ホーム › System.WindowsProgramming › IMAGE_DELAYLOAD_DESCRIPTOR

IMAGE_DELAYLOAD_DESCRIPTOR

構造体

サイズx64: 40 バイト / x86: 32 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド	型	サイズ	x64	x86	説明
Attributes	_Attributes_e__Union	8/4	+0	+0	遅延ロードの属性を示すフラグを格納する共用体。RVAベースか否かなどを表す。
DllNameRVA	DWORD	4	+8	+4	DLL名文字列へのRVA(相対仮想アドレス)。
ModuleHandleRVA	DWORD	4	+12	+8	ロード済みモジュールハンドルを格納する領域へのRVA。
ImportAddressTableRVA	DWORD	4	+16	+12	遅延インポートアドレステーブルへのRVA。
ImportNameTableRVA	DWORD	4	+20	+16	遅延インポート名テーブルへのRVA。
BoundImportAddressTableRVA	DWORD	4	+24	+20	バインド済みインポートアドレステーブルへのRVA。
UnloadInformationTableRVA	DWORD	4	+28	+24	アンロード情報テーブルへのRVA。
TimeDateStamp	DWORD	4	+32	+28	バインド時のタイムスタンプ。

共用体: _Attributes_e__Union x64 8B / x86 4B

フィールド	型	サイズ	x64	x86
AllAttributes	DWORD	4	+0	+0
Anonymous	_Anonymous_e__Struct	8/4	+0	+0

各言語での定義

#include <windows.h>

// IMAGE_DELAYLOAD_DESCRIPTOR  (x64 40 / x86 32 バイト)
typedef struct IMAGE_DELAYLOAD_DESCRIPTOR {
    _Attributes_e__Union Attributes;
    DWORD DllNameRVA;
    DWORD ModuleHandleRVA;
    DWORD ImportAddressTableRVA;
    DWORD ImportNameTableRVA;
    DWORD BoundImportAddressTableRVA;
    DWORD UnloadInformationTableRVA;
    DWORD TimeDateStamp;
} IMAGE_DELAYLOAD_DESCRIPTOR;

using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct IMAGE_DELAYLOAD_DESCRIPTOR
{
    public _Attributes_e__Union Attributes;
    public uint DllNameRVA;
    public uint ModuleHandleRVA;
    public uint ImportAddressTableRVA;
    public uint ImportNameTableRVA;
    public uint BoundImportAddressTableRVA;
    public uint UnloadInformationTableRVA;
    public uint TimeDateStamp;
}

Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure IMAGE_DELAYLOAD_DESCRIPTOR
    Public Attributes As _Attributes_e__Union
    Public DllNameRVA As UInteger
    Public ModuleHandleRVA As UInteger
    Public ImportAddressTableRVA As UInteger
    Public ImportNameTableRVA As UInteger
    Public BoundImportAddressTableRVA As UInteger
    Public UnloadInformationTableRVA As UInteger
    Public TimeDateStamp As UInteger
End Structure

import ctypes
from ctypes import wintypes

class IMAGE_DELAYLOAD_DESCRIPTOR(ctypes.Structure):
    _fields_ = [
        ("Attributes", _Attributes_e__Union),
        ("DllNameRVA", wintypes.DWORD),
        ("ModuleHandleRVA", wintypes.DWORD),
        ("ImportAddressTableRVA", wintypes.DWORD),
        ("ImportNameTableRVA", wintypes.DWORD),
        ("BoundImportAddressTableRVA", wintypes.DWORD),
        ("UnloadInformationTableRVA", wintypes.DWORD),
        ("TimeDateStamp", wintypes.DWORD),
    ]

#[repr(C)]
pub struct IMAGE_DELAYLOAD_DESCRIPTOR {
    pub Attributes: _Attributes_e__Union,
    pub DllNameRVA: u32,
    pub ModuleHandleRVA: u32,
    pub ImportAddressTableRVA: u32,
    pub ImportNameTableRVA: u32,
    pub BoundImportAddressTableRVA: u32,
    pub UnloadInformationTableRVA: u32,
    pub TimeDateStamp: u32,
}

import "golang.org/x/sys/windows"

type IMAGE_DELAYLOAD_DESCRIPTOR struct {
	Attributes _Attributes_e__Union
	DllNameRVA uint32
	ModuleHandleRVA uint32
	ImportAddressTableRVA uint32
	ImportNameTableRVA uint32
	BoundImportAddressTableRVA uint32
	UnloadInformationTableRVA uint32
	TimeDateStamp uint32
}

type
  IMAGE_DELAYLOAD_DESCRIPTOR = record
    Attributes: _Attributes_e__Union;
    DllNameRVA: DWORD;
    ModuleHandleRVA: DWORD;
    ImportAddressTableRVA: DWORD;
    ImportNameTableRVA: DWORD;
    BoundImportAddressTableRVA: DWORD;
    UnloadInformationTableRVA: DWORD;
    TimeDateStamp: DWORD;
  end;

const IMAGE_DELAYLOAD_DESCRIPTOR = extern struct {
    Attributes: _Attributes_e__Union,
    DllNameRVA: u32,
    ModuleHandleRVA: u32,
    ImportAddressTableRVA: u32,
    ImportNameTableRVA: u32,
    BoundImportAddressTableRVA: u32,
    UnloadInformationTableRVA: u32,
    TimeDateStamp: u32,
};

type
  IMAGE_DELAYLOAD_DESCRIPTOR {.bycopy.} = object
    Attributes: _Attributes_e__Union
    DllNameRVA: uint32
    ModuleHandleRVA: uint32
    ImportAddressTableRVA: uint32
    ImportNameTableRVA: uint32
    BoundImportAddressTableRVA: uint32
    UnloadInformationTableRVA: uint32
    TimeDateStamp: uint32

struct IMAGE_DELAYLOAD_DESCRIPTOR
{
    _Attributes_e__Union Attributes;
    uint DllNameRVA;
    uint ModuleHandleRVA;
    uint ImportAddressTableRVA;
    uint ImportNameTableRVA;
    uint BoundImportAddressTableRVA;
    uint UnloadInformationTableRVA;
    uint TimeDateStamp;
}

HSP用定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; IMAGE_DELAYLOAD_DESCRIPTOR サイズ: 32 バイト(x86)
dim st, 8    ; 4byte整数×8(構造体サイズ 32 / 4 切り上げ)
; Attributes : _Attributes_e__Union (+0, 4byte)  varptr(st)+0 を基点に操作(4byte:入れ子/配列)
; DllNameRVA : DWORD (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; ModuleHandleRVA : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ImportAddressTableRVA : DWORD (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; ImportNameTableRVA : DWORD (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; BoundImportAddressTableRVA : DWORD (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; UnloadInformationTableRVA : DWORD (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; TimeDateStamp : DWORD (+28, 4byte)  st.7 = 値  /  値 = st.7   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; IMAGE_DELAYLOAD_DESCRIPTOR サイズ: 40 バイト(x64)
dim st, 10    ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; Attributes : _Attributes_e__Union (+0, 8byte)  varptr(st)+0 を基点に操作(8byte:入れ子/配列)
; DllNameRVA : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ModuleHandleRVA : DWORD (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; ImportAddressTableRVA : DWORD (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; ImportNameTableRVA : DWORD (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; BoundImportAddressTableRVA : DWORD (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; UnloadInformationTableRVA : DWORD (+28, 4byte)  st.7 = 値  /  値 = st.7   (lpoke/lpeek も可)
; TimeDateStamp : DWORD (+32, 4byte)  st.8 = 値  /  値 = st.8   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。

; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global IMAGE_DELAYLOAD_DESCRIPTOR
    #field byte Attributes 8
    #field int DllNameRVA
    #field int ModuleHandleRVA
    #field int ImportAddressTableRVA
    #field int ImportNameTableRVA
    #field int BoundImportAddressTableRVA
    #field int UnloadInformationTableRVA
    #field int TimeDateStamp
#endstruct

stdim st, IMAGE_DELAYLOAD_DESCRIPTOR        ; NSTRUCT 変数を確保
st->DllNameRVA = 100
mes "DllNameRVA=" + st->DllNameRVA
; ※union フィールドは byte 列で確保(NSTRUCT は union 非対応)。必要に応じ手動でアクセス。

IMAGE_DELAYLOAD_DESCRIPTOR

フィールド

共用体: _Attributes_e__Union x64 8B / x86 4B

各言語での定義

HSP用 定義

HSP用定義