EVENT_EXTENDED_ITEM_STACK_TRACE64-Struktur (evntcons.h)

  • Artikel

Definiert einen Aufrufstapel auf einem 64-Bit-Computer.

Syntax

typedef struct _EVENT_EXTENDED_ITEM_STACK_TRACE64 {
  ULONG64 MatchId;
  ULONG64 Address[ANYSIZE_ARRAY];
} EVENT_EXTENDED_ITEM_STACK_TRACE64, *PEVENT_EXTENDED_ITEM_STACK_TRACE64;

Member

MatchId

Ein eindeutiger Bezeichner, den Sie verwenden, um die Kernelmodusaufrufe mit den Aufrufen des Benutzermodus abzugleichen; Die Kernelmodusaufrufe und Benutzermodusaufrufe werden in separaten Ereignissen erfasst, wenn die Umgebung verhindert, dass beide im selben Ereignis erfasst werden. Wenn die Aufrufe des Kernelmodus und des Benutzermodus im selben Ereignis erfasst wurden, ist der Wert 0.

Address[ANYSIZE_ARRAY]

Ein Array von Anrufadressen im Stapel.

Hinweise

Das DataSize-Element von EVENT_HEADER_EXTENDED_DATA_ITEM enthält die Größe dieser Struktur. Um die Anzahl der Adressen im Array zu bestimmen, subtrahieren sizeof(ULONG64) Sie von DataSize , und dividieren Sie dann durch sizeof(ULONG64).

Anforderungen

   
Unterstützte Mindestversion (Client) Windows 7 [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 R2 [nur Desktop-Apps]
Kopfzeile evntcons.h

Weitere Informationen

EVENT_HEADER_EXTENDED_DATA_ITEM