ホーム › System.SystemServices › IMAGE_BOUND_FORWARDER_REF
IMAGE_BOUND_FORWARDER_REF
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| TimeDateStamp | DWORD | 4 | +0 | +0 | フォワード先DLLのタイムスタンプ。 |
| OffsetModuleName | WORD | 2 | +4 | +4 | フォワード先モジュール名文字列へのオフセット。 |
| Reserved | WORD | 2 | +6 | +6 | 予約フィールド。 |
各言語での定義
#include <windows.h>
// IMAGE_BOUND_FORWARDER_REF (x64 8 / x86 8 バイト)
typedef struct IMAGE_BOUND_FORWARDER_REF {
DWORD TimeDateStamp;
WORD OffsetModuleName;
WORD Reserved;
} IMAGE_BOUND_FORWARDER_REF;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct IMAGE_BOUND_FORWARDER_REF
{
public uint TimeDateStamp;
public ushort OffsetModuleName;
public ushort Reserved;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure IMAGE_BOUND_FORWARDER_REF
Public TimeDateStamp As UInteger
Public OffsetModuleName As UShort
Public Reserved As UShort
End Structureimport ctypes
from ctypes import wintypes
class IMAGE_BOUND_FORWARDER_REF(ctypes.Structure):
_fields_ = [
("TimeDateStamp", wintypes.DWORD),
("OffsetModuleName", ctypes.c_ushort),
("Reserved", ctypes.c_ushort),
]#[repr(C)]
pub struct IMAGE_BOUND_FORWARDER_REF {
pub TimeDateStamp: u32,
pub OffsetModuleName: u16,
pub Reserved: u16,
}import "golang.org/x/sys/windows"
type IMAGE_BOUND_FORWARDER_REF struct {
TimeDateStamp uint32
OffsetModuleName uint16
Reserved uint16
}type
IMAGE_BOUND_FORWARDER_REF = record
TimeDateStamp: DWORD;
OffsetModuleName: Word;
Reserved: Word;
end;const IMAGE_BOUND_FORWARDER_REF = extern struct {
TimeDateStamp: u32,
OffsetModuleName: u16,
Reserved: u16,
};type
IMAGE_BOUND_FORWARDER_REF {.bycopy.} = object
TimeDateStamp: uint32
OffsetModuleName: uint16
Reserved: uint16struct IMAGE_BOUND_FORWARDER_REF
{
uint TimeDateStamp;
ushort OffsetModuleName;
ushort Reserved;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; IMAGE_BOUND_FORWARDER_REF サイズ: 8 バイト(x64)
dim st, 2 ; 4byte整数×2(構造体サイズ 8 / 4 切り上げ)
; TimeDateStamp : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; OffsetModuleName : WORD (+4, 2byte) wpoke st,4,値 / 値 = wpeek(st,4)
; Reserved : WORD (+6, 2byte) wpoke st,6,値 / 値 = wpeek(st,6)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global IMAGE_BOUND_FORWARDER_REF
#field int TimeDateStamp
#field short OffsetModuleName
#field short Reserved
#endstruct
stdim st, IMAGE_BOUND_FORWARDER_REF ; NSTRUCT 変数を確保
st->TimeDateStamp = 100
mes "TimeDateStamp=" + st->TimeDateStamp