ホーム › NetworkManagement.WindowsFilteringPlatform › FWPM_SESSION0
FWPM_SESSION0
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| sessionKey | GUID | 16 | +0 | +0 | セッションを一意に識別するGUID。 |
| displayData | FWPM_DISPLAY_DATA0 | 16/8 | +16 | +16 | セッションの表示名と説明。 |
| flags | DWORD | 4 | +32 | +24 | セッションの動作を制御するフラグ(動的セッションなど)。 |
| txnWaitTimeoutInMSec | DWORD | 4 | +36 | +28 | トランザクションロック取得の待機タイムアウト(ミリ秒)。 |
| processId | DWORD | 4 | +40 | +32 | セッションを所有するプロセスのID。読み取り専用。 |
| sid | SID* | 8/4 | +48 | +36 | セッション所有者のSIDへのポインター。読み取り専用。 |
| username | LPWSTR | 8/4 | +56 | +40 | セッション所有者のユーザー名。読み取り専用。NULL可。 |
| kernelMode | BOOL | 4 | +64 | +44 | カーネルモードセッションかを示すBOOL。読み取り専用。 |
各言語での定義
#include <windows.h>
// FWPM_DISPLAY_DATA0 (x64 16 / x86 8 バイト)
typedef struct FWPM_DISPLAY_DATA0 {
LPWSTR name;
LPWSTR description;
} FWPM_DISPLAY_DATA0;
// FWPM_SESSION0 (x64 72 / x86 48 バイト)
typedef struct FWPM_SESSION0 {
GUID sessionKey;
FWPM_DISPLAY_DATA0 displayData;
DWORD flags;
DWORD txnWaitTimeoutInMSec;
DWORD processId;
SID* sid;
LPWSTR username;
BOOL kernelMode;
} FWPM_SESSION0;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct FWPM_DISPLAY_DATA0
{
public IntPtr name;
public IntPtr description;
}
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct FWPM_SESSION0
{
public Guid sessionKey;
public FWPM_DISPLAY_DATA0 displayData;
public uint flags;
public uint txnWaitTimeoutInMSec;
public uint processId;
public IntPtr sid;
public IntPtr username;
[MarshalAs(UnmanagedType.Bool)] public bool kernelMode;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure FWPM_DISPLAY_DATA0
Public name As IntPtr
Public description As IntPtr
End Structure
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure FWPM_SESSION0
Public sessionKey As Guid
Public displayData As FWPM_DISPLAY_DATA0
Public flags As UInteger
Public txnWaitTimeoutInMSec As UInteger
Public processId As UInteger
Public sid As IntPtr
Public username As IntPtr
<MarshalAs(UnmanagedType.Bool)> Public kernelMode As Boolean
End Structureimport ctypes
from ctypes import wintypes
class FWPM_DISPLAY_DATA0(ctypes.Structure):
_fields_ = [
("name", ctypes.c_void_p),
("description", ctypes.c_void_p),
]
class FWPM_SESSION0(ctypes.Structure):
_fields_ = [
("sessionKey", GUID),
("displayData", FWPM_DISPLAY_DATA0),
("flags", wintypes.DWORD),
("txnWaitTimeoutInMSec", wintypes.DWORD),
("processId", wintypes.DWORD),
("sid", ctypes.c_void_p),
("username", ctypes.c_void_p),
("kernelMode", wintypes.BOOL),
]#[repr(C)]
pub struct FWPM_DISPLAY_DATA0 {
pub name: *mut core::ffi::c_void,
pub description: *mut core::ffi::c_void,
}
#[repr(C)]
pub struct FWPM_SESSION0 {
pub sessionKey: GUID,
pub displayData: FWPM_DISPLAY_DATA0,
pub flags: u32,
pub txnWaitTimeoutInMSec: u32,
pub processId: u32,
pub sid: *mut core::ffi::c_void,
pub username: *mut core::ffi::c_void,
pub kernelMode: i32,
}import "golang.org/x/sys/windows"
type FWPM_DISPLAY_DATA0 struct {
name uintptr
description uintptr
}
type FWPM_SESSION0 struct {
sessionKey windows.GUID
displayData FWPM_DISPLAY_DATA0
flags uint32
txnWaitTimeoutInMSec uint32
processId uint32
sid uintptr
username uintptr
kernelMode int32
}type
FWPM_DISPLAY_DATA0 = record
name: Pointer;
description: Pointer;
end;
FWPM_SESSION0 = record
sessionKey: TGUID;
displayData: FWPM_DISPLAY_DATA0;
flags: DWORD;
txnWaitTimeoutInMSec: DWORD;
processId: DWORD;
sid: Pointer;
username: Pointer;
kernelMode: BOOL;
end;const FWPM_DISPLAY_DATA0 = extern struct {
name: ?*anyopaque,
description: ?*anyopaque,
};
const FWPM_SESSION0 = extern struct {
sessionKey: GUID,
displayData: FWPM_DISPLAY_DATA0,
flags: u32,
txnWaitTimeoutInMSec: u32,
processId: u32,
sid: ?*anyopaque,
username: ?*anyopaque,
kernelMode: i32,
};type
FWPM_DISPLAY_DATA0 {.bycopy.} = object
name: pointer
description: pointer
FWPM_SESSION0 {.bycopy.} = object
sessionKey: GUID
displayData: FWPM_DISPLAY_DATA0
flags: uint32
txnWaitTimeoutInMSec: uint32
processId: uint32
sid: pointer
username: pointer
kernelMode: int32struct FWPM_DISPLAY_DATA0
{
void* name;
void* description;
}
struct FWPM_SESSION0
{
GUID sessionKey;
FWPM_DISPLAY_DATA0 displayData;
uint flags;
uint txnWaitTimeoutInMSec;
uint processId;
void* sid;
void* username;
int kernelMode;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; FWPM_SESSION0 サイズ: 48 バイト(x86)
dim st, 12 ; 4byte整数×12(構造体サイズ 48 / 4 切り上げ)
; sessionKey : GUID (+0, 16byte) varptr(st)+0 を基点に操作(16byte:入れ子/配列)
; displayData : FWPM_DISPLAY_DATA0 (+16, 8byte) varptr(st)+16 を基点に操作(8byte:入れ子/配列)
; flags : DWORD (+24, 4byte) st.6 = 値 / 値 = st.6 (lpoke/lpeek も可)
; txnWaitTimeoutInMSec : DWORD (+28, 4byte) st.7 = 値 / 値 = st.7 (lpoke/lpeek も可)
; processId : DWORD (+32, 4byte) st.8 = 値 / 値 = st.8 (lpoke/lpeek も可)
; sid : SID* (+36, 4byte) varptr(st)+36 を基点に操作(4byte:入れ子/配列)
; username : LPWSTR (+40, 4byte) st.10 = 値 / 値 = st.10 (lpoke/lpeek も可)
; kernelMode : BOOL (+44, 4byte) st.11 = 値 / 値 = st.11 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; FWPM_SESSION0 サイズ: 72 バイト(x64)
dim st, 18 ; 4byte整数×18(構造体サイズ 72 / 4 切り上げ)
; sessionKey : GUID (+0, 16byte) varptr(st)+0 を基点に操作(16byte:入れ子/配列)
; displayData : FWPM_DISPLAY_DATA0 (+16, 16byte) varptr(st)+16 を基点に操作(16byte:入れ子/配列)
; flags : DWORD (+32, 4byte) st.8 = 値 / 値 = st.8 (lpoke/lpeek も可)
; txnWaitTimeoutInMSec : DWORD (+36, 4byte) st.9 = 値 / 値 = st.9 (lpoke/lpeek も可)
; processId : DWORD (+40, 4byte) st.10 = 値 / 値 = st.10 (lpoke/lpeek も可)
; sid : SID* (+48, 8byte) varptr(st)+48 を基点に操作(8byte:入れ子/配列)
; username : LPWSTR (+56, 8byte) qpoke st,56,値 / qpeek(st,56) ※IronHSPのみ。3.7/3.8は lpoke st,56,下位 : lpoke st,60,上位
; kernelMode : BOOL (+64, 4byte) st.16 = 値 / 値 = st.16 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global GUID, pack=1
#field int Data1
#field short Data2
#field short Data3
#field byte Data4 8
#endstruct
#defstruct global FWPM_DISPLAY_DATA0
#field intptr name
#field intptr description
#endstruct
#defstruct global FWPM_SESSION0
#field GUID sessionKey
#field FWPM_DISPLAY_DATA0 displayData
#field int flags
#field int txnWaitTimeoutInMSec
#field int processId
#field intptr sid
#field intptr username
#field bool kernelMode
#endstruct
stdim st, FWPM_SESSION0 ; NSTRUCT 変数を確保
st->flags = 100
mes "flags=" + st->flags