ホーム › Security.WinTrust › PROVDATA_SIP
PROVDATA_SIP
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| cbStruct | DWORD | 4 | +0 | +0 | 本構造体のバイトサイズ。 |
| gSubject | GUID | 16 | +4 | +4 | サブジェクトの種別を示すGUID。 |
| pSip | SIP_DISPATCH_INFO* | 8/4 | +24 | +20 | SIPディスパッチ情報構造体へのポインタ。 |
| pCATSip | SIP_DISPATCH_INFO* | 8/4 | +32 | +24 | カタログ用SIPディスパッチ情報へのポインタ。 |
| psSipSubjectInfo | SIP_SUBJECTINFO* | 8/4 | +40 | +28 | SIPサブジェクト情報構造体へのポインタ。 |
| psSipCATSubjectInfo | SIP_SUBJECTINFO* | 8/4 | +48 | +32 | カタログ用SIPサブジェクト情報へのポインタ。 |
| psIndirectData | SIP_INDIRECT_DATA* | 8/4 | +56 | +36 | SIPの間接データ構造体へのポインタ。 |
各言語での定義
#include <windows.h>
// PROVDATA_SIP (x64 64 / x86 40 バイト)
typedef struct PROVDATA_SIP {
DWORD cbStruct;
GUID gSubject;
SIP_DISPATCH_INFO* pSip;
SIP_DISPATCH_INFO* pCATSip;
SIP_SUBJECTINFO* psSipSubjectInfo;
SIP_SUBJECTINFO* psSipCATSubjectInfo;
SIP_INDIRECT_DATA* psIndirectData;
} PROVDATA_SIP;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct PROVDATA_SIP
{
public uint cbStruct;
public Guid gSubject;
public IntPtr pSip;
public IntPtr pCATSip;
public IntPtr psSipSubjectInfo;
public IntPtr psSipCATSubjectInfo;
public IntPtr psIndirectData;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure PROVDATA_SIP
Public cbStruct As UInteger
Public gSubject As Guid
Public pSip As IntPtr
Public pCATSip As IntPtr
Public psSipSubjectInfo As IntPtr
Public psSipCATSubjectInfo As IntPtr
Public psIndirectData As IntPtr
End Structureimport ctypes
from ctypes import wintypes
class PROVDATA_SIP(ctypes.Structure):
_fields_ = [
("cbStruct", wintypes.DWORD),
("gSubject", GUID),
("pSip", ctypes.c_void_p),
("pCATSip", ctypes.c_void_p),
("psSipSubjectInfo", ctypes.c_void_p),
("psSipCATSubjectInfo", ctypes.c_void_p),
("psIndirectData", ctypes.c_void_p),
]#[repr(C)]
pub struct PROVDATA_SIP {
pub cbStruct: u32,
pub gSubject: GUID,
pub pSip: *mut core::ffi::c_void,
pub pCATSip: *mut core::ffi::c_void,
pub psSipSubjectInfo: *mut core::ffi::c_void,
pub psSipCATSubjectInfo: *mut core::ffi::c_void,
pub psIndirectData: *mut core::ffi::c_void,
}import "golang.org/x/sys/windows"
type PROVDATA_SIP struct {
cbStruct uint32
gSubject windows.GUID
pSip uintptr
pCATSip uintptr
psSipSubjectInfo uintptr
psSipCATSubjectInfo uintptr
psIndirectData uintptr
}type
PROVDATA_SIP = record
cbStruct: DWORD;
gSubject: TGUID;
pSip: Pointer;
pCATSip: Pointer;
psSipSubjectInfo: Pointer;
psSipCATSubjectInfo: Pointer;
psIndirectData: Pointer;
end;const PROVDATA_SIP = extern struct {
cbStruct: u32,
gSubject: GUID,
pSip: ?*anyopaque,
pCATSip: ?*anyopaque,
psSipSubjectInfo: ?*anyopaque,
psSipCATSubjectInfo: ?*anyopaque,
psIndirectData: ?*anyopaque,
};type
PROVDATA_SIP {.bycopy.} = object
cbStruct: uint32
gSubject: GUID
pSip: pointer
pCATSip: pointer
psSipSubjectInfo: pointer
psSipCATSubjectInfo: pointer
psIndirectData: pointerstruct PROVDATA_SIP
{
uint cbStruct;
GUID gSubject;
void* pSip;
void* pCATSip;
void* psSipSubjectInfo;
void* psSipCATSubjectInfo;
void* psIndirectData;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; PROVDATA_SIP サイズ: 40 バイト(x86)
dim st, 10 ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; cbStruct : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; gSubject : GUID (+4, 16byte) varptr(st)+4 を基点に操作(16byte:入れ子/配列)
; pSip : SIP_DISPATCH_INFO* (+20, 4byte) varptr(st)+20 を基点に操作(4byte:入れ子/配列)
; pCATSip : SIP_DISPATCH_INFO* (+24, 4byte) varptr(st)+24 を基点に操作(4byte:入れ子/配列)
; psSipSubjectInfo : SIP_SUBJECTINFO* (+28, 4byte) varptr(st)+28 を基点に操作(4byte:入れ子/配列)
; psSipCATSubjectInfo : SIP_SUBJECTINFO* (+32, 4byte) varptr(st)+32 を基点に操作(4byte:入れ子/配列)
; psIndirectData : SIP_INDIRECT_DATA* (+36, 4byte) varptr(st)+36 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; PROVDATA_SIP サイズ: 64 バイト(x64)
dim st, 16 ; 4byte整数×16(構造体サイズ 64 / 4 切り上げ)
; cbStruct : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; gSubject : GUID (+4, 16byte) varptr(st)+4 を基点に操作(16byte:入れ子/配列)
; pSip : SIP_DISPATCH_INFO* (+24, 8byte) varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; pCATSip : SIP_DISPATCH_INFO* (+32, 8byte) varptr(st)+32 を基点に操作(8byte:入れ子/配列)
; psSipSubjectInfo : SIP_SUBJECTINFO* (+40, 8byte) varptr(st)+40 を基点に操作(8byte:入れ子/配列)
; psSipCATSubjectInfo : SIP_SUBJECTINFO* (+48, 8byte) varptr(st)+48 を基点に操作(8byte:入れ子/配列)
; psIndirectData : SIP_INDIRECT_DATA* (+56, 8byte) varptr(st)+56 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global GUID, pack=1
#field int Data1
#field short Data2
#field short Data3
#field byte Data4 8
#endstruct
#defstruct global PROVDATA_SIP
#field int cbStruct
#field GUID gSubject
#field intptr pSip
#field intptr pCATSip
#field intptr psSipSubjectInfo
#field intptr psSipCATSubjectInfo
#field intptr psIndirectData
#endstruct
stdim st, PROVDATA_SIP ; NSTRUCT 変数を確保
st->cbStruct = 100
mes "cbStruct=" + st->cbStruct