Win32 API 日本語リファレンス
ホームSecurity.DiagnosticDataQuery › DIAGNOSTIC_DATA_EVENT_BINARY_STATS

DIAGNOSTIC_DATA_EVENT_BINARY_STATS

構造体
サイズx64: 32 バイト / x86: 24 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
moduleNameLPWSTR8/4+0+0イベントを生成したモジュール名文字列。
friendlyModuleNameLPWSTR8/4+8+4モジュールの分かりやすい表示名文字列。
eventCountDWORD4+16+8そのモジュールが生成したイベント件数。
uploadSizeBytesULONGLONG8+24+16アップロードされたデータの累計バイト数。

各言語での定義

#include <windows.h>

// DIAGNOSTIC_DATA_EVENT_BINARY_STATS  (x64 32 / x86 24 バイト)
typedef struct DIAGNOSTIC_DATA_EVENT_BINARY_STATS {
    LPWSTR moduleName;
    LPWSTR friendlyModuleName;
    DWORD eventCount;
    ULONGLONG uploadSizeBytes;
} DIAGNOSTIC_DATA_EVENT_BINARY_STATS;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct DIAGNOSTIC_DATA_EVENT_BINARY_STATS
{
    public IntPtr moduleName;
    public IntPtr friendlyModuleName;
    public uint eventCount;
    public ulong uploadSizeBytes;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure DIAGNOSTIC_DATA_EVENT_BINARY_STATS
    Public moduleName As IntPtr
    Public friendlyModuleName As IntPtr
    Public eventCount As UInteger
    Public uploadSizeBytes As ULong
End Structure
import ctypes
from ctypes import wintypes

class DIAGNOSTIC_DATA_EVENT_BINARY_STATS(ctypes.Structure):
    _fields_ = [
        ("moduleName", ctypes.c_void_p),
        ("friendlyModuleName", ctypes.c_void_p),
        ("eventCount", wintypes.DWORD),
        ("uploadSizeBytes", ctypes.c_ulonglong),
    ]
#[repr(C)]
pub struct DIAGNOSTIC_DATA_EVENT_BINARY_STATS {
    pub moduleName: *mut core::ffi::c_void,
    pub friendlyModuleName: *mut core::ffi::c_void,
    pub eventCount: u32,
    pub uploadSizeBytes: u64,
}
import "golang.org/x/sys/windows"

type DIAGNOSTIC_DATA_EVENT_BINARY_STATS struct {
	moduleName uintptr
	friendlyModuleName uintptr
	eventCount uint32
	uploadSizeBytes uint64
}
type
  DIAGNOSTIC_DATA_EVENT_BINARY_STATS = record
    moduleName: Pointer;
    friendlyModuleName: Pointer;
    eventCount: DWORD;
    uploadSizeBytes: UInt64;
  end;
const DIAGNOSTIC_DATA_EVENT_BINARY_STATS = extern struct {
    moduleName: ?*anyopaque,
    friendlyModuleName: ?*anyopaque,
    eventCount: u32,
    uploadSizeBytes: u64,
};
type
  DIAGNOSTIC_DATA_EVENT_BINARY_STATS {.bycopy.} = object
    moduleName: pointer
    friendlyModuleName: pointer
    eventCount: uint32
    uploadSizeBytes: uint64
struct DIAGNOSTIC_DATA_EVENT_BINARY_STATS
{
    void* moduleName;
    void* friendlyModuleName;
    uint eventCount;
    ulong uploadSizeBytes;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; DIAGNOSTIC_DATA_EVENT_BINARY_STATS サイズ: 24 バイト(x86)
dim st, 6    ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; moduleName : LPWSTR (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; friendlyModuleName : LPWSTR (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; eventCount : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; uploadSizeBytes : ULONGLONG (+16, 8byte)  qpoke st,16,値 / qpeek(st,16)  ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; DIAGNOSTIC_DATA_EVENT_BINARY_STATS サイズ: 32 バイト(x64)
dim st, 8    ; 4byte整数×8(構造体サイズ 32 / 4 切り上げ)
; moduleName : LPWSTR (+0, 8byte)  qpoke st,0,値 / qpeek(st,0)  ※IronHSPのみ。3.7/3.8は lpoke st,0,下位 : lpoke st,4,上位
; friendlyModuleName : LPWSTR (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; eventCount : DWORD (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; uploadSizeBytes : ULONGLONG (+24, 8byte)  qpoke st,24,値 / qpeek(st,24)  ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global DIAGNOSTIC_DATA_EVENT_BINARY_STATS
    #field intptr moduleName
    #field intptr friendlyModuleName
    #field int eventCount
    #field int64 uploadSizeBytes
#endstruct

stdim st, DIAGNOSTIC_DATA_EVENT_BINARY_STATS        ; NSTRUCT 変数を確保
st->eventCount = 100
mes "eventCount=" + st->eventCount