ホーム › Security.Authorization › AUDIT_PARAM

AUDIT_PARAM

構造体

サイズx64: 32 バイト / x86: 20 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド	型	サイズ	x64	x86	説明
Type	AUDIT_PARAM_TYPE	4	+0	+0	監査パラメーターのデータ型を示すAUDIT_PARAM_TYPE値。
Length	DWORD	4	+4	+4	パラメーター値のバイト長。
Flags	DWORD	4	+8	+8	パラメーターの扱いを制御するフラグ。
Anonymous1	_Anonymous1_e__Union	8/4	+16	+12	型に応じたデータ値を格納する無名共用体。
Anonymous2	_Anonymous2_e__Union	8/4	+24	+16	補助データを格納する無名共用体。

共用体: _Anonymous1_e__Union x64 8B / x86 4B

フィールド	型	サイズ	x64	x86
Data0	UINT_PTR	8/4	+0	+0
String	LPWSTR	8/4	+0	+0
u	UINT_PTR	8/4	+0	+0
psid	SID*	8/4	+0	+0
pguid	GUID*	8/4	+0	+0
LogonId_LowPart	DWORD	4	+0	+0
pObjectTypes	AUDIT_OBJECT_TYPES*	8/4	+0	+0
pIpAddress	AUDIT_IP_ADDRESS*	8/4	+0	+0

共用体: _Anonymous2_e__Union x64 8B / x86 4B

フィールド	型	サイズ	x64	x86
Data1	UINT_PTR	8/4	+0	+0
LogonId_HighPart	INT	4	+0	+0

各言語での定義

#include <windows.h>

// AUDIT_PARAM  (x64 32 / x86 20 バイト)
typedef struct AUDIT_PARAM {
    AUDIT_PARAM_TYPE Type;
    DWORD Length;
    DWORD Flags;
    _Anonymous1_e__Union Anonymous1;
    _Anonymous2_e__Union Anonymous2;
} AUDIT_PARAM;

using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct AUDIT_PARAM
{
    public int Type;
    public uint Length;
    public uint Flags;
    public _Anonymous1_e__Union Anonymous1;
    public _Anonymous2_e__Union Anonymous2;
}

Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure AUDIT_PARAM
    Public Type As Integer
    Public Length As UInteger
    Public Flags As UInteger
    Public Anonymous1 As _Anonymous1_e__Union
    Public Anonymous2 As _Anonymous2_e__Union
End Structure

import ctypes
from ctypes import wintypes

class AUDIT_PARAM(ctypes.Structure):
    _fields_ = [
        ("Type", ctypes.c_int),
        ("Length", wintypes.DWORD),
        ("Flags", wintypes.DWORD),
        ("Anonymous1", _Anonymous1_e__Union),
        ("Anonymous2", _Anonymous2_e__Union),
    ]

#[repr(C)]
pub struct AUDIT_PARAM {
    pub Type: i32,
    pub Length: u32,
    pub Flags: u32,
    pub Anonymous1: _Anonymous1_e__Union,
    pub Anonymous2: _Anonymous2_e__Union,
}

import "golang.org/x/sys/windows"

type AUDIT_PARAM struct {
	Type int32
	Length uint32
	Flags uint32
	Anonymous1 _Anonymous1_e__Union
	Anonymous2 _Anonymous2_e__Union
}

type
  AUDIT_PARAM = record
    Type: Integer;
    Length: DWORD;
    Flags: DWORD;
    Anonymous1: _Anonymous1_e__Union;
    Anonymous2: _Anonymous2_e__Union;
  end;

const AUDIT_PARAM = extern struct {
    Type: i32,
    Length: u32,
    Flags: u32,
    Anonymous1: _Anonymous1_e__Union,
    Anonymous2: _Anonymous2_e__Union,
};

type
  AUDIT_PARAM {.bycopy.} = object
    Type: int32
    Length: uint32
    Flags: uint32
    Anonymous1: _Anonymous1_e__Union
    Anonymous2: _Anonymous2_e__Union

struct AUDIT_PARAM
{
    int Type;
    uint Length;
    uint Flags;
    _Anonymous1_e__Union Anonymous1;
    _Anonymous2_e__Union Anonymous2;
}

HSP用定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; AUDIT_PARAM サイズ: 20 バイト(x86)
dim st, 5    ; 4byte整数×5(構造体サイズ 20 / 4 切り上げ)
; Type : AUDIT_PARAM_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Length : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; Flags : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; Anonymous1 : _Anonymous1_e__Union (+12, 4byte)  varptr(st)+12 を基点に操作(4byte:入れ子/配列)
; Anonymous2 : _Anonymous2_e__Union (+16, 4byte)  varptr(st)+16 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; AUDIT_PARAM サイズ: 32 バイト(x64)
dim st, 8    ; 4byte整数×8(構造体サイズ 32 / 4 切り上げ)
; Type : AUDIT_PARAM_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Length : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; Flags : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; Anonymous1 : _Anonymous1_e__Union (+16, 8byte)  varptr(st)+16 を基点に操作(8byte:入れ子/配列)
; Anonymous2 : _Anonymous2_e__Union (+24, 8byte)  varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。

; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global AUDIT_PARAM
    #field int Type
    #field int Length
    #field int Flags
    #field byte Anonymous1 8
    #field byte Anonymous2 8
#endstruct

stdim st, AUDIT_PARAM        ; NSTRUCT 変数を確保
st->Type = 100
mes "Type=" + st->Type
; ※union フィールドは byte 列で確保(NSTRUCT は union 非対応)。必要に応じ手動でアクセス。