ホーム › Security.Authentication.Identity › SECPKG_NTLM_TARGETINFO
SECPKG_NTLM_TARGETINFO
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| Flags | DWORD | 4 | +0 | +0 | NTLMターゲット情報の特性を示すビットフラグ。 |
| MsvAvNbComputerName | LPWSTR | 8/4 | +8 | +4 | ターゲットのNetBIOSコンピューター名を保持するワイド文字列ポインタ。 |
| MsvAvNbDomainName | LPWSTR | 8/4 | +16 | +8 | ターゲットのNetBIOSドメイン名を保持するワイド文字列ポインタ。 |
| MsvAvDnsComputerName | LPWSTR | 8/4 | +24 | +12 | ターゲットのDNSコンピューター名を保持するワイド文字列ポインタ。 |
| MsvAvDnsDomainName | LPWSTR | 8/4 | +32 | +16 | ターゲットのDNSドメイン名を保持するワイド文字列ポインタ。 |
| MsvAvDnsTreeName | LPWSTR | 8/4 | +40 | +20 | ターゲットのDNSツリー(フォレスト)名を保持するワイド文字列ポインタ。 |
| MsvAvFlags | DWORD | 4 | +48 | +24 | NTLM AV_PAIRのフラグ値を示すビットフラグ。 |
| MsvAvTimestamp | FILETIME | 8 | +52 | +28 | サーバーのタイムスタンプを示すFILETIME値。 |
| MsvAvTargetName | LPWSTR | 8/4 | +64 | +36 | ターゲットのサーバープリンシパル名(SPN)を保持するワイド文字列ポインタ。 |
各言語での定義
#include <windows.h>
// FILETIME (x64 8 / x86 8 バイト)
typedef struct FILETIME {
DWORD dwLowDateTime;
DWORD dwHighDateTime;
} FILETIME;
// SECPKG_NTLM_TARGETINFO (x64 72 / x86 40 バイト)
typedef struct SECPKG_NTLM_TARGETINFO {
DWORD Flags;
LPWSTR MsvAvNbComputerName;
LPWSTR MsvAvNbDomainName;
LPWSTR MsvAvDnsComputerName;
LPWSTR MsvAvDnsDomainName;
LPWSTR MsvAvDnsTreeName;
DWORD MsvAvFlags;
FILETIME MsvAvTimestamp;
LPWSTR MsvAvTargetName;
} SECPKG_NTLM_TARGETINFO;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct FILETIME
{
public uint dwLowDateTime;
public uint dwHighDateTime;
}
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct SECPKG_NTLM_TARGETINFO
{
public uint Flags;
public IntPtr MsvAvNbComputerName;
public IntPtr MsvAvNbDomainName;
public IntPtr MsvAvDnsComputerName;
public IntPtr MsvAvDnsDomainName;
public IntPtr MsvAvDnsTreeName;
public uint MsvAvFlags;
public FILETIME MsvAvTimestamp;
public IntPtr MsvAvTargetName;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure FILETIME
Public dwLowDateTime As UInteger
Public dwHighDateTime As UInteger
End Structure
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure SECPKG_NTLM_TARGETINFO
Public Flags As UInteger
Public MsvAvNbComputerName As IntPtr
Public MsvAvNbDomainName As IntPtr
Public MsvAvDnsComputerName As IntPtr
Public MsvAvDnsDomainName As IntPtr
Public MsvAvDnsTreeName As IntPtr
Public MsvAvFlags As UInteger
Public MsvAvTimestamp As FILETIME
Public MsvAvTargetName As IntPtr
End Structureimport ctypes
from ctypes import wintypes
class FILETIME(ctypes.Structure):
_fields_ = [
("dwLowDateTime", wintypes.DWORD),
("dwHighDateTime", wintypes.DWORD),
]
class SECPKG_NTLM_TARGETINFO(ctypes.Structure):
_fields_ = [
("Flags", wintypes.DWORD),
("MsvAvNbComputerName", ctypes.c_void_p),
("MsvAvNbDomainName", ctypes.c_void_p),
("MsvAvDnsComputerName", ctypes.c_void_p),
("MsvAvDnsDomainName", ctypes.c_void_p),
("MsvAvDnsTreeName", ctypes.c_void_p),
("MsvAvFlags", wintypes.DWORD),
("MsvAvTimestamp", FILETIME),
("MsvAvTargetName", ctypes.c_void_p),
]#[repr(C)]
pub struct FILETIME {
pub dwLowDateTime: u32,
pub dwHighDateTime: u32,
}
#[repr(C)]
pub struct SECPKG_NTLM_TARGETINFO {
pub Flags: u32,
pub MsvAvNbComputerName: *mut core::ffi::c_void,
pub MsvAvNbDomainName: *mut core::ffi::c_void,
pub MsvAvDnsComputerName: *mut core::ffi::c_void,
pub MsvAvDnsDomainName: *mut core::ffi::c_void,
pub MsvAvDnsTreeName: *mut core::ffi::c_void,
pub MsvAvFlags: u32,
pub MsvAvTimestamp: FILETIME,
pub MsvAvTargetName: *mut core::ffi::c_void,
}import "golang.org/x/sys/windows"
type FILETIME struct {
dwLowDateTime uint32
dwHighDateTime uint32
}
type SECPKG_NTLM_TARGETINFO struct {
Flags uint32
MsvAvNbComputerName uintptr
MsvAvNbDomainName uintptr
MsvAvDnsComputerName uintptr
MsvAvDnsDomainName uintptr
MsvAvDnsTreeName uintptr
MsvAvFlags uint32
MsvAvTimestamp FILETIME
MsvAvTargetName uintptr
}type
FILETIME = record
dwLowDateTime: DWORD;
dwHighDateTime: DWORD;
end;
SECPKG_NTLM_TARGETINFO = record
Flags: DWORD;
MsvAvNbComputerName: Pointer;
MsvAvNbDomainName: Pointer;
MsvAvDnsComputerName: Pointer;
MsvAvDnsDomainName: Pointer;
MsvAvDnsTreeName: Pointer;
MsvAvFlags: DWORD;
MsvAvTimestamp: FILETIME;
MsvAvTargetName: Pointer;
end;const FILETIME = extern struct {
dwLowDateTime: u32,
dwHighDateTime: u32,
};
const SECPKG_NTLM_TARGETINFO = extern struct {
Flags: u32,
MsvAvNbComputerName: ?*anyopaque,
MsvAvNbDomainName: ?*anyopaque,
MsvAvDnsComputerName: ?*anyopaque,
MsvAvDnsDomainName: ?*anyopaque,
MsvAvDnsTreeName: ?*anyopaque,
MsvAvFlags: u32,
MsvAvTimestamp: FILETIME,
MsvAvTargetName: ?*anyopaque,
};type
FILETIME {.bycopy.} = object
dwLowDateTime: uint32
dwHighDateTime: uint32
SECPKG_NTLM_TARGETINFO {.bycopy.} = object
Flags: uint32
MsvAvNbComputerName: pointer
MsvAvNbDomainName: pointer
MsvAvDnsComputerName: pointer
MsvAvDnsDomainName: pointer
MsvAvDnsTreeName: pointer
MsvAvFlags: uint32
MsvAvTimestamp: FILETIME
MsvAvTargetName: pointerstruct FILETIME
{
uint dwLowDateTime;
uint dwHighDateTime;
}
struct SECPKG_NTLM_TARGETINFO
{
uint Flags;
void* MsvAvNbComputerName;
void* MsvAvNbDomainName;
void* MsvAvDnsComputerName;
void* MsvAvDnsDomainName;
void* MsvAvDnsTreeName;
uint MsvAvFlags;
FILETIME MsvAvTimestamp;
void* MsvAvTargetName;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; SECPKG_NTLM_TARGETINFO サイズ: 40 バイト(x86)
dim st, 10 ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; Flags : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; MsvAvNbComputerName : LPWSTR (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; MsvAvNbDomainName : LPWSTR (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; MsvAvDnsComputerName : LPWSTR (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; MsvAvDnsDomainName : LPWSTR (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; MsvAvDnsTreeName : LPWSTR (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; MsvAvFlags : DWORD (+24, 4byte) st.6 = 値 / 値 = st.6 (lpoke/lpeek も可)
; MsvAvTimestamp : FILETIME (+28, 8byte) varptr(st)+28 を基点に操作(8byte:入れ子/配列)
; MsvAvTargetName : LPWSTR (+36, 4byte) st.9 = 値 / 値 = st.9 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; SECPKG_NTLM_TARGETINFO サイズ: 72 バイト(x64)
dim st, 18 ; 4byte整数×18(構造体サイズ 72 / 4 切り上げ)
; Flags : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; MsvAvNbComputerName : LPWSTR (+8, 8byte) qpoke st,8,値 / qpeek(st,8) ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; MsvAvNbDomainName : LPWSTR (+16, 8byte) qpoke st,16,値 / qpeek(st,16) ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; MsvAvDnsComputerName : LPWSTR (+24, 8byte) qpoke st,24,値 / qpeek(st,24) ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; MsvAvDnsDomainName : LPWSTR (+32, 8byte) qpoke st,32,値 / qpeek(st,32) ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; MsvAvDnsTreeName : LPWSTR (+40, 8byte) qpoke st,40,値 / qpeek(st,40) ※IronHSPのみ。3.7/3.8は lpoke st,40,下位 : lpoke st,44,上位
; MsvAvFlags : DWORD (+48, 4byte) st.12 = 値 / 値 = st.12 (lpoke/lpeek も可)
; MsvAvTimestamp : FILETIME (+52, 8byte) varptr(st)+52 を基点に操作(8byte:入れ子/配列)
; MsvAvTargetName : LPWSTR (+64, 8byte) qpoke st,64,値 / qpeek(st,64) ※IronHSPのみ。3.7/3.8は lpoke st,64,下位 : lpoke st,68,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global FILETIME
#field int dwLowDateTime
#field int dwHighDateTime
#endstruct
#defstruct global SECPKG_NTLM_TARGETINFO
#field int Flags
#field intptr MsvAvNbComputerName
#field intptr MsvAvNbDomainName
#field intptr MsvAvDnsComputerName
#field intptr MsvAvDnsDomainName
#field intptr MsvAvDnsTreeName
#field int MsvAvFlags
#field FILETIME MsvAvTimestamp
#field intptr MsvAvTargetName
#endstruct
stdim st, SECPKG_NTLM_TARGETINFO ; NSTRUCT 変数を確保
st->Flags = 100
mes "Flags=" + st->Flags