POLICY -> Int32
# lpBuffer : void* out -> Ptr{Cvoid}
# dwLength : UINT_PTR -> Csize_t
# stdcall は 32bit のみ意味を持つ(x64 では無視)。local ffi = require("ffi")
ffi.cdef[[
int32_t GetProcessMitigationPolicy(
void* hProcess,
int32_t MitigationPolicy,
void* lpBuffer,
uintptr_t dwLength);
]]
local kernel32 = ffi.load("kernel32")
-- kernel32.GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength)
-- hProcess : HANDLE
-- MitigationPolicy : PROCESS_MITIGATION_POLICY
-- lpBuffer : void* out
-- dwLength : UINT_PTR
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。const koffi = require('koffi');
const lib = koffi.load('KERNEL32.dll');
const GetProcessMitigationPolicy = lib.func('__stdcall', 'GetProcessMitigationPolicy', 'int32_t', ['void *', 'int32_t', 'void *', 'uintptr_t']);
// GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength)
// hProcess : HANDLE -> 'void *'
// MitigationPolicy : PROCESS_MITIGATION_POLICY -> 'int32_t'
// lpBuffer : void* out -> 'void *'
// dwLength : UINT_PTR -> 'uintptr_t'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。const lib = Deno.dlopen("KERNEL32.dll", {
GetProcessMitigationPolicy: { parameters: ["pointer", "i32", "pointer", "usize"], result: "i32" },
});
// lib.symbols.GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength)
// hProcess : HANDLE -> "pointer"
// MitigationPolicy : PROCESS_MITIGATION_POLICY -> "i32"
// lpBuffer : void* out -> "pointer"
// dwLength : UINT_PTR -> "usize"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。<?php
$ffi = FFI::cdef(<<<C
int32_t GetProcessMitigationPolicy(
void* hProcess,
int32_t MitigationPolicy,
void* lpBuffer,
size_t dwLength);
C, "KERNEL32.dll");
// $ffi->GetProcessMitigationPolicy(hProcess, MitigationPolicy, lpBuffer, dwLength);
// hProcess : HANDLE
// MitigationPolicy : PROCESS_MITIGATION_POLICY
// lpBuffer : void* out
// dwLength : UINT_PTR
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;
public interface Kernel32 extends StdCallLibrary {
Kernel32 INSTANCE = Native.load("kernel32", Kernel32.class);
boolean GetProcessMitigationPolicy(
Pointer hProcess, // HANDLE
int MitigationPolicy, // PROCESS_MITIGATION_POLICY
Pointer lpBuffer, // void* out
long dwLength // UINT_PTR
);
}@[Link("kernel32")]
lib LibKERNEL32
fun GetProcessMitigationPolicy = GetProcessMitigationPolicy(
hProcess : Void*, # HANDLE
MitigationPolicy : Int32, # PROCESS_MITIGATION_POLICY
lpBuffer : Void*, # void* out
dwLength : LibC::SizeT # UINT_PTR
) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。import 'dart:ffi';
import 'package:ffi/ffi.dart';
typedef GetProcessMitigationPolicyNative = Int32 Function(Pointer<Void>, Int32, Pointer<Void>, UintPtr);
typedef GetProcessMitigationPolicyDart = int Function(Pointer<Void>, int, Pointer<Void>, int);
final GetProcessMitigationPolicy = DynamicLibrary.open('KERNEL32.dll')
.lookupFunction<GetProcessMitigationPolicyNative, GetProcessMitigationPolicyDart>('GetProcessMitigationPolicy');
// hProcess : HANDLE -> Pointer<Void>
// MitigationPolicy : PROCESS_MITIGATION_POLICY -> Int32
// lpBuffer : void* out -> Pointer<Void>
// dwLength : UINT_PTR -> UintPtr
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。{$mode objfpc}{$H+}
function GetProcessMitigationPolicy(
hProcess: THandle; // HANDLE
MitigationPolicy: Integer; // PROCESS_MITIGATION_POLICY
lpBuffer: Pointer; // void* out
dwLength: NativeUInt // UINT_PTR
): BOOL; stdcall;
external 'KERNEL32.dll' name 'GetProcessMitigationPolicy';import Foreign
import Foreign.C.Types
import Foreign.C.String
foreign import stdcall safe "GetProcessMitigationPolicy"
c_GetProcessMitigationPolicy :: Ptr () -> Int32 -> Ptr () -> CUIntPtr -> IO CInt
-- hProcess : HANDLE -> Ptr ()
-- MitigationPolicy : PROCESS_MITIGATION_POLICY -> Int32
-- lpBuffer : void* out -> Ptr ()
-- dwLength : UINT_PTR -> CUIntPtr
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。open Ctypes
open Foreign
let getprocessmitigationpolicy =
foreign "GetProcessMitigationPolicy"
((ptr void) @-> int32_t @-> (ptr void) @-> size_t @-> returning int32_t)
(* hProcess : HANDLE -> (ptr void) *)
(* MitigationPolicy : PROCESS_MITIGATION_POLICY -> int32_t *)
(* lpBuffer : void* out -> (ptr void) *)
(* dwLength : UINT_PTR -> size_t *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)(cffi:define-foreign-library kernel32 (t "KERNEL32.dll"))
(cffi:use-foreign-library kernel32)
(cffi:defcfun ("GetProcessMitigationPolicy" get-process-mitigation-policy :convention :stdcall) :int32
(h-process :pointer) ; HANDLE
(mitigation-policy :int32) ; PROCESS_MITIGATION_POLICY
(lp-buffer :pointer) ; void* out
(dw-length :uint64)) ; UINT_PTR
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。use Win32::API;
my $GetProcessMitigationPolicy = Win32::API::More->new('KERNEL32',
'BOOL GetProcessMitigationPolicy(HANDLE hProcess, int MitigationPolicy, LPVOID lpBuffer, WPARAM dwLength)');
# my $ret = $GetProcessMitigationPolicy->Call($hProcess, $MitigationPolicy, $lpBuffer, $dwLength);
# hProcess : HANDLE -> HANDLE
# MitigationPolicy : PROCESS_MITIGATION_POLICY -> int
# lpBuffer : void* out -> LPVOID
# dwLength : UINT_PTR -> WPARAM
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。