ホーム › System.Threading › PROCESS_BASIC_INFORMATION
PROCESS_BASIC_INFORMATION
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| ExitStatus | NTSTATUS | 4 | +0 | +0 | プロセスの終了ステータス(NTSTATUS)。実行中はSTATUS_PENDING。 |
| PebBaseAddress | PEB* | 8/4 | +8 | +4 | プロセス環境ブロック(PEB)へのポインタ。 |
| AffinityMask | UINT_PTR | 8/4 | +16 | +8 | プロセスのプロセッサアフィニティマスク。各ビットが1つの論理プロセッサに対応する。 |
| BasePriority | INT | 4 | +24 | +12 | プロセスの基本優先度レベル。 |
| UniqueProcessId | UINT_PTR | 8/4 | +32 | +16 | プロセスを一意に識別するプロセスID(PID)。 |
| InheritedFromUniqueProcessId | UINT_PTR | 8/4 | +40 | +20 | このプロセスを作成した親プロセスのID。 |
各言語での定義
#include <windows.h>
// PROCESS_BASIC_INFORMATION (x64 48 / x86 24 バイト)
typedef struct PROCESS_BASIC_INFORMATION {
NTSTATUS ExitStatus;
PEB* PebBaseAddress;
UINT_PTR AffinityMask;
INT BasePriority;
UINT_PTR UniqueProcessId;
UINT_PTR InheritedFromUniqueProcessId;
} PROCESS_BASIC_INFORMATION;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct PROCESS_BASIC_INFORMATION
{
public int ExitStatus;
public IntPtr PebBaseAddress;
public UIntPtr AffinityMask;
public int BasePriority;
public UIntPtr UniqueProcessId;
public UIntPtr InheritedFromUniqueProcessId;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure PROCESS_BASIC_INFORMATION
Public ExitStatus As Integer
Public PebBaseAddress As IntPtr
Public AffinityMask As UIntPtr
Public BasePriority As Integer
Public UniqueProcessId As UIntPtr
Public InheritedFromUniqueProcessId As UIntPtr
End Structureimport ctypes
from ctypes import wintypes
class PROCESS_BASIC_INFORMATION(ctypes.Structure):
_fields_ = [
("ExitStatus", ctypes.c_int),
("PebBaseAddress", ctypes.c_void_p),
("AffinityMask", ctypes.c_size_t),
("BasePriority", ctypes.c_int),
("UniqueProcessId", ctypes.c_size_t),
("InheritedFromUniqueProcessId", ctypes.c_size_t),
]#[repr(C)]
pub struct PROCESS_BASIC_INFORMATION {
pub ExitStatus: i32,
pub PebBaseAddress: *mut core::ffi::c_void,
pub AffinityMask: usize,
pub BasePriority: i32,
pub UniqueProcessId: usize,
pub InheritedFromUniqueProcessId: usize,
}import "golang.org/x/sys/windows"
type PROCESS_BASIC_INFORMATION struct {
ExitStatus int32
PebBaseAddress uintptr
AffinityMask uintptr
BasePriority int32
UniqueProcessId uintptr
InheritedFromUniqueProcessId uintptr
}type
PROCESS_BASIC_INFORMATION = record
ExitStatus: Integer;
PebBaseAddress: Pointer;
AffinityMask: NativeUInt;
BasePriority: Integer;
UniqueProcessId: NativeUInt;
InheritedFromUniqueProcessId: NativeUInt;
end;const PROCESS_BASIC_INFORMATION = extern struct {
ExitStatus: i32,
PebBaseAddress: ?*anyopaque,
AffinityMask: usize,
BasePriority: i32,
UniqueProcessId: usize,
InheritedFromUniqueProcessId: usize,
};type
PROCESS_BASIC_INFORMATION {.bycopy.} = object
ExitStatus: int32
PebBaseAddress: pointer
AffinityMask: uint
BasePriority: int32
UniqueProcessId: uint
InheritedFromUniqueProcessId: uintstruct PROCESS_BASIC_INFORMATION
{
int ExitStatus;
void* PebBaseAddress;
size_t AffinityMask;
int BasePriority;
size_t UniqueProcessId;
size_t InheritedFromUniqueProcessId;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; PROCESS_BASIC_INFORMATION サイズ: 24 バイト(x86)
dim st, 6 ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; ExitStatus : NTSTATUS (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; PebBaseAddress : PEB* (+4, 4byte) varptr(st)+4 を基点に操作(4byte:入れ子/配列)
; AffinityMask : UINT_PTR (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; BasePriority : INT (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; UniqueProcessId : UINT_PTR (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; InheritedFromUniqueProcessId : UINT_PTR (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; PROCESS_BASIC_INFORMATION サイズ: 48 バイト(x64)
dim st, 12 ; 4byte整数×12(構造体サイズ 48 / 4 切り上げ)
; ExitStatus : NTSTATUS (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; PebBaseAddress : PEB* (+8, 8byte) varptr(st)+8 を基点に操作(8byte:入れ子/配列)
; AffinityMask : UINT_PTR (+16, 8byte) qpoke st,16,値 / qpeek(st,16) ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; BasePriority : INT (+24, 4byte) st.6 = 値 / 値 = st.6 (lpoke/lpeek も可)
; UniqueProcessId : UINT_PTR (+32, 8byte) qpoke st,32,値 / qpeek(st,32) ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; InheritedFromUniqueProcessId : UINT_PTR (+40, 8byte) qpoke st,40,値 / qpeek(st,40) ※IronHSPのみ。3.7/3.8は lpoke st,40,下位 : lpoke st,44,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global PROCESS_BASIC_INFORMATION
#field int ExitStatus
#field intptr PebBaseAddress
#field intptr AffinityMask
#field int BasePriority
#field intptr UniqueProcessId
#field intptr InheritedFromUniqueProcessId
#endstruct
stdim st, PROCESS_BASIC_INFORMATION ; NSTRUCT 変数を確保
st->ExitStatus = 100
mes "ExitStatus=" + st->ExitStatus