Win32 API 日本語リファレンス
ホームNetworkManagement.WindowsFilteringPlatform › FWP_CONDITION_VALUE0

FWP_CONDITION_VALUE0

構造体
サイズx64: 16 バイト / x86: 8 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
typeFWP_DATA_TYPE4+0+0

条件値のデータ型を指定します。

詳細については FWP_DATA_TYPE を参照してください。

Anonymous_Anonymous_e__Union8/4+8+4typeに応じた条件の実値を保持する無名共用体。

共用体: _Anonymous_e__Union x64 8B / x86 4B

フィールドサイズx64x86説明
uint8BYTE1+0+0

typeFWP_UINT8 の場合に使用できます。

符号なし 8 ビット整数です。

uint16WORD2+0+0

typeFWP_UINT16 の場合に使用できます。

符号なし 16 ビット整数です。

uint32DWORD4+0+0

typeFWP_UINT32 の場合に使用できます。

符号なし 32 ビット整数です。

uint64ULONGLONG*8/4+0+0

typeFWP_UINT64 の場合に使用できます。

符号なし 64 ビット整数へのポインターです。

メモ

この値を null にすることはできません。

int8CHAR1+0+0

typeFWP_INT8 の場合に使用できます。

符号付き 8 ビット整数です。

int16SHORT2+0+0

typeFWP_INT16 の場合に使用できます。

符号付き 16 ビット整数です。

int32INT4+0+0

typeFWP_INT32 の場合に使用できます。

符号付き 32 ビット整数です。

int64LONGLONG*8/4+0+0

typeFWP_INT64 の場合に使用できます。

符号付き 64 ビット整数へのポインターです。

メモ

この値を null にすることはできません。

float32FLOAT4+0+0

typeFWP_FLOAT の場合に使用できます。

単精度浮動小数点値です。

double64DOUBLE*8/4+0+0

typeFWP_DOUBLE の場合に使用できます。

倍精度浮動小数点値へのポインターです。

メモ

この値を null にすることはできません。

byteArray16FWP_BYTE_ARRAY16*8/4+0+0

typeFWP_BYTE_ARRAY16_TYPE の場合に使用できます。

FWP_BYTE_ARRAY16 構造体へのポインターです。

メモ

この値を null にすることはできません。

byteBlobFWP_BYTE_BLOB*8/4+0+0

typeFWP_BYTE_BLOB_TYPE の場合に使用できます。

FWP_BYTE_BLOB 構造体へのポインターです。

メモ

FWP_BYTE_BLOB 構造体を null にすることはできません。

sidSID*8/4+0+0

typeFWP_SID の場合に使用できます。

セキュリティ識別子 (SID) 構造体へのポインターです。

メモ

このセキュリティ識別子を null にすることはできません。

sdFWP_BYTE_BLOB*8/4+0+0

typeFWP_SECURITY_DESCRIPTOR_TYPE の場合に使用できます。

FWP_BYTE_BLOB 構造体に格納されたセキュリティ記述子へのポインターです。

メモ

フィルター条件で使用する場合、セキュリティ記述子を null にすることはできません。さらに、自己相対形式である必要があります。

tokenInformationFWP_TOKEN_INFORMATION*8/4+0+0

typeFWP_TOKEN_INFORMATION_TYPE の場合に使用できます。

FWP_TOKEN_INFORMATION 構造体に格納されたトークン情報へのポインターです。

tokenAccessInformationFWP_BYTE_BLOB*8/4+0+0

typeFWP_TOKEN_ACCESS_INFORMATION_TYPE の場合に使用できます。

FWP_BYTE_BLOB 構造体に格納されたトークンアクセス情報へのポインターです。

メモ

FWP_BYTE_BLOB 構造体を null にすることはできません。

unicodeStringLPWSTR8/4+0+0

typeFWP_UNICODE_STRING_TYPE の場合に使用できます。

null で終わる Unicode 文字列へのポインターです。

メモ

この値を null にすることはできません。

byteArray6FWP_BYTE_ARRAY6*8/4+0+0

typeFWP_BYTE_ARRAY6_TYPE の場合に使用できます。

FWP_BYTE_ARRAY6 構造体へのポインターです。

メモ

この値を null にすることはできません。

メモ

Windows 7 および Windows Server 2008 R2 でのみ使用できます。

v4AddrMaskFWP_V4_ADDR_AND_MASK*8/4+0+0

typeFWP_V4_ADDR_MASK の場合に使用できます。

FWP_V4_ADDR_AND_MASK 構造体に格納された IPv4 アドレスへのポインターです。

v6AddrMaskFWP_V6_ADDR_AND_MASK*8/4+0+0

typeFWP_V6_ADDR_MASK の場合に使用できます。

FWP_V6_ADDR_AND_MASK 構造体に格納された IPv6 アドレスへのポインターです。

rangeValueFWP_RANGE0*8/4+0+0

typeFWP_RANGE_TYPE の場合に使用できます。

FWP_RANGE0 構造体に格納された範囲へのポインターです。

公式ドキュメント

FWP_CONDITION_VALUE0 構造体は、一致するフィルターを判定する際に、フィルター条件で使用される値を格納します。

解説(Remarks)

FWP_CONDITION_VALUE0 のデータ型は、比較対象となる FWP_VALUE0 のデータ型と互換性がなければなりません。ただし、これはデータ型が必ずしも同一でなければならないという意味ではありません。たとえば、FWP_V4_ADDR_MASK は IPv4 アドレスを格納した FWP_UINT32 と比較できます。FWP_CONDITION_VALUE0FWP_VALUE0 の互換性規則の詳細については、FWP_MATCH_TYPE を参照してください。

FWP_CONDITION_VALUE0 は FWP_CONDITION_VALUE の特定の実装です。詳細については WFP Version-Independent Names and Targeting Specific Versions of Windows を参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// FWP_CONDITION_VALUE0  (x64 16 / x86 8 バイト)
typedef struct FWP_CONDITION_VALUE0 {
    FWP_DATA_TYPE type;
    _Anonymous_e__Union Anonymous;
} FWP_CONDITION_VALUE0;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct FWP_CONDITION_VALUE0
{
    public int type;
    public _Anonymous_e__Union Anonymous;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure FWP_CONDITION_VALUE0
    Public type As Integer
    Public Anonymous As _Anonymous_e__Union
End Structure
import ctypes
from ctypes import wintypes

class FWP_CONDITION_VALUE0(ctypes.Structure):
    _fields_ = [
        ("type", ctypes.c_int),
        ("Anonymous", _Anonymous_e__Union),
    ]
#[repr(C)]
pub struct FWP_CONDITION_VALUE0 {
    pub type: i32,
    pub Anonymous: _Anonymous_e__Union,
}
import "golang.org/x/sys/windows"

type FWP_CONDITION_VALUE0 struct {
	type int32
	Anonymous _Anonymous_e__Union
}
type
  FWP_CONDITION_VALUE0 = record
    type: Integer;
    Anonymous: _Anonymous_e__Union;
  end;
const FWP_CONDITION_VALUE0 = extern struct {
    type: i32,
    Anonymous: _Anonymous_e__Union,
};
type
  FWP_CONDITION_VALUE0 {.bycopy.} = object
    type: int32
    Anonymous: _Anonymous_e__Union
struct FWP_CONDITION_VALUE0
{
    int type;
    _Anonymous_e__Union Anonymous;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; FWP_CONDITION_VALUE0 サイズ: 8 バイト(x86)
dim st, 2    ; 4byte整数×2(構造体サイズ 8 / 4 切り上げ)
; type : FWP_DATA_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Anonymous : _Anonymous_e__Union (+4, 4byte)  varptr(st)+4 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; FWP_CONDITION_VALUE0 サイズ: 16 バイト(x64)
dim st, 4    ; 4byte整数×4(構造体サイズ 16 / 4 切り上げ)
; type : FWP_DATA_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Anonymous : _Anonymous_e__Union (+8, 8byte)  varptr(st)+8 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global FWP_CONDITION_VALUE0
    #field int type
    #field byte Anonymous 8
#endstruct

stdim st, FWP_CONDITION_VALUE0        ; NSTRUCT 変数を確保
st->type = 100
mes "type=" + st->type
; ※union フィールドは byte 列で確保(NSTRUCT は union 非対応)。必要に応じ手動でアクセス。