ホーム › NetworkManagement.IpHelper › PFLOGFRAME
PFLOGFRAME
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| Timestamp | LONGLONG | 8 | +0 | +0 | このログフレームが記録された時刻(64ビット)である。 |
| pfeTypeOfFrame | PFFRAMETYPE | 4 | +8 | +8 | ログフレームの種別(PFFRAMETYPE)を示す。 |
| dwTotalSizeUsed | DWORD | 4 | +12 | +12 | このフレームで使用された総サイズ(バイト)である。 |
| dwFilterRule | DWORD | 4 | +16 | +16 | このパケットに一致したフィルタルール番号である。 |
| wSizeOfAdditionalData | WORD | 2 | +20 | +20 | 追加データのサイズ(バイト)である。 |
| wSizeOfIpHeader | WORD | 2 | +22 | +22 | 記録されたIPヘッダのサイズ(バイト)である。 |
| dwInterfaceName | DWORD | 4 | +24 | +24 | インタフェース名へのオフセットまたは識別子である。 |
| dwIPIndex | DWORD | 4 | +28 | +28 | 関連するIPアドレスのインデックスである。 |
| bPacketData | BYTE | 1 | +32 | +32 | パケットデータ本体を保持するバイト配列(可変長)である。 |
各言語での定義
#include <windows.h>
// PFLOGFRAME (x64 40 / x86 40 バイト)
typedef struct PFLOGFRAME {
LONGLONG Timestamp;
PFFRAMETYPE pfeTypeOfFrame;
DWORD dwTotalSizeUsed;
DWORD dwFilterRule;
WORD wSizeOfAdditionalData;
WORD wSizeOfIpHeader;
DWORD dwInterfaceName;
DWORD dwIPIndex;
BYTE bPacketData[1];
} PFLOGFRAME;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct PFLOGFRAME
{
public long Timestamp;
public int pfeTypeOfFrame;
public uint dwTotalSizeUsed;
public uint dwFilterRule;
public ushort wSizeOfAdditionalData;
public ushort wSizeOfIpHeader;
public uint dwInterfaceName;
public uint dwIPIndex;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 1)] public byte[] bPacketData;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure PFLOGFRAME
Public Timestamp As Long
Public pfeTypeOfFrame As Integer
Public dwTotalSizeUsed As UInteger
Public dwFilterRule As UInteger
Public wSizeOfAdditionalData As UShort
Public wSizeOfIpHeader As UShort
Public dwInterfaceName As UInteger
Public dwIPIndex As UInteger
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=1)> Public bPacketData() As Byte
End Structureimport ctypes
from ctypes import wintypes
class PFLOGFRAME(ctypes.Structure):
_fields_ = [
("Timestamp", ctypes.c_longlong),
("pfeTypeOfFrame", ctypes.c_int),
("dwTotalSizeUsed", wintypes.DWORD),
("dwFilterRule", wintypes.DWORD),
("wSizeOfAdditionalData", ctypes.c_ushort),
("wSizeOfIpHeader", ctypes.c_ushort),
("dwInterfaceName", wintypes.DWORD),
("dwIPIndex", wintypes.DWORD),
("bPacketData", ctypes.c_ubyte * 1),
]#[repr(C)]
pub struct PFLOGFRAME {
pub Timestamp: i64,
pub pfeTypeOfFrame: i32,
pub dwTotalSizeUsed: u32,
pub dwFilterRule: u32,
pub wSizeOfAdditionalData: u16,
pub wSizeOfIpHeader: u16,
pub dwInterfaceName: u32,
pub dwIPIndex: u32,
pub bPacketData: [u8; 1],
}import "golang.org/x/sys/windows"
type PFLOGFRAME struct {
Timestamp int64
pfeTypeOfFrame int32
dwTotalSizeUsed uint32
dwFilterRule uint32
wSizeOfAdditionalData uint16
wSizeOfIpHeader uint16
dwInterfaceName uint32
dwIPIndex uint32
bPacketData [1]byte
}type
PFLOGFRAME = record
Timestamp: Int64;
pfeTypeOfFrame: Integer;
dwTotalSizeUsed: DWORD;
dwFilterRule: DWORD;
wSizeOfAdditionalData: Word;
wSizeOfIpHeader: Word;
dwInterfaceName: DWORD;
dwIPIndex: DWORD;
bPacketData: array[0..0] of Byte;
end;const PFLOGFRAME = extern struct {
Timestamp: i64,
pfeTypeOfFrame: i32,
dwTotalSizeUsed: u32,
dwFilterRule: u32,
wSizeOfAdditionalData: u16,
wSizeOfIpHeader: u16,
dwInterfaceName: u32,
dwIPIndex: u32,
bPacketData: [1]u8,
};type
PFLOGFRAME {.bycopy.} = object
Timestamp: int64
pfeTypeOfFrame: int32
dwTotalSizeUsed: uint32
dwFilterRule: uint32
wSizeOfAdditionalData: uint16
wSizeOfIpHeader: uint16
dwInterfaceName: uint32
dwIPIndex: uint32
bPacketData: array[1, uint8]struct PFLOGFRAME
{
long Timestamp;
int pfeTypeOfFrame;
uint dwTotalSizeUsed;
uint dwFilterRule;
ushort wSizeOfAdditionalData;
ushort wSizeOfIpHeader;
uint dwInterfaceName;
uint dwIPIndex;
ubyte[1] bPacketData;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; PFLOGFRAME サイズ: 40 バイト(x64)
dim st, 10 ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; Timestamp : LONGLONG (+0, 8byte) qpoke st,0,値 / qpeek(st,0) ※IronHSPのみ。3.7/3.8は lpoke st,0,下位 : lpoke st,4,上位
; pfeTypeOfFrame : PFFRAMETYPE (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; dwTotalSizeUsed : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; dwFilterRule : DWORD (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; wSizeOfAdditionalData : WORD (+20, 2byte) wpoke st,20,値 / 値 = wpeek(st,20)
; wSizeOfIpHeader : WORD (+22, 2byte) wpoke st,22,値 / 値 = wpeek(st,22)
; dwInterfaceName : DWORD (+24, 4byte) st.6 = 値 / 値 = st.6 (lpoke/lpeek も可)
; dwIPIndex : DWORD (+28, 4byte) st.7 = 値 / 値 = st.7 (lpoke/lpeek も可)
; bPacketData : BYTE (+32, 1byte) varptr(st)+32 を基点に操作(1byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global PFLOGFRAME
#field int64 Timestamp
#field int pfeTypeOfFrame
#field int dwTotalSizeUsed
#field int dwFilterRule
#field short wSizeOfAdditionalData
#field short wSizeOfIpHeader
#field int dwInterfaceName
#field int dwIPIndex
#field byte bPacketData 1
#endstruct
stdim st, PFLOGFRAME ; NSTRUCT 変数を確保
st->Timestamp = 100
mes "Timestamp=" + st->Timestamp