ホーム › System.SystemServices › IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION
IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| OriginalRva | DWORD | 4 | +0 | +0 | オーバーライド対象となる元関数のRVA。 |
| BDDOffset | DWORD | 4 | +4 | +4 | BDD(分岐記述子データ)情報へのオフセット。 |
| RvaSize | DWORD | 4 | +8 | +8 | オーバーライドRVAリストのサイズをバイト単位で示す。 |
| BaseRelocSize | DWORD | 4 | +12 | +12 | 付随するベース再配置データのサイズ。 |
各言語での定義
#include <windows.h>
// IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION (x64 16 / x86 16 バイト)
#pragma pack(push, 1)
typedef struct IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION {
DWORD OriginalRva;
DWORD BDDOffset;
DWORD RvaSize;
DWORD BaseRelocSize;
} IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION;
#pragma pack(pop)using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, Pack = 1, CharSet = CharSet.Unicode)]
public struct IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION
{
public uint OriginalRva;
public uint BDDOffset;
public uint RvaSize;
public uint BaseRelocSize;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, Pack:=1, CharSet:=CharSet.Unicode)>
Public Structure IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION
Public OriginalRva As UInteger
Public BDDOffset As UInteger
Public RvaSize As UInteger
Public BaseRelocSize As UInteger
End Structureimport ctypes
from ctypes import wintypes
class IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION(ctypes.Structure):
_pack_ = 1
_fields_ = [
("OriginalRva", wintypes.DWORD),
("BDDOffset", wintypes.DWORD),
("RvaSize", wintypes.DWORD),
("BaseRelocSize", wintypes.DWORD),
]#[repr(C, packed(1))]
pub struct IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION {
pub OriginalRva: u32,
pub BDDOffset: u32,
pub RvaSize: u32,
pub BaseRelocSize: u32,
}import "golang.org/x/sys/windows"
type IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION struct {
OriginalRva uint32
BDDOffset uint32
RvaSize uint32
BaseRelocSize uint32
}type
IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION = packed record
OriginalRva: DWORD;
BDDOffset: DWORD;
RvaSize: DWORD;
BaseRelocSize: DWORD;
end;const IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION = extern struct {
OriginalRva: u32,
BDDOffset: u32,
RvaSize: u32,
BaseRelocSize: u32,
};type
IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION {.packed.} = object
OriginalRva: uint32
BDDOffset: uint32
RvaSize: uint32
BaseRelocSize: uint32align(1)
struct IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION
{
uint OriginalRva;
uint BDDOffset;
uint RvaSize;
uint BaseRelocSize;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION サイズ: 16 バイト(x64)
dim st, 4 ; 4byte整数×4(構造体サイズ 16 / 4 切り上げ)
; OriginalRva : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; BDDOffset : DWORD (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; RvaSize : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; BaseRelocSize : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION, pack=1
#field int OriginalRva
#field int BDDOffset
#field int RvaSize
#field int BaseRelocSize
#endstruct
stdim st, IMAGE_FUNCTION_OVERRIDE_DYNAMIC_RELOCATION ; NSTRUCT 変数を確保
st->OriginalRva = 100
mes "OriginalRva=" + st->OriginalRva