Win32 API 日本語リファレンス
ホームSystem.Antimalware › AMSI_UAC_REQUEST_PACKAGED_APP_INFO

AMSI_UAC_REQUEST_PACKAGED_APP_INFO

構造体
サイズx64: 40 バイト / x86: 20 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
ulLengthDWORD4+0+0この構造体のバイト長。
lpwszApplicationNameLPWSTR8/4+8+4対象パッケージアプリの名前文字列。
lpwszCommandLineLPWSTR8/4+16+8起動時のコマンドライン文字列。NULL可。
lpPackageFamilyNameLPWSTR8/4+24+12アプリのパッケージファミリ名文字列。
lpApplicationIdLPWSTR8/4+32+16パッケージ内のアプリケーションID文字列。

各言語での定義

#include <windows.h>

// AMSI_UAC_REQUEST_PACKAGED_APP_INFO  (x64 40 / x86 20 バイト)
typedef struct AMSI_UAC_REQUEST_PACKAGED_APP_INFO {
    DWORD ulLength;
    LPWSTR lpwszApplicationName;
    LPWSTR lpwszCommandLine;
    LPWSTR lpPackageFamilyName;
    LPWSTR lpApplicationId;
} AMSI_UAC_REQUEST_PACKAGED_APP_INFO;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct AMSI_UAC_REQUEST_PACKAGED_APP_INFO
{
    public uint ulLength;
    public IntPtr lpwszApplicationName;
    public IntPtr lpwszCommandLine;
    public IntPtr lpPackageFamilyName;
    public IntPtr lpApplicationId;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure AMSI_UAC_REQUEST_PACKAGED_APP_INFO
    Public ulLength As UInteger
    Public lpwszApplicationName As IntPtr
    Public lpwszCommandLine As IntPtr
    Public lpPackageFamilyName As IntPtr
    Public lpApplicationId As IntPtr
End Structure
import ctypes
from ctypes import wintypes

class AMSI_UAC_REQUEST_PACKAGED_APP_INFO(ctypes.Structure):
    _fields_ = [
        ("ulLength", wintypes.DWORD),
        ("lpwszApplicationName", ctypes.c_void_p),
        ("lpwszCommandLine", ctypes.c_void_p),
        ("lpPackageFamilyName", ctypes.c_void_p),
        ("lpApplicationId", ctypes.c_void_p),
    ]
#[repr(C)]
pub struct AMSI_UAC_REQUEST_PACKAGED_APP_INFO {
    pub ulLength: u32,
    pub lpwszApplicationName: *mut core::ffi::c_void,
    pub lpwszCommandLine: *mut core::ffi::c_void,
    pub lpPackageFamilyName: *mut core::ffi::c_void,
    pub lpApplicationId: *mut core::ffi::c_void,
}
import "golang.org/x/sys/windows"

type AMSI_UAC_REQUEST_PACKAGED_APP_INFO struct {
	ulLength uint32
	lpwszApplicationName uintptr
	lpwszCommandLine uintptr
	lpPackageFamilyName uintptr
	lpApplicationId uintptr
}
type
  AMSI_UAC_REQUEST_PACKAGED_APP_INFO = record
    ulLength: DWORD;
    lpwszApplicationName: Pointer;
    lpwszCommandLine: Pointer;
    lpPackageFamilyName: Pointer;
    lpApplicationId: Pointer;
  end;
const AMSI_UAC_REQUEST_PACKAGED_APP_INFO = extern struct {
    ulLength: u32,
    lpwszApplicationName: ?*anyopaque,
    lpwszCommandLine: ?*anyopaque,
    lpPackageFamilyName: ?*anyopaque,
    lpApplicationId: ?*anyopaque,
};
type
  AMSI_UAC_REQUEST_PACKAGED_APP_INFO {.bycopy.} = object
    ulLength: uint32
    lpwszApplicationName: pointer
    lpwszCommandLine: pointer
    lpPackageFamilyName: pointer
    lpApplicationId: pointer
struct AMSI_UAC_REQUEST_PACKAGED_APP_INFO
{
    uint ulLength;
    void* lpwszApplicationName;
    void* lpwszCommandLine;
    void* lpPackageFamilyName;
    void* lpApplicationId;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; AMSI_UAC_REQUEST_PACKAGED_APP_INFO サイズ: 20 バイト(x86)
dim st, 5    ; 4byte整数×5(構造体サイズ 20 / 4 切り上げ)
; ulLength : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; lpwszApplicationName : LPWSTR (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; lpwszCommandLine : LPWSTR (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; lpPackageFamilyName : LPWSTR (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; lpApplicationId : LPWSTR (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; AMSI_UAC_REQUEST_PACKAGED_APP_INFO サイズ: 40 バイト(x64)
dim st, 10    ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; ulLength : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; lpwszApplicationName : LPWSTR (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; lpwszCommandLine : LPWSTR (+16, 8byte)  qpoke st,16,値 / qpeek(st,16)  ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; lpPackageFamilyName : LPWSTR (+24, 8byte)  qpoke st,24,値 / qpeek(st,24)  ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; lpApplicationId : LPWSTR (+32, 8byte)  qpoke st,32,値 / qpeek(st,32)  ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global AMSI_UAC_REQUEST_PACKAGED_APP_INFO
    #field int ulLength
    #field intptr lpwszApplicationName
    #field intptr lpwszCommandLine
    #field intptr lpPackageFamilyName
    #field intptr lpApplicationId
#endstruct

stdim st, AMSI_UAC_REQUEST_PACKAGED_APP_INFO        ; NSTRUCT 変数を確保
st->ulLength = 100
mes "ulLength=" + st->ulLength