ホーム › System.Diagnostics.Debug › IMAGEHLP_DEFERRED_SYMBOL_LOAD
IMAGEHLP_DEFERRED_SYMBOL_LOAD
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| SizeOfStruct | DWORD | 4 | +0 | +0 | この構造体のバイトサイズを示す。 |
| BaseOfImage | DWORD | 4 | +4 | +4 | シンボルロードを遅延するモジュールのベースアドレス(32ビット)を示す。 |
| CheckSum | DWORD | 4 | +8 | +8 | モジュールのチェックサム値を示す。 |
| TimeDateStamp | DWORD | 4 | +12 | +12 | モジュールのタイムスタンプを示す。 |
| FileName | CHAR | 260 | +16 | +16 | イメージファイル名を示す ANSI 文字列。 |
| Reparse | BOOLEAN | 1 | +276 | +276 | 再パースが必要かを示す真偽値。 |
| hFile | HANDLE | 8/4 | +280 | +280 | イメージファイルのハンドル。 |
各言語での定義
#include <windows.h>
// IMAGEHLP_DEFERRED_SYMBOL_LOAD (x64 288 / x86 284 バイト)
typedef struct IMAGEHLP_DEFERRED_SYMBOL_LOAD {
DWORD SizeOfStruct;
DWORD BaseOfImage;
DWORD CheckSum;
DWORD TimeDateStamp;
CHAR FileName[260];
BOOLEAN Reparse;
HANDLE hFile;
} IMAGEHLP_DEFERRED_SYMBOL_LOAD;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct IMAGEHLP_DEFERRED_SYMBOL_LOAD
{
public uint SizeOfStruct;
public uint BaseOfImage;
public uint CheckSum;
public uint TimeDateStamp;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 260)] public sbyte[] FileName;
[MarshalAs(UnmanagedType.U1)] public bool Reparse;
public IntPtr hFile;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure IMAGEHLP_DEFERRED_SYMBOL_LOAD
Public SizeOfStruct As UInteger
Public BaseOfImage As UInteger
Public CheckSum As UInteger
Public TimeDateStamp As UInteger
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=260)> Public FileName() As SByte
<MarshalAs(UnmanagedType.U1)> Public Reparse As Boolean
Public hFile As IntPtr
End Structureimport ctypes
from ctypes import wintypes
class IMAGEHLP_DEFERRED_SYMBOL_LOAD(ctypes.Structure):
_fields_ = [
("SizeOfStruct", wintypes.DWORD),
("BaseOfImage", wintypes.DWORD),
("CheckSum", wintypes.DWORD),
("TimeDateStamp", wintypes.DWORD),
("FileName", ctypes.c_byte * 260),
("Reparse", ctypes.c_byte),
("hFile", ctypes.c_void_p),
]#[repr(C)]
pub struct IMAGEHLP_DEFERRED_SYMBOL_LOAD {
pub SizeOfStruct: u32,
pub BaseOfImage: u32,
pub CheckSum: u32,
pub TimeDateStamp: u32,
pub FileName: [i8; 260],
pub Reparse: u8,
pub hFile: *mut core::ffi::c_void,
}import "golang.org/x/sys/windows"
type IMAGEHLP_DEFERRED_SYMBOL_LOAD struct {
SizeOfStruct uint32
BaseOfImage uint32
CheckSum uint32
TimeDateStamp uint32
FileName [260]int8
Reparse byte
hFile uintptr
}type
IMAGEHLP_DEFERRED_SYMBOL_LOAD = record
SizeOfStruct: DWORD;
BaseOfImage: DWORD;
CheckSum: DWORD;
TimeDateStamp: DWORD;
FileName: array[0..259] of Shortint;
Reparse: ByteBool;
hFile: Pointer;
end;const IMAGEHLP_DEFERRED_SYMBOL_LOAD = extern struct {
SizeOfStruct: u32,
BaseOfImage: u32,
CheckSum: u32,
TimeDateStamp: u32,
FileName: [260]i8,
Reparse: u8,
hFile: ?*anyopaque,
};type
IMAGEHLP_DEFERRED_SYMBOL_LOAD {.bycopy.} = object
SizeOfStruct: uint32
BaseOfImage: uint32
CheckSum: uint32
TimeDateStamp: uint32
FileName: array[260, int8]
Reparse: uint8
hFile: pointerstruct IMAGEHLP_DEFERRED_SYMBOL_LOAD
{
uint SizeOfStruct;
uint BaseOfImage;
uint CheckSum;
uint TimeDateStamp;
byte[260] FileName;
ubyte Reparse;
void* hFile;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; IMAGEHLP_DEFERRED_SYMBOL_LOAD サイズ: 284 バイト(x86)
dim st, 71 ; 4byte整数×71(構造体サイズ 284 / 4 切り上げ)
; SizeOfStruct : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; BaseOfImage : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; CheckSum : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; TimeDateStamp : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; FileName : CHAR (+16, 260byte) varptr(st)+16 を基点に操作(260byte:入れ子/配列)
; Reparse : BOOLEAN (+276, 1byte) poke st,276,値 / 値 = peek(st,276)
; hFile : HANDLE (+280, 4byte) st.70 = 値 / 値 = st.70 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; IMAGEHLP_DEFERRED_SYMBOL_LOAD サイズ: 288 バイト(x64)
dim st, 72 ; 4byte整数×72(構造体サイズ 288 / 4 切り上げ)
; SizeOfStruct : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; BaseOfImage : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; CheckSum : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; TimeDateStamp : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; FileName : CHAR (+16, 260byte) varptr(st)+16 を基点に操作(260byte:入れ子/配列)
; Reparse : BOOLEAN (+276, 1byte) poke st,276,値 / 値 = peek(st,276)
; hFile : HANDLE (+280, 8byte) qpoke st,280,値 / qpeek(st,280) ※IronHSPのみ。3.7/3.8は lpoke st,280,下位 : lpoke st,284,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global IMAGEHLP_DEFERRED_SYMBOL_LOAD
#field int SizeOfStruct
#field int BaseOfImage
#field int CheckSum
#field int TimeDateStamp
#field byte FileName 260
#field bool1 Reparse
#field intptr hFile
#endstruct
stdim st, IMAGEHLP_DEFERRED_SYMBOL_LOAD ; NSTRUCT 変数を確保
st->SizeOfStruct = 100
mes "SizeOfStruct=" + st->SizeOfStruct