AMSI_ATTRIBUTE列舉 (amsi.h)
AMSI_ATTRIBUTE列舉會指定 IAmsiStream::GetAttribute 可要求的屬性類型。
Syntax
typedef enum AMSI_ATTRIBUTE {
AMSI_ATTRIBUTE_APP_NAME,
AMSI_ATTRIBUTE_CONTENT_NAME,
AMSI_ATTRIBUTE_CONTENT_SIZE,
AMSI_ATTRIBUTE_CONTENT_ADDRESS,
AMSI_ATTRIBUTE_SESSION,
AMSI_ATTRIBUTE_REDIRECT_CHAIN_SIZE,
AMSI_ATTRIBUTE_REDIRECT_CHAIN_ADDRESS,
AMSI_ATTRIBUTE_ALL_SIZE,
AMSI_ATTRIBUTE_ALL_ADDRESS,
AMSI_ATTRIBUTE_QUIET
} ;
常數
AMSI_ATTRIBUTE_APP_NAME 傳回從 LPWSTR 複製之呼叫應用程式的名稱、版本或 GUID 字串。 |
AMSI_ATTRIBUTE_CONTENT_NAME 傳回從 LPWSTR 複製之內容的檔名、URL、唯一腳本標識碼或類似內容。 |
AMSI_ATTRIBUTE_CONTENT_SIZE 以 ULONGLONG 傳回輸入的大小。 |
AMSI_ATTRIBUTE_CONTENT_ADDRESS 如果內容完全載入記憶體中,則傳回記憶體位址。 |
AMSI_ATTRIBUTE_SESSION 會話可用來建立不同掃描呼叫的關聯,例如,要掃描的內容是否屬於範例原始腳本。 將 PVOID 傳回要掃描之內容的下一個部分。 如果內容是獨立的,則傳回 nullptr 。 |
AMSI_ATTRIBUTE_REDIRECT_CHAIN_SIZE |
AMSI_ATTRIBUTE_REDIRECT_CHAIN_ADDRESS |
AMSI_ATTRIBUTE_ALL_SIZE |
AMSI_ATTRIBUTE_ALL_ADDRESS |
AMSI_ATTRIBUTE_QUIET |
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 | Windows 10 [僅限傳統型應用程式] |
最低支援的伺服器 | Windows Server 2016 [僅限傳統型應用程式] |
標頭 | amsi.h |