Win32 API 日本語リファレンス
ホーム › Security › SECURITY_DESCRIPTOR

SECURITY_DESCRIPTOR

構造体
📘 Microsoft Learn (日本語) · English
サイズx64: 40 バイト / x86: 20 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド型サイズx64x86説明
RevisionBYTE1+0+0セキュリティ記述子のリビジョン番号。通常は1。
Sbz1BYTE1+1+1リソースマネージャ制御用バイト。
ControlSECURITY_DESCRIPTOR_CONTROL2+2+2セキュリティ記述子の制御フラグの組み合わせ。
OwnerPSID8/4+8+4オブジェクト所有者のSIDへのポインタ。NULL可。
GroupPSID8/4+16+8プライマリグループのSIDへのポインタ。NULL可。
SaclACL*8/4+24+12システムACL(SACL)へのポインタ。NULL可。
DaclACL*8/4+32+16随意ACL(DACL)へのポインタ。NULLは全アクセス許可。

各言語での定義

#include <windows.h>

// SECURITY_DESCRIPTOR  (x64 40 / x86 20 バイト)
typedef struct SECURITY_DESCRIPTOR {
    BYTE Revision;
    BYTE Sbz1;
    SECURITY_DESCRIPTOR_CONTROL Control;
    PSID Owner;
    PSID Group;
    ACL* Sacl;
    ACL* Dacl;
} SECURITY_DESCRIPTOR;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct SECURITY_DESCRIPTOR
{
    public byte Revision;
    public byte Sbz1;
    public ushort Control;
    public IntPtr Owner;
    public IntPtr Group;
    public IntPtr Sacl;
    public IntPtr Dacl;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure SECURITY_DESCRIPTOR
    Public Revision As Byte
    Public Sbz1 As Byte
    Public Control As UShort
    Public Owner As IntPtr
    Public Group As IntPtr
    Public Sacl As IntPtr
    Public Dacl As IntPtr
End Structure
import ctypes
from ctypes import wintypes

class SECURITY_DESCRIPTOR(ctypes.Structure):
    _fields_ = [
        ("Revision", ctypes.c_ubyte),
        ("Sbz1", ctypes.c_ubyte),
        ("Control", ctypes.c_ushort),
        ("Owner", ctypes.c_void_p),
        ("Group", ctypes.c_void_p),
        ("Sacl", ctypes.c_void_p),
        ("Dacl", ctypes.c_void_p),
    ]
#[repr(C)]
pub struct SECURITY_DESCRIPTOR {
    pub Revision: u8,
    pub Sbz1: u8,
    pub Control: u16,
    pub Owner: *mut core::ffi::c_void,
    pub Group: *mut core::ffi::c_void,
    pub Sacl: *mut core::ffi::c_void,
    pub Dacl: *mut core::ffi::c_void,
}
import "golang.org/x/sys/windows"

type SECURITY_DESCRIPTOR struct {
	Revision byte
	Sbz1 byte
	Control uint16
	Owner uintptr
	Group uintptr
	Sacl uintptr
	Dacl uintptr
}
type
  SECURITY_DESCRIPTOR = record
    Revision: Byte;
    Sbz1: Byte;
    Control: Word;
    Owner: Pointer;
    Group: Pointer;
    Sacl: Pointer;
    Dacl: Pointer;
  end;
const SECURITY_DESCRIPTOR = extern struct {
    Revision: u8,
    Sbz1: u8,
    Control: u16,
    Owner: ?*anyopaque,
    Group: ?*anyopaque,
    Sacl: ?*anyopaque,
    Dacl: ?*anyopaque,
};
type
  SECURITY_DESCRIPTOR {.bycopy.} = object
    Revision: uint8
    Sbz1: uint8
    Control: uint16
    Owner: pointer
    Group: pointer
    Sacl: pointer
    Dacl: pointer
struct SECURITY_DESCRIPTOR
{
    ubyte Revision;
    ubyte Sbz1;
    ushort Control;
    void* Owner;
    void* Group;
    void* Sacl;
    void* Dacl;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; SECURITY_DESCRIPTOR サイズ: 20 バイト(x86)
dim st, 5    ; 4byte整数×5(構造体サイズ 20 / 4 切り上げ)
; Revision : BYTE (+0, 1byte)  poke st,0,値  /  値 = peek(st,0)
; Sbz1 : BYTE (+1, 1byte)  poke st,1,値  /  値 = peek(st,1)
; Control : SECURITY_DESCRIPTOR_CONTROL (+2, 2byte)  wpoke st,2,値  /  値 = wpeek(st,2)
; Owner : PSID (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; Group : PSID (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; Sacl : ACL* (+12, 4byte)  varptr(st)+12 を基点に操作(4byte:入れ子/配列)
; Dacl : ACL* (+16, 4byte)  varptr(st)+16 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; SECURITY_DESCRIPTOR サイズ: 40 バイト(x64)
dim st, 10    ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; Revision : BYTE (+0, 1byte)  poke st,0,値  /  値 = peek(st,0)
; Sbz1 : BYTE (+1, 1byte)  poke st,1,値  /  値 = peek(st,1)
; Control : SECURITY_DESCRIPTOR_CONTROL (+2, 2byte)  wpoke st,2,値  /  値 = wpeek(st,2)
; Owner : PSID (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; Group : PSID (+16, 8byte)  qpoke st,16,値 / qpeek(st,16)  ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; Sacl : ACL* (+24, 8byte)  varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; Dacl : ACL* (+32, 8byte)  varptr(st)+32 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global SECURITY_DESCRIPTOR
    #field byte Revision
    #field byte Sbz1
    #field short Control
    #field intptr Owner
    #field intptr Group
    #field intptr Sacl
    #field intptr Dacl
#endstruct

stdim st, SECURITY_DESCRIPTOR        ; NSTRUCT 変数を確保
st->Revision = 100
mes "Revision=" + st->Revision