Win32 API 日本語リファレンス
ホームSystem.Memory › MEMORY_BASIC_INFORMATION

MEMORY_BASIC_INFORMATION

構造体
サイズx64: 48 バイト / x86: 28 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
BaseAddressvoid*8/4+0+0ページ領域のベースアドレスへのポインターです。
AllocationBasevoid*8/4+8+4VirtualAlloc 関数によって割り当てられたページ範囲のベースアドレスへのポインターです。BaseAddress メンバーが指すページは、この割り当て範囲内に含まれます。
AllocationProtectPAGE_PROTECTION_FLAGS4+16+8領域が最初に割り当てられたときのメモリ保護オプションです。このメンバーには メモリ保護定数 のいずれかを指定できます。呼び出し元にアクセス権がない場合は 0 になります。
RegionSizeUINT_PTR8/4+24+12ベースアドレスから始まる、すべてのページが同一の属性を持つ領域のサイズ(バイト単位)です。
StateVIRTUAL_ALLOCATION_TYPE4+32+16

領域内のページの状態です。このメンバーには次のいずれかの値を指定できます。

状態 意味
MEM_COMMIT
0x1000
メモリ上またはディスク上のページファイルに物理ストレージが割り当てられている、コミット済みのページであることを示します。
MEM_FREE
0x10000
呼び出し元プロセスからアクセスできず、割り当て可能な空きページであることを示します。空きページの場合、AllocationBaseAllocationProtectProtectType の各メンバーの情報は未定義です。
MEM_RESERVE
0x2000
プロセスの仮想アドレス空間の範囲が、物理ストレージを割り当てずに予約されている予約済みページであることを示します。予約済みページの場合、Protect メンバーの情報は未定義です。
ProtectPAGE_PROTECTION_FLAGS4+36+20領域内のページのアクセス保護です。このメンバーは AllocationProtect メンバーに列挙されている値のいずれかです。
TypePAGE_TYPE4+40+24

領域内のページの種類です。次の種類が定義されています。

種類 意味
MEM_IMAGE
0x1000000
領域内のメモリページが、イメージセクションのビューにマップされていることを示します。
MEM_MAPPED
0x40000
領域内のメモリページが、セクションのビューにマップされていることを示します。
MEM_PRIVATE
0x20000
領域内のメモリページがプライベートである(つまり、他のプロセスと共有されていない)ことを示します。

公式ドキュメント

プロセスの仮想アドレス空間内のページ範囲に関する情報を格納します。 VirtualQuery 関数および VirtualQueryEx 関数がこの構造体を使用します。

解説(Remarks)

デバッガーが異なるアーキテクチャ(32 ビットと 64 ビット)で実行されているターゲットをデバッグできるようにするには、この構造体の明示的な形式のいずれかを使用します。

typedef struct _MEMORY_BASIC_INFORMATION32 {
    DWORD BaseAddress;
    DWORD AllocationBase;
    DWORD AllocationProtect;
    DWORD RegionSize;
    DWORD State;
    DWORD Protect;
    DWORD Type;
} MEMORY_BASIC_INFORMATION32, *PMEMORY_BASIC_INFORMATION32;

typedef struct DECLSPEC_ALIGN(16) _MEMORY_BASIC_INFORMATION64 {
    ULONGLONG BaseAddress;
    ULONGLONG AllocationBase;
    DWORD     AllocationProtect;
    DWORD     __alignment1;
    ULONGLONG RegionSize;
    DWORD     State;
    DWORD     Protect;
    DWORD     Type;
    DWORD     __alignment2;
} MEMORY_BASIC_INFORMATION64, *PMEMORY_BASIC_INFORMATION64;
出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// MEMORY_BASIC_INFORMATION  (x64 48 / x86 28 バイト)
typedef struct MEMORY_BASIC_INFORMATION {
    void* BaseAddress;
    void* AllocationBase;
    PAGE_PROTECTION_FLAGS AllocationProtect;
    UINT_PTR RegionSize;
    VIRTUAL_ALLOCATION_TYPE State;
    PAGE_PROTECTION_FLAGS Protect;
    PAGE_TYPE Type;
} MEMORY_BASIC_INFORMATION;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct MEMORY_BASIC_INFORMATION
{
    public IntPtr BaseAddress;
    public IntPtr AllocationBase;
    public uint AllocationProtect;
    public UIntPtr RegionSize;
    public uint State;
    public uint Protect;
    public uint Type;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure MEMORY_BASIC_INFORMATION
    Public BaseAddress As IntPtr
    Public AllocationBase As IntPtr
    Public AllocationProtect As UInteger
    Public RegionSize As UIntPtr
    Public State As UInteger
    Public Protect As UInteger
    Public Type As UInteger
End Structure
import ctypes
from ctypes import wintypes

class MEMORY_BASIC_INFORMATION(ctypes.Structure):
    _fields_ = [
        ("BaseAddress", ctypes.c_void_p),
        ("AllocationBase", ctypes.c_void_p),
        ("AllocationProtect", wintypes.DWORD),
        ("RegionSize", ctypes.c_size_t),
        ("State", wintypes.DWORD),
        ("Protect", wintypes.DWORD),
        ("Type", wintypes.DWORD),
    ]
#[repr(C)]
pub struct MEMORY_BASIC_INFORMATION {
    pub BaseAddress: *mut core::ffi::c_void,
    pub AllocationBase: *mut core::ffi::c_void,
    pub AllocationProtect: u32,
    pub RegionSize: usize,
    pub State: u32,
    pub Protect: u32,
    pub Type: u32,
}
import "golang.org/x/sys/windows"

type MEMORY_BASIC_INFORMATION struct {
	BaseAddress uintptr
	AllocationBase uintptr
	AllocationProtect uint32
	RegionSize uintptr
	State uint32
	Protect uint32
	Type uint32
}
type
  MEMORY_BASIC_INFORMATION = record
    BaseAddress: Pointer;
    AllocationBase: Pointer;
    AllocationProtect: DWORD;
    RegionSize: NativeUInt;
    State: DWORD;
    Protect: DWORD;
    Type: DWORD;
  end;
const MEMORY_BASIC_INFORMATION = extern struct {
    BaseAddress: ?*anyopaque,
    AllocationBase: ?*anyopaque,
    AllocationProtect: u32,
    RegionSize: usize,
    State: u32,
    Protect: u32,
    Type: u32,
};
type
  MEMORY_BASIC_INFORMATION {.bycopy.} = object
    BaseAddress: pointer
    AllocationBase: pointer
    AllocationProtect: uint32
    RegionSize: uint
    State: uint32
    Protect: uint32
    Type: uint32
struct MEMORY_BASIC_INFORMATION
{
    void* BaseAddress;
    void* AllocationBase;
    uint AllocationProtect;
    size_t RegionSize;
    uint State;
    uint Protect;
    uint Type;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; MEMORY_BASIC_INFORMATION サイズ: 28 バイト(x86)
dim st, 7    ; 4byte整数×7(構造体サイズ 28 / 4 切り上げ)
; BaseAddress : void* (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; AllocationBase : void* (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; AllocationProtect : PAGE_PROTECTION_FLAGS (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; RegionSize : UINT_PTR (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; State : VIRTUAL_ALLOCATION_TYPE (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; Protect : PAGE_PROTECTION_FLAGS (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; Type : PAGE_TYPE (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; MEMORY_BASIC_INFORMATION サイズ: 48 バイト(x64)
dim st, 12    ; 4byte整数×12(構造体サイズ 48 / 4 切り上げ)
; BaseAddress : void* (+0, 8byte)  qpoke st,0,値 / qpeek(st,0)  ※IronHSPのみ。3.7/3.8は lpoke st,0,下位 : lpoke st,4,上位
; AllocationBase : void* (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; AllocationProtect : PAGE_PROTECTION_FLAGS (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; RegionSize : UINT_PTR (+24, 8byte)  qpoke st,24,値 / qpeek(st,24)  ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; State : VIRTUAL_ALLOCATION_TYPE (+32, 4byte)  st.8 = 値  /  値 = st.8   (lpoke/lpeek も可)
; Protect : PAGE_PROTECTION_FLAGS (+36, 4byte)  st.9 = 値  /  値 = st.9   (lpoke/lpeek も可)
; Type : PAGE_TYPE (+40, 4byte)  st.10 = 値  /  値 = st.10   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global MEMORY_BASIC_INFORMATION
    #field intptr BaseAddress
    #field intptr AllocationBase
    #field int AllocationProtect
    #field intptr RegionSize
    #field int State
    #field int Protect
    #field int Type
#endstruct

stdim st, MEMORY_BASIC_INFORMATION        ; NSTRUCT 変数を確保
st->AllocationProtect = 100
mes "AllocationProtect=" + st->AllocationProtect