Win32 API 日本語リファレンス
ホームSystem.Threading › SetProcessDEPPolicy

SetProcessDEPPolicy

関数
現在のプロセスのデータ実行防止(DEP)ポリシーを設定する。
DLLKERNEL32.dll呼出規約winapiSetLastErrorあり対応OSWindows Vista 以降

シグネチャ

// KERNEL32.dll
#include <windows.h>

BOOL SetProcessDEPPolicy(
    PROCESS_DEP_FLAGS dwFlags
);

パラメーター

名前方向説明
dwFlagsPROCESS_DEP_FLAGSin

次の値のうち 1 つ以上を指定できる DWORD です。

意味
0
DEP システムポリシーが OptIn または OptOut で、プロセスに対して DEP が有効になっている場合、dwFlags を 0 に設定するとプロセスの DEP が無効になります。
PROCESS_DEP_ENABLE
0x00000001
現在のプロセスで DEP を恒久的に有効にします。PROCESS_DEP_ENABLE を設定してプロセスの DEP を有効にした後は、そのプロセスが存続する間、無効にすることはできません。
PROCESS_DEP_DISABLE_ATL_THUNK_EMULATION
0x00000002
現在のプロセスの DEP-ATL サンク エミュレーションを無効にします。これにより、Active Template Library (ATL) サンク層に由来する NX フォールトをシステムが横取りしなくなります。詳細については「解説」セクションを参照してください。このフラグは PROCESS_DEP_ENABLE と共にのみ指定できます。

戻り値の型: BOOL

公式ドキュメント

32 ビットプロセスのデータ実行防止 (DEP) および DEP-ATL サンク エミュレーションの設定を変更します。

戻り値

関数が成功した場合は TRUE を返します。

関数が失敗した場合は FALSE を返します。この関数に対して定義されているエラー値を取得するには、GetLastError を呼び出します。

解説(Remarks)

SetProcessDEPPolicy 関数は、プロセス作成時に DEP ポリシーが指定されていない限り、現在のプロセスのシステム DEP ポリシーを上書きします。システム DEP ポリシーの設定は OptIn または OptOut でなければなりません。システム DEP ポリシーが AlwaysOff または AlwaysOn の場合、SetProcessDEPPolicy はエラーを返します。プロセスの DEP が有効になった後は、SetProcessDEPPolicy への以降の呼び出しは無視されます。

PROC_THREAD_ATTRIBUTE_MITIGATION_POLICY 属性によってプロセス作成時に指定された DEP ポリシーは、そのプロセスが存続する間は変更できません。この場合、SetProcessDEPPolicy の呼び出しは ERROR_ACCESS_DENIED で失敗します。

SetProcessDEPPolicy は 32 ビットプロセスでのみサポートされます。64 ビットプロセスでこの関数を呼び出した場合、ERROR_NOT_SUPPORTED で失敗します。

ATL 7.1 以前向けに記述されたアプリケーションは、実行不可としてマークされたページ上のコードを実行しようとすることがあり、これにより NX フォールトが発生してアプリケーションが終了します。DEP-ATL サンク エミュレーションを使用すると、本来 NX フォールトを発生させるアプリケーションを DEP を有効にしたまま実行できます。ATL のバージョンについては、ATL and MFC Version Numbers を参照してください。

DEP-ATL サンク エミュレーションが有効な場合、システムは NX フォールトを横取りし、命令をエミュレートして例外を処理するため、アプリケーションは実行を継続できます。プロセスに対して PROCESS_DEP_DISABLE_ATL_THUNK_EMULATION を設定して DEP-ATL サンク エミュレーションを無効にすると、NX フォールトは横取りされません。これは、アプリケーションの DEP との互換性をテストする際に役立ちます。

次の表は、システム DEP ポリシー、DEP-ATL サンク エミュレーション、および SetProcessDEPPolicy の相互作用をまとめたものです。 システム DEP ポリシーの設定を取得するには、GetSystemDEPPolicy 関数を使用します。

システム DEP ポリシー DEP の動作 DEP_ATL サンク エミュレーションの動作 SetProcessDEPPolicy の動作
AlwaysOff

0

オペレーティングシステムおよびすべてのプロセスで無効。 該当なし。 エラーを返します。
AlwaysOn

1

オペレーティングシステムおよびすべてのプロセスで有効。 無効。 エラーを返します。
OptIn

2

Windows クライアント版の既定の構成。

オペレーティングシステムで有効、システム以外のプロセスで無効。管理者は選択した実行可能ファイルに対して DEP を明示的に有効にできます。 該当なし。 現在のプロセスで DEP を有効にできます。

現在のプロセスで DEP が有効な場合、そのプロセスの DEP-ATL サンク エミュレーションを無効にできます。

OptOut

3

Windows Server 版の既定の構成。

オペレーティングシステムおよびすべてのプロセスで有効。管理者は選択した実行可能ファイルに対して DEP を明示的に無効にできます。 有効。 現在のプロセスで DEP を無効にできます。

現在のプロセスで DEP が無効な場合、そのプロセスの DEP-ATL サンク エミュレーションは自動的に無効になります。

この関数を呼び出すアプリケーションをコンパイルするには、_WIN32_WINNT を 0x0600 以降として定義します。詳細については、Using the Windows Headers を参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// KERNEL32.dll
#include <windows.h>

BOOL SetProcessDEPPolicy(
    PROCESS_DEP_FLAGS dwFlags
);
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool SetProcessDEPPolicy(
    uint dwFlags   // PROCESS_DEP_FLAGS
);
<DllImport("KERNEL32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function SetProcessDEPPolicy(
    dwFlags As UInteger   ' PROCESS_DEP_FLAGS
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function
' dwFlags : PROCESS_DEP_FLAGS
Declare PtrSafe Function SetProcessDEPPolicy Lib "kernel32" ( _
    ByVal dwFlags As Long) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。
import ctypes
from ctypes import wintypes

SetProcessDEPPolicy = ctypes.windll.kernel32.SetProcessDEPPolicy
SetProcessDEPPolicy.restype = wintypes.BOOL
SetProcessDEPPolicy.argtypes = [
    wintypes.DWORD,  # dwFlags : PROCESS_DEP_FLAGS
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))
require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('KERNEL32.dll')
SetProcessDEPPolicy = Fiddle::Function.new(
  lib['SetProcessDEPPolicy'],
  [
    -Fiddle::TYPE_INT,  # dwFlags : PROCESS_DEP_FLAGS
  ],
  Fiddle::TYPE_INT)
#[link(name = "kernel32")]
extern "system" {
    fn SetProcessDEPPolicy(
        dwFlags: u32  // PROCESS_DEP_FLAGS
    ) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.
$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true)]
public static extern bool SetProcessDEPPolicy(uint dwFlags);
"@
$api = Add-Type -MemberDefinition $sig -Name 'KERNEL32_SetProcessDEPPolicy' -Namespace Win32 -PassThru
# $api::SetProcessDEPPolicy(dwFlags)
#uselib "KERNEL32.dll"
#func global SetProcessDEPPolicy "SetProcessDEPPolicy" sptr
; SetProcessDEPPolicy dwFlags   ; 戻り値は stat
; dwFlags : PROCESS_DEP_FLAGS -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。
#uselib "KERNEL32.dll"
#cfunc global SetProcessDEPPolicy "SetProcessDEPPolicy" int
; res = SetProcessDEPPolicy(dwFlags)
; dwFlags : PROCESS_DEP_FLAGS -> "int"
; BOOL SetProcessDEPPolicy(PROCESS_DEP_FLAGS dwFlags)
#uselib "KERNEL32.dll"
#cfunc global SetProcessDEPPolicy "SetProcessDEPPolicy" int
; res = SetProcessDEPPolicy(dwFlags)
; dwFlags : PROCESS_DEP_FLAGS -> "int"
import (
	"golang.org/x/sys/windows"
	"unsafe"
)

var (
	kernel32 = windows.NewLazySystemDLL("KERNEL32.dll")
	procSetProcessDEPPolicy = kernel32.NewProc("SetProcessDEPPolicy")
)

// dwFlags (PROCESS_DEP_FLAGS)
r1, _, err := procSetProcessDEPPolicy.Call(
	uintptr(dwFlags),
)
_ = err  // syscall.Errno (valid when the call sets last-error)
_ = r1   // BOOL
function SetProcessDEPPolicy(
  dwFlags: DWORD   // PROCESS_DEP_FLAGS
): BOOL; stdcall;
  external 'KERNEL32.dll' name 'SetProcessDEPPolicy';
result := DllCall("KERNEL32\SetProcessDEPPolicy"
    , "UInt", dwFlags   ; PROCESS_DEP_FLAGS
    , "Int")   ; return: BOOL
●SetProcessDEPPolicy(dwFlags) = DLL("KERNEL32.dll", "bool SetProcessDEPPolicy(dword)")
# 呼び出し: SetProcessDEPPolicy(dwFlags)
# dwFlags : PROCESS_DEP_FLAGS -> "dword"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。
const std = @import("std");

extern "kernel32" fn SetProcessDEPPolicy(
    dwFlags: u32 // PROCESS_DEP_FLAGS
) callconv(std.os.windows.WINAPI) i32;
proc SetProcessDEPPolicy(
    dwFlags: uint32  # PROCESS_DEP_FLAGS
): int32 {.importc: "SetProcessDEPPolicy", stdcall, dynlib: "KERNEL32.dll".}
pragma(lib, "kernel32");
extern(Windows)
int SetProcessDEPPolicy(
    uint dwFlags   // PROCESS_DEP_FLAGS
);
ccall((:SetProcessDEPPolicy, "KERNEL32.dll"), stdcall, Int32,
      (UInt32,),
      dwFlags)
# dwFlags : PROCESS_DEP_FLAGS -> UInt32
# stdcall は 32bit のみ意味を持つ(x64 では無視)。
local ffi = require("ffi")
ffi.cdef[[
int32_t SetProcessDEPPolicy(
    uint32_t dwFlags);
]]
local kernel32 = ffi.load("kernel32")
-- kernel32.SetProcessDEPPolicy(dwFlags)
-- dwFlags : PROCESS_DEP_FLAGS
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
const koffi = require('koffi');
const lib = koffi.load('KERNEL32.dll');
const SetProcessDEPPolicy = lib.func('__stdcall', 'SetProcessDEPPolicy', 'int32_t', ['uint32_t']);
// SetProcessDEPPolicy(dwFlags)
// dwFlags : PROCESS_DEP_FLAGS -> 'uint32_t'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。
const lib = Deno.dlopen("KERNEL32.dll", {
  SetProcessDEPPolicy: { parameters: ["u32"], result: "i32" },
});
// lib.symbols.SetProcessDEPPolicy(dwFlags)
// dwFlags : PROCESS_DEP_FLAGS -> "u32"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。
<?php
$ffi = FFI::cdef(<<<C
int32_t SetProcessDEPPolicy(
    uint32_t dwFlags);
C, "KERNEL32.dll");
// $ffi->SetProcessDEPPolicy(dwFlags);
// dwFlags : PROCESS_DEP_FLAGS
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。
import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;

public interface Kernel32 extends StdCallLibrary {
    Kernel32 INSTANCE = Native.load("kernel32", Kernel32.class);
    boolean SetProcessDEPPolicy(
        int dwFlags   // PROCESS_DEP_FLAGS
    );
}
@[Link("kernel32")]
lib LibKERNEL32
  fun SetProcessDEPPolicy = SetProcessDEPPolicy(
    dwFlags : UInt32   # PROCESS_DEP_FLAGS
  ) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。
import 'dart:ffi';
import 'package:ffi/ffi.dart';

typedef SetProcessDEPPolicyNative = Int32 Function(Uint32);
typedef SetProcessDEPPolicyDart = int Function(int);
final SetProcessDEPPolicy = DynamicLibrary.open('KERNEL32.dll')
    .lookupFunction<SetProcessDEPPolicyNative, SetProcessDEPPolicyDart>('SetProcessDEPPolicy');
// dwFlags : PROCESS_DEP_FLAGS -> Uint32
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。
{$mode objfpc}{$H+}
function SetProcessDEPPolicy(
  dwFlags: DWORD   // PROCESS_DEP_FLAGS
): BOOL; stdcall;
  external 'KERNEL32.dll' name 'SetProcessDEPPolicy';
import Foreign
import Foreign.C.Types
import Foreign.C.String

foreign import stdcall safe "SetProcessDEPPolicy"
  c_SetProcessDEPPolicy :: Word32 -> IO CInt
-- dwFlags : PROCESS_DEP_FLAGS -> Word32
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。
open Ctypes
open Foreign

let setprocessdeppolicy =
  foreign "SetProcessDEPPolicy"
    (uint32_t @-> returning int32_t)
(* dwFlags : PROCESS_DEP_FLAGS -> uint32_t *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)
(cffi:define-foreign-library kernel32 (t "KERNEL32.dll"))
(cffi:use-foreign-library kernel32)

(cffi:defcfun ("SetProcessDEPPolicy" set-process-deppolicy :convention :stdcall) :int32
  (dw-flags :uint32))   ; PROCESS_DEP_FLAGS
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。
use Win32::API;
my $SetProcessDEPPolicy = Win32::API::More->new('KERNEL32',
    'BOOL SetProcessDEPPolicy(DWORD dwFlags)');
# my $ret = $SetProcessDEPPolicy->Call($dwFlags);
# dwFlags : PROCESS_DEP_FLAGS -> DWORD
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。

関連項目

公式の関連項目
使用する型