ホーム › System.Antimalware › IAmsiStream
IAmsiStream
COMメソッド 2
vtbl = vtable インデックス(0始まり)。HSP等からCOMメソッドをインデックス指定で呼ぶ際に使用します。0〜2 は IUnknown。
vtbl 3 HRESULT GetAttribute(AMSI_ATTRIBUTE attribute, DWORD dataSize, BYTE* data, DWORD* retData)
| attribute | AMSI_ATTRIBUTE | in | 取得する属性の種類を示す AMSI_ATTRIBUTE 列挙値を指定する。 |
| dataSize | DWORD | in | data バッファのバイト数を指定する。 |
| data | BYTE* | out | 取得した属性値を格納するバッファへのポインタである。 |
| retData | DWORD* | out | 実際に書き込まれた、または必要となるバイト数を受け取る変数へのポインタである。 |
| position | ULONGLONG | in | 読み取りを開始するストリーム内のオフセット (バイト位置) を指定する。 |
| size | DWORD | in | 読み取るバイト数を指定する。 |
| buffer | BYTE* | out | 読み取ったデータを格納するバッファへのポインタである。 |
| readSize | DWORD* | out | 実際に読み取られたバイト数を受け取る変数へのポインタである。 |
HSP用 COM定義
#usecom / #comfunc によるHSPのCOM呼び出し定義。数字は vtbl インデックス(0始まり)。クラスIDが無い場合 #usecom の末尾は "{}"、ある場合は "{CLSID}"。
出力引数:
#define global IID_IAmsiStream "{3E47F2E5-81D4-4D3B-897F-545096770373}" #usecom global IAmsiStream IID_IAmsiStream "{}" #comfunc global IAmsiStream_GetAttribute 3 int,int,var,var #comfunc global IAmsiStream_Read 4 int64,int,var,var ; ※数字は vtbl インデックス(0始まり)。0/1/2 は IUnknown(QueryInterface/AddRef/Release)。 ; ※このインターフェースは直接 CoCreateInstance するクラスIDが無いため "{}"(他メソッド/アクティベーションで取得)。 ; ※出力/バッファ引数は var(変数直渡し)。varptr 方式にも切替可。#define global IID_IAmsiStream "{3E47F2E5-81D4-4D3B-897F-545096770373}" #usecom global IAmsiStream IID_IAmsiStream "{}" #comfunc global IAmsiStream_GetAttribute 3 int,int,sptr,sptr #comfunc global IAmsiStream_Read 4 int64,int,sptr,sptr ; ※数字は vtbl インデックス(0始まり)。0/1/2 は IUnknown(QueryInterface/AddRef/Release)。 ; ※このインターフェースは直接 CoCreateInstance するクラスIDが無いため "{}"(他メソッド/アクティベーションで取得)。 ; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。