ホーム › System.Environment › VBS_ENCLAVE_REPORT_MODULE
VBS_ENCLAVE_REPORT_MODULE
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| Header | VBS_ENCLAVE_REPORT_VARDATA_HEADER | 8 | +0 | +0 | 可変長データ部のヘッダ(VBS_ENCLAVE_REPORT_VARDATA_HEADER)。 |
| UniqueId | BYTE | 32 | +8 | +8 | モジュールの一意な測定値(32バイト)。 |
| AuthorId | BYTE | 32 | +40 | +40 | モジュールの署名作成者ID(32バイト)。 |
| FamilyId | BYTE | 16 | +72 | +72 | モジュールのファミリーID(16バイト)。 |
| ImageId | BYTE | 16 | +88 | +88 | モジュールのイメージID(16バイト)。 |
| Svn | DWORD | 4 | +104 | +104 | モジュールのセキュリティバージョン番号。 |
| ModuleName | WCHAR | 2 | +108 | +108 | モジュール名(ワイド文字列)。可変長。 |
各言語での定義
#include <windows.h>
// VBS_ENCLAVE_REPORT_VARDATA_HEADER (x64 8 / x86 8 バイト)
#pragma pack(push, 1)
typedef struct VBS_ENCLAVE_REPORT_VARDATA_HEADER {
DWORD DataType;
DWORD Size;
} VBS_ENCLAVE_REPORT_VARDATA_HEADER;
#pragma pack(pop)
// VBS_ENCLAVE_REPORT_MODULE (x64 110 / x86 110 バイト)
#pragma pack(push, 1)
typedef struct VBS_ENCLAVE_REPORT_MODULE {
VBS_ENCLAVE_REPORT_VARDATA_HEADER Header;
BYTE UniqueId[32];
BYTE AuthorId[32];
BYTE FamilyId[16];
BYTE ImageId[16];
DWORD Svn;
WCHAR ModuleName[1];
} VBS_ENCLAVE_REPORT_MODULE;
#pragma pack(pop)using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, Pack = 1, CharSet = CharSet.Unicode)]
public struct VBS_ENCLAVE_REPORT_VARDATA_HEADER
{
public uint DataType;
public uint Size;
}
[StructLayout(LayoutKind.Sequential, Pack = 1, CharSet = CharSet.Unicode)]
public struct VBS_ENCLAVE_REPORT_MODULE
{
public VBS_ENCLAVE_REPORT_VARDATA_HEADER Header;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 32)] public byte[] UniqueId;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 32)] public byte[] AuthorId;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 16)] public byte[] FamilyId;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 16)] public byte[] ImageId;
public uint Svn;
[MarshalAs(UnmanagedType.ByValTStr, SizeConst = 1)] public string ModuleName;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, Pack:=1, CharSet:=CharSet.Unicode)>
Public Structure VBS_ENCLAVE_REPORT_VARDATA_HEADER
Public DataType As UInteger
Public Size As UInteger
End Structure
<StructLayout(LayoutKind.Sequential, Pack:=1, CharSet:=CharSet.Unicode)>
Public Structure VBS_ENCLAVE_REPORT_MODULE
Public Header As VBS_ENCLAVE_REPORT_VARDATA_HEADER
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=32)> Public UniqueId() As Byte
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=32)> Public AuthorId() As Byte
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=16)> Public FamilyId() As Byte
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=16)> Public ImageId() As Byte
Public Svn As UInteger
<MarshalAs(UnmanagedType.ByValTStr, SizeConst:=1)> Public ModuleName As String
End Structureimport ctypes
from ctypes import wintypes
class VBS_ENCLAVE_REPORT_VARDATA_HEADER(ctypes.Structure):
_pack_ = 1
_fields_ = [
("DataType", wintypes.DWORD),
("Size", wintypes.DWORD),
]
class VBS_ENCLAVE_REPORT_MODULE(ctypes.Structure):
_pack_ = 1
_fields_ = [
("Header", VBS_ENCLAVE_REPORT_VARDATA_HEADER),
("UniqueId", ctypes.c_ubyte * 32),
("AuthorId", ctypes.c_ubyte * 32),
("FamilyId", ctypes.c_ubyte * 16),
("ImageId", ctypes.c_ubyte * 16),
("Svn", wintypes.DWORD),
("ModuleName", ctypes.c_wchar * 1),
]#[repr(C, packed(1))]
pub struct VBS_ENCLAVE_REPORT_VARDATA_HEADER {
pub DataType: u32,
pub Size: u32,
}
#[repr(C, packed(1))]
pub struct VBS_ENCLAVE_REPORT_MODULE {
pub Header: VBS_ENCLAVE_REPORT_VARDATA_HEADER,
pub UniqueId: [u8; 32],
pub AuthorId: [u8; 32],
pub FamilyId: [u8; 16],
pub ImageId: [u8; 16],
pub Svn: u32,
pub ModuleName: [u16; 1],
}import "golang.org/x/sys/windows"
type VBS_ENCLAVE_REPORT_VARDATA_HEADER struct {
DataType uint32
Size uint32
}
type VBS_ENCLAVE_REPORT_MODULE struct {
Header VBS_ENCLAVE_REPORT_VARDATA_HEADER
UniqueId [32]byte
AuthorId [32]byte
FamilyId [16]byte
ImageId [16]byte
Svn uint32
ModuleName [1]uint16
}type
VBS_ENCLAVE_REPORT_VARDATA_HEADER = packed record
DataType: DWORD;
Size: DWORD;
end;
VBS_ENCLAVE_REPORT_MODULE = packed record
Header: VBS_ENCLAVE_REPORT_VARDATA_HEADER;
UniqueId: array[0..31] of Byte;
AuthorId: array[0..31] of Byte;
FamilyId: array[0..15] of Byte;
ImageId: array[0..15] of Byte;
Svn: DWORD;
ModuleName: array[0..0] of WideChar;
end;const VBS_ENCLAVE_REPORT_VARDATA_HEADER = extern struct {
DataType: u32,
Size: u32,
};
const VBS_ENCLAVE_REPORT_MODULE = extern struct {
Header: VBS_ENCLAVE_REPORT_VARDATA_HEADER,
UniqueId: [32]u8,
AuthorId: [32]u8,
FamilyId: [16]u8,
ImageId: [16]u8,
Svn: u32,
ModuleName: [1]u16,
};type
VBS_ENCLAVE_REPORT_VARDATA_HEADER {.packed.} = object
DataType: uint32
Size: uint32
VBS_ENCLAVE_REPORT_MODULE {.packed.} = object
Header: VBS_ENCLAVE_REPORT_VARDATA_HEADER
UniqueId: array[32, uint8]
AuthorId: array[32, uint8]
FamilyId: array[16, uint8]
ImageId: array[16, uint8]
Svn: uint32
ModuleName: array[1, uint16]align(1)
struct VBS_ENCLAVE_REPORT_VARDATA_HEADER
{
uint DataType;
uint Size;
}
align(1)
struct VBS_ENCLAVE_REPORT_MODULE
{
VBS_ENCLAVE_REPORT_VARDATA_HEADER Header;
ubyte[32] UniqueId;
ubyte[32] AuthorId;
ubyte[16] FamilyId;
ubyte[16] ImageId;
uint Svn;
wchar[1] ModuleName;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; VBS_ENCLAVE_REPORT_MODULE サイズ: 110 バイト(x64)
dim st, 28 ; 4byte整数×28(構造体サイズ 110 / 4 切り上げ)
; Header : VBS_ENCLAVE_REPORT_VARDATA_HEADER (+0, 8byte) varptr(st)+0 を基点に操作(8byte:入れ子/配列)
; UniqueId : BYTE (+8, 32byte) varptr(st)+8 を基点に操作(32byte:入れ子/配列)
; AuthorId : BYTE (+40, 32byte) varptr(st)+40 を基点に操作(32byte:入れ子/配列)
; FamilyId : BYTE (+72, 16byte) varptr(st)+72 を基点に操作(16byte:入れ子/配列)
; ImageId : BYTE (+88, 16byte) varptr(st)+88 を基点に操作(16byte:入れ子/配列)
; Svn : DWORD (+104, 4byte) st.26 = 値 / 値 = st.26 (lpoke/lpeek も可)
; ModuleName : WCHAR (+108, 2byte) varptr(st)+108 を基点に操作(2byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global VBS_ENCLAVE_REPORT_VARDATA_HEADER, pack=1
#field int DataType
#field int Size
#endstruct
#defstruct global VBS_ENCLAVE_REPORT_MODULE, pack=1
#field VBS_ENCLAVE_REPORT_VARDATA_HEADER Header
#field byte UniqueId 32
#field byte AuthorId 32
#field byte FamilyId 16
#field byte ImageId 16
#field int Svn
#field wchar ModuleName 1
#endstruct
stdim st, VBS_ENCLAVE_REPORT_MODULE ; NSTRUCT 変数を確保
st->Svn = 100
mes "Svn=" + st->Svn