AUDIT_PARAM
構造体サイズx64: 32 バイト / x86: 20 バイト
サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 |
|---|
| Type | AUDIT_PARAM_TYPE | 4 | +0 | +0 |
| Length | DWORD | 4 | +4 | +4 |
| Flags | DWORD | 4 | +8 | +8 |
| Anonymous1 | _Anonymous1_e__Union | 8/4 | +16 | +12 |
| Anonymous2 | _Anonymous2_e__Union | 8/4 | +24 | +16 |
共用体: _Anonymous1_e__Union x64 8B / x86 4B
| フィールド | 型 | サイズ | x64 | x86 |
|---|
| Data0 | UINT_PTR | 8/4 | +0 | +0 |
| String | LPWSTR | 8/4 | +0 | +0 |
| u | UINT_PTR | 8/4 | +0 | +0 |
| psid | SID* | 8/4 | +0 | +0 |
| pguid | GUID* | 8/4 | +0 | +0 |
| LogonId_LowPart | DWORD | 4 | +0 | +0 |
| pObjectTypes | AUDIT_OBJECT_TYPES* | 8/4 | +0 | +0 |
| pIpAddress | AUDIT_IP_ADDRESS* | 8/4 | +0 | +0 |
共用体: _Anonymous2_e__Union x64 8B / x86 4B
| フィールド | 型 | サイズ | x64 | x86 |
|---|
| Data1 | UINT_PTR | 8/4 | +0 | +0 |
| LogonId_HighPart | INT | 4 | +0 | +0 |