SetProcessMitigationPolicy
関数シグネチャ
// KERNEL32.dll
#include <windows.h>
BOOL SetProcessMitigationPolicy(
PROCESS_MITIGATION_POLICY MitigationPolicy,
void* lpBuffer,
UINT_PTR dwLength
);パラメーター
| 名前 | 型 | 方向 | 説明 | ||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| MitigationPolicy | PROCESS_MITIGATION_POLICY | in | 適用する緩和ポリシー。このパラメーターには、PROCESS_MITIGATION_POLICY 列挙体の次の値のいずれかを指定できます。
| ||||||||||||||||||||||||||||||
| lpBuffer | void* | in | MitigationPolicy パラメーターが ProcessDEPPolicy の場合、このパラメーターは、DEP ポリシーフラグを指定する PROCESS_MITIGATION_DEP_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessASLRPolicy の場合、このパラメーターは、ASLR ポリシーフラグを指定する PROCESS_MITIGATION_ASLR_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessImageLoadPolicy の場合、このパラメーターは、イメージ読み込みのポリシーフラグを受け取る PROCESS_MITIGATION_IMAGE_LOAD_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessStrictHandleCheckPolicy の場合、このパラメーターは、ハンドルチェックポリシーフラグを指定する PROCESS_MITIGATION_STRICT_HANDLE_CHECK_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessSystemCallDisablePolicy の場合、このパラメーターは、システムコール無効化ポリシーフラグを指定する PROCESS_MITIGATION_SYSTEM_CALL_DISABLE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessMitigationOptionsMask の場合、このパラメーターは、マスク用の ULONG64 ビットベクター、または 64 ビットを超える場合に対応するための ULONG64 ビットベクターの 2 要素配列を指します。 MitigationPolicy パラメーターが ProcessExtensionPointDisablePolicy の場合、このパラメーターは、拡張ポイント無効化ポリシーフラグを指定する PROCESS_MITIGATION_EXTENSION_POINT_DISABLE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessControlFlowGuardPolicy の場合、このパラメーターは、CFG ポリシーフラグを指定する PROCESS_MITIGATION_CONTROL_FLOW_GUARD_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessSignaturePolicy の場合、このパラメーターは、署名ポリシーフラグを指定する PROCESS_MITIGATION_BINARY_SIGNATURE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessFontDisablePolicy の場合、このパラメーターは、フォント読み込みのポリシーフラグを指定する PROCESS_MITIGATION_FONT_DISABLE_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessImageLoadPolicy の場合、このパラメーターは、イメージ読み込みのポリシーフラグを指定する PROCESS_MITIGATION_IMAGE_LOAD_POLICY 構造体を指します。 MitigationPolicy パラメーターが ProcessRedirectionTrustPolicy の場合、このパラメーターは、緩和モードを指定する PROCESS_MITIGATION_REDIRECTION_TRUST_POLICY 構造体 を指します。 MitigationPolicy パラメーターが ProcessUserShadowStackPolicy の場合、このパラメーターは、ユーザーモードのハードウェアによって強制されるスタック保護のポリシーフラグを指定する PROCESS_MITIGATION_USER_SHADOW_STACK_POLICY 構造体を指します。 | ||||||||||||||||||||||||||||||
| dwLength | UINT_PTR | in | lpBuffer のサイズ (バイト単位)。 |
戻り値の型: BOOL
公式ドキュメント
呼び出し元プロセスに緩和ポリシーを設定します。緩和ポリシーを使用すると、プロセスはさまざまな種類の攻撃に対して自身を強化できます。
戻り値
関数が成功した場合は TRUE を返します。関数が失敗した場合は FALSE を返します。この関数に対して定義されているエラー値を取得するには、GetLastError を呼び出します。
解説(Remarks)
プロセスに緩和ポリシーを設定すると、攻撃者がセキュリティの脆弱性を悪用するのを防ぐのに役立ちます。SetProcessMitigationPolicy 関数を使用すると、プログラムによってセキュリティ緩和を有効または無効にできます。
最大限の効果を得るには、緩和ポリシーをプロセスの初期化前または初期化中に適用する必要があります。たとえば、イメージの強制再配置を有効にする ASLR ポリシーの設定は、プロセス内のすべてのイメージが読み込まれる前に適用された場合にのみ有効です。
ASLR 緩和ポリシーは、適用後に制限を緩めることはできません。
この関数を使用するアプリケーションをコンパイルするには、_WIN32_WINNT >= 0x0602 を設定します。詳細については、Windows ヘッダーの使用を参照してください。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での呼び出し定義
// KERNEL32.dll
#include <windows.h>
BOOL SetProcessMitigationPolicy(
PROCESS_MITIGATION_POLICY MitigationPolicy,
void* lpBuffer,
UINT_PTR dwLength
);[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool SetProcessMitigationPolicy(
int MitigationPolicy, // PROCESS_MITIGATION_POLICY
IntPtr lpBuffer, // void*
UIntPtr dwLength // UINT_PTR
);<DllImport("KERNEL32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function SetProcessMitigationPolicy(
MitigationPolicy As Integer, ' PROCESS_MITIGATION_POLICY
lpBuffer As IntPtr, ' void*
dwLength As UIntPtr ' UINT_PTR
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function' MitigationPolicy : PROCESS_MITIGATION_POLICY
' lpBuffer : void*
' dwLength : UINT_PTR
Declare PtrSafe Function SetProcessMitigationPolicy Lib "kernel32" ( _
ByVal MitigationPolicy As Long, _
ByVal lpBuffer As LongPtr, _
ByVal dwLength As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。import ctypes
from ctypes import wintypes
SetProcessMitigationPolicy = ctypes.windll.kernel32.SetProcessMitigationPolicy
SetProcessMitigationPolicy.restype = wintypes.BOOL
SetProcessMitigationPolicy.argtypes = [
ctypes.c_int, # MitigationPolicy : PROCESS_MITIGATION_POLICY
ctypes.POINTER(None), # lpBuffer : void*
ctypes.c_size_t, # dwLength : UINT_PTR
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))require 'fiddle'
require 'fiddle/import'
lib = Fiddle.dlopen('KERNEL32.dll')
SetProcessMitigationPolicy = Fiddle::Function.new(
lib['SetProcessMitigationPolicy'],
[
Fiddle::TYPE_INT, # MitigationPolicy : PROCESS_MITIGATION_POLICY
Fiddle::TYPE_VOIDP, # lpBuffer : void*
Fiddle::TYPE_UINTPTR_T, # dwLength : UINT_PTR
],
Fiddle::TYPE_INT)#[link(name = "kernel32")]
extern "system" {
fn SetProcessMitigationPolicy(
MitigationPolicy: i32, // PROCESS_MITIGATION_POLICY
lpBuffer: *mut (), // void*
dwLength: usize // UINT_PTR
) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("KERNEL32.dll", SetLastError = true)]
public static extern bool SetProcessMitigationPolicy(int MitigationPolicy, IntPtr lpBuffer, UIntPtr dwLength);
"@
$api = Add-Type -MemberDefinition $sig -Name 'KERNEL32_SetProcessMitigationPolicy' -Namespace Win32 -PassThru
# $api::SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength)#uselib "KERNEL32.dll"
#func global SetProcessMitigationPolicy "SetProcessMitigationPolicy" sptr, sptr, sptr
; SetProcessMitigationPolicy MitigationPolicy, lpBuffer, dwLength ; 戻り値は stat
; MitigationPolicy : PROCESS_MITIGATION_POLICY -> "sptr"
; lpBuffer : void* -> "sptr"
; dwLength : UINT_PTR -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。#uselib "KERNEL32.dll"
#cfunc global SetProcessMitigationPolicy "SetProcessMitigationPolicy" int, sptr, sptr
; res = SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength)
; MitigationPolicy : PROCESS_MITIGATION_POLICY -> "int"
; lpBuffer : void* -> "sptr"
; dwLength : UINT_PTR -> "sptr"; BOOL SetProcessMitigationPolicy(PROCESS_MITIGATION_POLICY MitigationPolicy, void* lpBuffer, UINT_PTR dwLength)
#uselib "KERNEL32.dll"
#cfunc global SetProcessMitigationPolicy "SetProcessMitigationPolicy" int, intptr, intptr
; res = SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength)
; MitigationPolicy : PROCESS_MITIGATION_POLICY -> "int"
; lpBuffer : void* -> "intptr"
; dwLength : UINT_PTR -> "intptr"import (
"golang.org/x/sys/windows"
"unsafe"
)
var (
kernel32 = windows.NewLazySystemDLL("KERNEL32.dll")
procSetProcessMitigationPolicy = kernel32.NewProc("SetProcessMitigationPolicy")
)
// MitigationPolicy (PROCESS_MITIGATION_POLICY), lpBuffer (void*), dwLength (UINT_PTR)
r1, _, err := procSetProcessMitigationPolicy.Call(
uintptr(MitigationPolicy),
uintptr(lpBuffer),
uintptr(dwLength),
)
_ = err // syscall.Errno (valid when the call sets last-error)
_ = r1 // BOOLfunction SetProcessMitigationPolicy(
MitigationPolicy: Integer; // PROCESS_MITIGATION_POLICY
lpBuffer: Pointer; // void*
dwLength: NativeUInt // UINT_PTR
): BOOL; stdcall;
external 'KERNEL32.dll' name 'SetProcessMitigationPolicy';result := DllCall("KERNEL32\SetProcessMitigationPolicy"
, "Int", MitigationPolicy ; PROCESS_MITIGATION_POLICY
, "Ptr", lpBuffer ; void*
, "UPtr", dwLength ; UINT_PTR
, "Int") ; return: BOOL●SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength) = DLL("KERNEL32.dll", "bool SetProcessMitigationPolicy(int, void*, int)")
# 呼び出し: SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength)
# MitigationPolicy : PROCESS_MITIGATION_POLICY -> "int"
# lpBuffer : void* -> "void*"
# dwLength : UINT_PTR -> "int"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。const std = @import("std");
extern "kernel32" fn SetProcessMitigationPolicy(
MitigationPolicy: i32, // PROCESS_MITIGATION_POLICY
lpBuffer: ?*anyopaque, // void*
dwLength: usize // UINT_PTR
) callconv(std.os.windows.WINAPI) i32;proc SetProcessMitigationPolicy(
MitigationPolicy: int32, # PROCESS_MITIGATION_POLICY
lpBuffer: pointer, # void*
dwLength: uint # UINT_PTR
): int32 {.importc: "SetProcessMitigationPolicy", stdcall, dynlib: "KERNEL32.dll".}pragma(lib, "kernel32");
extern(Windows)
int SetProcessMitigationPolicy(
int MitigationPolicy, // PROCESS_MITIGATION_POLICY
void* lpBuffer, // void*
size_t dwLength // UINT_PTR
);ccall((:SetProcessMitigationPolicy, "KERNEL32.dll"), stdcall, Int32,
(Int32, Ptr{Cvoid}, Csize_t),
MitigationPolicy, lpBuffer, dwLength)
# MitigationPolicy : PROCESS_MITIGATION_POLICY -> Int32
# lpBuffer : void* -> Ptr{Cvoid}
# dwLength : UINT_PTR -> Csize_t
# stdcall は 32bit のみ意味を持つ(x64 では無視)。local ffi = require("ffi")
ffi.cdef[[
int32_t SetProcessMitigationPolicy(
int32_t MitigationPolicy,
void* lpBuffer,
uintptr_t dwLength);
]]
local kernel32 = ffi.load("kernel32")
-- kernel32.SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength)
-- MitigationPolicy : PROCESS_MITIGATION_POLICY
-- lpBuffer : void*
-- dwLength : UINT_PTR
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。const koffi = require('koffi');
const lib = koffi.load('KERNEL32.dll');
const SetProcessMitigationPolicy = lib.func('__stdcall', 'SetProcessMitigationPolicy', 'int32_t', ['int32_t', 'void *', 'uintptr_t']);
// SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength)
// MitigationPolicy : PROCESS_MITIGATION_POLICY -> 'int32_t'
// lpBuffer : void* -> 'void *'
// dwLength : UINT_PTR -> 'uintptr_t'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。const lib = Deno.dlopen("KERNEL32.dll", {
SetProcessMitigationPolicy: { parameters: ["i32", "pointer", "usize"], result: "i32" },
});
// lib.symbols.SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength)
// MitigationPolicy : PROCESS_MITIGATION_POLICY -> "i32"
// lpBuffer : void* -> "pointer"
// dwLength : UINT_PTR -> "usize"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。<?php
$ffi = FFI::cdef(<<<C
int32_t SetProcessMitigationPolicy(
int32_t MitigationPolicy,
void* lpBuffer,
size_t dwLength);
C, "KERNEL32.dll");
// $ffi->SetProcessMitigationPolicy(MitigationPolicy, lpBuffer, dwLength);
// MitigationPolicy : PROCESS_MITIGATION_POLICY
// lpBuffer : void*
// dwLength : UINT_PTR
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;
public interface Kernel32 extends StdCallLibrary {
Kernel32 INSTANCE = Native.load("kernel32", Kernel32.class);
boolean SetProcessMitigationPolicy(
int MitigationPolicy, // PROCESS_MITIGATION_POLICY
Pointer lpBuffer, // void*
long dwLength // UINT_PTR
);
}@[Link("kernel32")]
lib LibKERNEL32
fun SetProcessMitigationPolicy = SetProcessMitigationPolicy(
MitigationPolicy : Int32, # PROCESS_MITIGATION_POLICY
lpBuffer : Void*, # void*
dwLength : LibC::SizeT # UINT_PTR
) : Int32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。import 'dart:ffi';
import 'package:ffi/ffi.dart';
typedef SetProcessMitigationPolicyNative = Int32 Function(Int32, Pointer<Void>, UintPtr);
typedef SetProcessMitigationPolicyDart = int Function(int, Pointer<Void>, int);
final SetProcessMitigationPolicy = DynamicLibrary.open('KERNEL32.dll')
.lookupFunction<SetProcessMitigationPolicyNative, SetProcessMitigationPolicyDart>('SetProcessMitigationPolicy');
// MitigationPolicy : PROCESS_MITIGATION_POLICY -> Int32
// lpBuffer : void* -> Pointer<Void>
// dwLength : UINT_PTR -> UintPtr
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。{$mode objfpc}{$H+}
function SetProcessMitigationPolicy(
MitigationPolicy: Integer; // PROCESS_MITIGATION_POLICY
lpBuffer: Pointer; // void*
dwLength: NativeUInt // UINT_PTR
): BOOL; stdcall;
external 'KERNEL32.dll' name 'SetProcessMitigationPolicy';import Foreign
import Foreign.C.Types
import Foreign.C.String
foreign import stdcall safe "SetProcessMitigationPolicy"
c_SetProcessMitigationPolicy :: Int32 -> Ptr () -> CUIntPtr -> IO CInt
-- MitigationPolicy : PROCESS_MITIGATION_POLICY -> Int32
-- lpBuffer : void* -> Ptr ()
-- dwLength : UINT_PTR -> CUIntPtr
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。open Ctypes
open Foreign
let setprocessmitigationpolicy =
foreign "SetProcessMitigationPolicy"
(int32_t @-> (ptr void) @-> size_t @-> returning int32_t)
(* MitigationPolicy : PROCESS_MITIGATION_POLICY -> int32_t *)
(* lpBuffer : void* -> (ptr void) *)
(* dwLength : UINT_PTR -> size_t *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)(cffi:define-foreign-library kernel32 (t "KERNEL32.dll"))
(cffi:use-foreign-library kernel32)
(cffi:defcfun ("SetProcessMitigationPolicy" set-process-mitigation-policy :convention :stdcall) :int32
(mitigation-policy :int32) ; PROCESS_MITIGATION_POLICY
(lp-buffer :pointer) ; void*
(dw-length :uint64)) ; UINT_PTR
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。use Win32::API;
my $SetProcessMitigationPolicy = Win32::API::More->new('KERNEL32',
'BOOL SetProcessMitigationPolicy(int MitigationPolicy, LPVOID lpBuffer, WPARAM dwLength)');
# my $ret = $SetProcessMitigationPolicy->Call($MitigationPolicy, $lpBuffer, $dwLength);
# MitigationPolicy : PROCESS_MITIGATION_POLICY -> int
# lpBuffer : void* -> LPVOID
# dwLength : UINT_PTR -> WPARAM
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。