Win32 API 日本語リファレンス
ホームSystem.Threading › PROCESS_BASIC_INFORMATION

PROCESS_BASIC_INFORMATION

構造体
サイズx64: 48 バイト / x86: 24 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
ExitStatusNTSTATUS4+0+0プロセスの終了ステータス(NTSTATUS)。実行中はSTATUS_PENDING。
PebBaseAddressPEB*8/4+8+4プロセス環境ブロック(PEB)へのポインタ。
AffinityMaskUINT_PTR8/4+16+8プロセスのプロセッサアフィニティマスク。各ビットが1つの論理プロセッサに対応する。
BasePriorityINT4+24+12プロセスの基本優先度レベル。
UniqueProcessIdUINT_PTR8/4+32+16プロセスを一意に識別するプロセスID(PID)。
InheritedFromUniqueProcessIdUINT_PTR8/4+40+20このプロセスを作成した親プロセスのID。

各言語での定義

#include <windows.h>

// PROCESS_BASIC_INFORMATION  (x64 48 / x86 24 バイト)
typedef struct PROCESS_BASIC_INFORMATION {
    NTSTATUS ExitStatus;
    PEB* PebBaseAddress;
    UINT_PTR AffinityMask;
    INT BasePriority;
    UINT_PTR UniqueProcessId;
    UINT_PTR InheritedFromUniqueProcessId;
} PROCESS_BASIC_INFORMATION;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct PROCESS_BASIC_INFORMATION
{
    public int ExitStatus;
    public IntPtr PebBaseAddress;
    public UIntPtr AffinityMask;
    public int BasePriority;
    public UIntPtr UniqueProcessId;
    public UIntPtr InheritedFromUniqueProcessId;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure PROCESS_BASIC_INFORMATION
    Public ExitStatus As Integer
    Public PebBaseAddress As IntPtr
    Public AffinityMask As UIntPtr
    Public BasePriority As Integer
    Public UniqueProcessId As UIntPtr
    Public InheritedFromUniqueProcessId As UIntPtr
End Structure
import ctypes
from ctypes import wintypes

class PROCESS_BASIC_INFORMATION(ctypes.Structure):
    _fields_ = [
        ("ExitStatus", ctypes.c_int),
        ("PebBaseAddress", ctypes.c_void_p),
        ("AffinityMask", ctypes.c_size_t),
        ("BasePriority", ctypes.c_int),
        ("UniqueProcessId", ctypes.c_size_t),
        ("InheritedFromUniqueProcessId", ctypes.c_size_t),
    ]
#[repr(C)]
pub struct PROCESS_BASIC_INFORMATION {
    pub ExitStatus: i32,
    pub PebBaseAddress: *mut core::ffi::c_void,
    pub AffinityMask: usize,
    pub BasePriority: i32,
    pub UniqueProcessId: usize,
    pub InheritedFromUniqueProcessId: usize,
}
import "golang.org/x/sys/windows"

type PROCESS_BASIC_INFORMATION struct {
	ExitStatus int32
	PebBaseAddress uintptr
	AffinityMask uintptr
	BasePriority int32
	UniqueProcessId uintptr
	InheritedFromUniqueProcessId uintptr
}
type
  PROCESS_BASIC_INFORMATION = record
    ExitStatus: Integer;
    PebBaseAddress: Pointer;
    AffinityMask: NativeUInt;
    BasePriority: Integer;
    UniqueProcessId: NativeUInt;
    InheritedFromUniqueProcessId: NativeUInt;
  end;
const PROCESS_BASIC_INFORMATION = extern struct {
    ExitStatus: i32,
    PebBaseAddress: ?*anyopaque,
    AffinityMask: usize,
    BasePriority: i32,
    UniqueProcessId: usize,
    InheritedFromUniqueProcessId: usize,
};
type
  PROCESS_BASIC_INFORMATION {.bycopy.} = object
    ExitStatus: int32
    PebBaseAddress: pointer
    AffinityMask: uint
    BasePriority: int32
    UniqueProcessId: uint
    InheritedFromUniqueProcessId: uint
struct PROCESS_BASIC_INFORMATION
{
    int ExitStatus;
    void* PebBaseAddress;
    size_t AffinityMask;
    int BasePriority;
    size_t UniqueProcessId;
    size_t InheritedFromUniqueProcessId;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; PROCESS_BASIC_INFORMATION サイズ: 24 バイト(x86)
dim st, 6    ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; ExitStatus : NTSTATUS (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; PebBaseAddress : PEB* (+4, 4byte)  varptr(st)+4 を基点に操作(4byte:入れ子/配列)
; AffinityMask : UINT_PTR (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; BasePriority : INT (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; UniqueProcessId : UINT_PTR (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; InheritedFromUniqueProcessId : UINT_PTR (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; PROCESS_BASIC_INFORMATION サイズ: 48 バイト(x64)
dim st, 12    ; 4byte整数×12(構造体サイズ 48 / 4 切り上げ)
; ExitStatus : NTSTATUS (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; PebBaseAddress : PEB* (+8, 8byte)  varptr(st)+8 を基点に操作(8byte:入れ子/配列)
; AffinityMask : UINT_PTR (+16, 8byte)  qpoke st,16,値 / qpeek(st,16)  ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; BasePriority : INT (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; UniqueProcessId : UINT_PTR (+32, 8byte)  qpoke st,32,値 / qpeek(st,32)  ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; InheritedFromUniqueProcessId : UINT_PTR (+40, 8byte)  qpoke st,40,値 / qpeek(st,40)  ※IronHSPのみ。3.7/3.8は lpoke st,40,下位 : lpoke st,44,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global PROCESS_BASIC_INFORMATION
    #field int ExitStatus
    #field intptr PebBaseAddress
    #field intptr AffinityMask
    #field int BasePriority
    #field intptr UniqueProcessId
    #field intptr InheritedFromUniqueProcessId
#endstruct

stdim st, PROCESS_BASIC_INFORMATION        ; NSTRUCT 変数を確保
st->ExitStatus = 100
mes "ExitStatus=" + st->ExitStatus