ホーム › System.Antimalware › AMSI_UAC_REQUEST_MSI_INFO
AMSI_UAC_REQUEST_MSI_INFO
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| ulLength | DWORD | 4 | +0 | +0 | この構造体のバイト長。 |
| MsiAction | AMSI_UAC_MSI_ACTION | 4 | +4 | +4 | 実行されるMSIアクションの種別(インストール/修復等)。 |
| lpwszProductName | LPWSTR | 8/4 | +8 | +8 | 対象MSI製品の名前文字列。 |
| lpwszVersion | LPWSTR | 8/4 | +16 | +12 | 対象製品のバージョン文字列。 |
| lpwszLanguage | LPWSTR | 8/4 | +24 | +16 | 対象製品の言語識別子文字列。 |
| lpwszManufacturer | LPWSTR | 8/4 | +32 | +20 | 対象製品の製造元名文字列。 |
| lpwszPackagePath | LPWSTR | 8/4 | +40 | +24 | MSIパッケージファイルのパス文字列。 |
| lpwszPackageSource | LPWSTR | 8/4 | +48 | +28 | パッケージのインストール元(ソース)パス文字列。 |
| ulUpdates | DWORD | 4 | +56 | +32 | 適用される更新(パッチ)の件数。 |
| ppwszUpdates | LPWSTR* | 8/4 | +64 | +36 | 更新ファイルパス文字列の配列へのポインタ。 |
| ppwszUpdateSources | LPWSTR* | 8/4 | +72 | +40 | 各更新のソースパス文字列の配列へのポインタ。 |
各言語での定義
#include <windows.h>
// AMSI_UAC_REQUEST_MSI_INFO (x64 80 / x86 44 バイト)
typedef struct AMSI_UAC_REQUEST_MSI_INFO {
DWORD ulLength;
AMSI_UAC_MSI_ACTION MsiAction;
LPWSTR lpwszProductName;
LPWSTR lpwszVersion;
LPWSTR lpwszLanguage;
LPWSTR lpwszManufacturer;
LPWSTR lpwszPackagePath;
LPWSTR lpwszPackageSource;
DWORD ulUpdates;
LPWSTR* ppwszUpdates;
LPWSTR* ppwszUpdateSources;
} AMSI_UAC_REQUEST_MSI_INFO;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct AMSI_UAC_REQUEST_MSI_INFO
{
public uint ulLength;
public int MsiAction;
public IntPtr lpwszProductName;
public IntPtr lpwszVersion;
public IntPtr lpwszLanguage;
public IntPtr lpwszManufacturer;
public IntPtr lpwszPackagePath;
public IntPtr lpwszPackageSource;
public uint ulUpdates;
public IntPtr ppwszUpdates;
public IntPtr ppwszUpdateSources;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure AMSI_UAC_REQUEST_MSI_INFO
Public ulLength As UInteger
Public MsiAction As Integer
Public lpwszProductName As IntPtr
Public lpwszVersion As IntPtr
Public lpwszLanguage As IntPtr
Public lpwszManufacturer As IntPtr
Public lpwszPackagePath As IntPtr
Public lpwszPackageSource As IntPtr
Public ulUpdates As UInteger
Public ppwszUpdates As IntPtr
Public ppwszUpdateSources As IntPtr
End Structureimport ctypes
from ctypes import wintypes
class AMSI_UAC_REQUEST_MSI_INFO(ctypes.Structure):
_fields_ = [
("ulLength", wintypes.DWORD),
("MsiAction", ctypes.c_int),
("lpwszProductName", ctypes.c_void_p),
("lpwszVersion", ctypes.c_void_p),
("lpwszLanguage", ctypes.c_void_p),
("lpwszManufacturer", ctypes.c_void_p),
("lpwszPackagePath", ctypes.c_void_p),
("lpwszPackageSource", ctypes.c_void_p),
("ulUpdates", wintypes.DWORD),
("ppwszUpdates", ctypes.c_void_p),
("ppwszUpdateSources", ctypes.c_void_p),
]#[repr(C)]
pub struct AMSI_UAC_REQUEST_MSI_INFO {
pub ulLength: u32,
pub MsiAction: i32,
pub lpwszProductName: *mut core::ffi::c_void,
pub lpwszVersion: *mut core::ffi::c_void,
pub lpwszLanguage: *mut core::ffi::c_void,
pub lpwszManufacturer: *mut core::ffi::c_void,
pub lpwszPackagePath: *mut core::ffi::c_void,
pub lpwszPackageSource: *mut core::ffi::c_void,
pub ulUpdates: u32,
pub ppwszUpdates: *mut core::ffi::c_void,
pub ppwszUpdateSources: *mut core::ffi::c_void,
}import "golang.org/x/sys/windows"
type AMSI_UAC_REQUEST_MSI_INFO struct {
ulLength uint32
MsiAction int32
lpwszProductName uintptr
lpwszVersion uintptr
lpwszLanguage uintptr
lpwszManufacturer uintptr
lpwszPackagePath uintptr
lpwszPackageSource uintptr
ulUpdates uint32
ppwszUpdates uintptr
ppwszUpdateSources uintptr
}type
AMSI_UAC_REQUEST_MSI_INFO = record
ulLength: DWORD;
MsiAction: Integer;
lpwszProductName: Pointer;
lpwszVersion: Pointer;
lpwszLanguage: Pointer;
lpwszManufacturer: Pointer;
lpwszPackagePath: Pointer;
lpwszPackageSource: Pointer;
ulUpdates: DWORD;
ppwszUpdates: Pointer;
ppwszUpdateSources: Pointer;
end;const AMSI_UAC_REQUEST_MSI_INFO = extern struct {
ulLength: u32,
MsiAction: i32,
lpwszProductName: ?*anyopaque,
lpwszVersion: ?*anyopaque,
lpwszLanguage: ?*anyopaque,
lpwszManufacturer: ?*anyopaque,
lpwszPackagePath: ?*anyopaque,
lpwszPackageSource: ?*anyopaque,
ulUpdates: u32,
ppwszUpdates: ?*anyopaque,
ppwszUpdateSources: ?*anyopaque,
};type
AMSI_UAC_REQUEST_MSI_INFO {.bycopy.} = object
ulLength: uint32
MsiAction: int32
lpwszProductName: pointer
lpwszVersion: pointer
lpwszLanguage: pointer
lpwszManufacturer: pointer
lpwszPackagePath: pointer
lpwszPackageSource: pointer
ulUpdates: uint32
ppwszUpdates: pointer
ppwszUpdateSources: pointerstruct AMSI_UAC_REQUEST_MSI_INFO
{
uint ulLength;
int MsiAction;
void* lpwszProductName;
void* lpwszVersion;
void* lpwszLanguage;
void* lpwszManufacturer;
void* lpwszPackagePath;
void* lpwszPackageSource;
uint ulUpdates;
void* ppwszUpdates;
void* ppwszUpdateSources;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; AMSI_UAC_REQUEST_MSI_INFO サイズ: 44 バイト(x86)
dim st, 11 ; 4byte整数×11(構造体サイズ 44 / 4 切り上げ)
; ulLength : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; MsiAction : AMSI_UAC_MSI_ACTION (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; lpwszProductName : LPWSTR (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; lpwszVersion : LPWSTR (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; lpwszLanguage : LPWSTR (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; lpwszManufacturer : LPWSTR (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; lpwszPackagePath : LPWSTR (+24, 4byte) st.6 = 値 / 値 = st.6 (lpoke/lpeek も可)
; lpwszPackageSource : LPWSTR (+28, 4byte) st.7 = 値 / 値 = st.7 (lpoke/lpeek も可)
; ulUpdates : DWORD (+32, 4byte) st.8 = 値 / 値 = st.8 (lpoke/lpeek も可)
; ppwszUpdates : LPWSTR* (+36, 4byte) st.9 = 値 / 値 = st.9 (lpoke/lpeek も可)
; ppwszUpdateSources : LPWSTR* (+40, 4byte) st.10 = 値 / 値 = st.10 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; AMSI_UAC_REQUEST_MSI_INFO サイズ: 80 バイト(x64)
dim st, 20 ; 4byte整数×20(構造体サイズ 80 / 4 切り上げ)
; ulLength : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; MsiAction : AMSI_UAC_MSI_ACTION (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; lpwszProductName : LPWSTR (+8, 8byte) qpoke st,8,値 / qpeek(st,8) ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; lpwszVersion : LPWSTR (+16, 8byte) qpoke st,16,値 / qpeek(st,16) ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; lpwszLanguage : LPWSTR (+24, 8byte) qpoke st,24,値 / qpeek(st,24) ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; lpwszManufacturer : LPWSTR (+32, 8byte) qpoke st,32,値 / qpeek(st,32) ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; lpwszPackagePath : LPWSTR (+40, 8byte) qpoke st,40,値 / qpeek(st,40) ※IronHSPのみ。3.7/3.8は lpoke st,40,下位 : lpoke st,44,上位
; lpwszPackageSource : LPWSTR (+48, 8byte) qpoke st,48,値 / qpeek(st,48) ※IronHSPのみ。3.7/3.8は lpoke st,48,下位 : lpoke st,52,上位
; ulUpdates : DWORD (+56, 4byte) st.14 = 値 / 値 = st.14 (lpoke/lpeek も可)
; ppwszUpdates : LPWSTR* (+64, 8byte) qpoke st,64,値 / qpeek(st,64) ※IronHSPのみ。3.7/3.8は lpoke st,64,下位 : lpoke st,68,上位
; ppwszUpdateSources : LPWSTR* (+72, 8byte) qpoke st,72,値 / qpeek(st,72) ※IronHSPのみ。3.7/3.8は lpoke st,72,下位 : lpoke st,76,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global AMSI_UAC_REQUEST_MSI_INFO
#field int ulLength
#field int MsiAction
#field intptr lpwszProductName
#field intptr lpwszVersion
#field intptr lpwszLanguage
#field intptr lpwszManufacturer
#field intptr lpwszPackagePath
#field intptr lpwszPackageSource
#field int ulUpdates
#field intptr ppwszUpdates
#field intptr ppwszUpdateSources
#endstruct
stdim st, AMSI_UAC_REQUEST_MSI_INFO ; NSTRUCT 変数を確保
st->ulLength = 100
mes "ulLength=" + st->ulLength