ホーム › System.Antimalware › AMSI_UAC_REQUEST_CONTEXT
AMSI_UAC_REQUEST_CONTEXT
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 |
|---|---|---|---|---|
| ulLength | DWORD | 4 | +0 | +0 |
| ulRequestorProcessId | DWORD | 4 | +4 | +4 |
| UACTrustState | AMSI_UAC_TRUST_STATE | 4 | +8 | +8 |
| Type | AMSI_UAC_REQUEST_TYPE | 4 | +12 | +12 |
| RequestType | _RequestType_e__Union | 80/44 | +16 | +16 |
| bAutoElevateRequest | BOOL | 4 | +96 | +60 |
共用体: _RequestType_e__Union x64 80B / x86 44B
| フィールド | 型 | サイズ | x64 | x86 |
|---|---|---|---|---|
| ExeInfo | AMSI_UAC_REQUEST_EXE_INFO | 32/16 | +0 | +0 |
| ComInfo | AMSI_UAC_REQUEST_COM_INFO | 40/28 | +0 | +0 |
| MsiInfo | AMSI_UAC_REQUEST_MSI_INFO | 80/44 | +0 | +0 |
| ActiveXInfo | AMSI_UAC_REQUEST_AX_INFO | 24/12 | +0 | +0 |
| PackagedAppInfo | AMSI_UAC_REQUEST_PACKAGED_APP_INFO | 40/20 | +0 | +0 |