ホーム › System.Threading › RTL_USER_PROCESS_PARAMETERS
RTL_USER_PROCESS_PARAMETERS
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| Reserved1 | BYTE | 16 | +0 | +0 | システム内部用の予約バイト配列。直接使用しない。 |
| Reserved2 | void* | 80/40 | +16 | +16 | システム内部用の予約ポインタ配列。直接使用しない。 |
| ImagePathName | UNICODE_STRING | 16/8 | +96 | +56 | プロセス実行イメージのパスを表すUNICODE_STRING。 |
| CommandLine | UNICODE_STRING | 16/8 | +112 | +64 | プロセスのコマンドラインを表すUNICODE_STRING。 |
各言語での定義
#include <windows.h>
// UNICODE_STRING (x64 16 / x86 8 バイト)
typedef struct UNICODE_STRING {
WORD Length;
WORD MaximumLength;
LPWSTR Buffer;
} UNICODE_STRING;
// RTL_USER_PROCESS_PARAMETERS (x64 128 / x86 72 バイト)
typedef struct RTL_USER_PROCESS_PARAMETERS {
BYTE Reserved1[16];
void* Reserved2[10];
UNICODE_STRING ImagePathName;
UNICODE_STRING CommandLine;
} RTL_USER_PROCESS_PARAMETERS;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct UNICODE_STRING
{
public ushort Length;
public ushort MaximumLength;
public IntPtr Buffer;
}
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct RTL_USER_PROCESS_PARAMETERS
{
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 16)] public byte[] Reserved1;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 10)] public IntPtr[] Reserved2;
public UNICODE_STRING ImagePathName;
public UNICODE_STRING CommandLine;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure UNICODE_STRING
Public Length As UShort
Public MaximumLength As UShort
Public Buffer As IntPtr
End Structure
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure RTL_USER_PROCESS_PARAMETERS
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=16)> Public Reserved1() As Byte
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=10)> Public Reserved2() As IntPtr
Public ImagePathName As UNICODE_STRING
Public CommandLine As UNICODE_STRING
End Structureimport ctypes
from ctypes import wintypes
class UNICODE_STRING(ctypes.Structure):
_fields_ = [
("Length", ctypes.c_ushort),
("MaximumLength", ctypes.c_ushort),
("Buffer", ctypes.c_void_p),
]
class RTL_USER_PROCESS_PARAMETERS(ctypes.Structure):
_fields_ = [
("Reserved1", ctypes.c_ubyte * 16),
("Reserved2", ctypes.c_void_p * 10),
("ImagePathName", UNICODE_STRING),
("CommandLine", UNICODE_STRING),
]#[repr(C)]
pub struct UNICODE_STRING {
pub Length: u16,
pub MaximumLength: u16,
pub Buffer: *mut core::ffi::c_void,
}
#[repr(C)]
pub struct RTL_USER_PROCESS_PARAMETERS {
pub Reserved1: [u8; 16],
pub Reserved2: [*mut core::ffi::c_void; 10],
pub ImagePathName: UNICODE_STRING,
pub CommandLine: UNICODE_STRING,
}import "golang.org/x/sys/windows"
type UNICODE_STRING struct {
Length uint16
MaximumLength uint16
Buffer uintptr
}
type RTL_USER_PROCESS_PARAMETERS struct {
Reserved1 [16]byte
Reserved2 [10]uintptr
ImagePathName UNICODE_STRING
CommandLine UNICODE_STRING
}type
UNICODE_STRING = record
Length: Word;
MaximumLength: Word;
Buffer: Pointer;
end;
RTL_USER_PROCESS_PARAMETERS = record
Reserved1: array[0..15] of Byte;
Reserved2: array[0..9] of Pointer;
ImagePathName: UNICODE_STRING;
CommandLine: UNICODE_STRING;
end;const UNICODE_STRING = extern struct {
Length: u16,
MaximumLength: u16,
Buffer: ?*anyopaque,
};
const RTL_USER_PROCESS_PARAMETERS = extern struct {
Reserved1: [16]u8,
Reserved2: [10]?*anyopaque,
ImagePathName: UNICODE_STRING,
CommandLine: UNICODE_STRING,
};type
UNICODE_STRING {.bycopy.} = object
Length: uint16
MaximumLength: uint16
Buffer: pointer
RTL_USER_PROCESS_PARAMETERS {.bycopy.} = object
Reserved1: array[16, uint8]
Reserved2: array[10, pointer]
ImagePathName: UNICODE_STRING
CommandLine: UNICODE_STRINGstruct UNICODE_STRING
{
ushort Length;
ushort MaximumLength;
void* Buffer;
}
struct RTL_USER_PROCESS_PARAMETERS
{
ubyte[16] Reserved1;
void*[10] Reserved2;
UNICODE_STRING ImagePathName;
UNICODE_STRING CommandLine;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; RTL_USER_PROCESS_PARAMETERS サイズ: 72 バイト(x86)
dim st, 18 ; 4byte整数×18(構造体サイズ 72 / 4 切り上げ)
; Reserved1 : BYTE (+0, 16byte) varptr(st)+0 を基点に操作(16byte:入れ子/配列)
; Reserved2 : void* (+16, 40byte) varptr(st)+16 を基点に操作(40byte:入れ子/配列)
; ImagePathName : UNICODE_STRING (+56, 8byte) varptr(st)+56 を基点に操作(8byte:入れ子/配列)
; CommandLine : UNICODE_STRING (+64, 8byte) varptr(st)+64 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; RTL_USER_PROCESS_PARAMETERS サイズ: 128 バイト(x64)
dim st, 32 ; 4byte整数×32(構造体サイズ 128 / 4 切り上げ)
; Reserved1 : BYTE (+0, 16byte) varptr(st)+0 を基点に操作(16byte:入れ子/配列)
; Reserved2 : void* (+16, 80byte) varptr(st)+16 を基点に操作(80byte:入れ子/配列)
; ImagePathName : UNICODE_STRING (+96, 16byte) varptr(st)+96 を基点に操作(16byte:入れ子/配列)
; CommandLine : UNICODE_STRING (+112, 16byte) varptr(st)+112 を基点に操作(16byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global UNICODE_STRING
#field short Length
#field short MaximumLength
#field intptr Buffer
#endstruct
#defstruct global RTL_USER_PROCESS_PARAMETERS
#field byte Reserved1 16
#field intptr Reserved2 10
#field UNICODE_STRING ImagePathName
#field UNICODE_STRING CommandLine
#endstruct
stdim st, RTL_USER_PROCESS_PARAMETERS ; NSTRUCT 変数を確保