Función EtwSetInformation (wdm.h)

El EtwSetInformation proporciona información de propósito especial para modificar un registro de proveedor ETW en modo kernel. La función EtwSetInformation es el equivalente en modo kernel de la funcióneventSetInformation.

Sintaxis

NTSTATUS EtwSetInformation(
  [in]           REGHANDLE        RegHandle,
  [in]           EVENT_INFO_CLASS InformationClass,
  [in, optional] PVOID            EventInformation,
  [in]           ULONG            InformationLength
);

Parámetros

[in] RegHandle

Identificador de registro del proveedor ETW que se va a modificar. El identificador de registro lo devuelve EtwRegister.

[in] InformationClass

Tipo (EVENT_INFO_CLASS) de la operación que se va a realizar en el objeto de registro.

[in, optional] EventInformation

Búfer de entrada.

[in] InformationLength

Tamaño del búfer de entrada.

Valor devuelto

Si la función se ejecuta correctamente, el valor devuelto es STATUS_SUCCESS.

Código devuelto	Descripción
STATUS_INVALID_HANDLE	Este error se devuelve si el parámetro RegHandle no es un identificador de registro válido.
STATUS_INVALID_PARAMETER	Uno o varios de los parámetros no son válidos.
STATUS_INVALID_DEVICE_REQUEST	No se admite la solicitud.

Requisitos

Requisito	Valor
cliente mínimo admitido	Disponible en Windows 10 y versiones posteriores de Windows.
de la plataforma de destino de	Universal
encabezado de	wdm.h (incluya Wdm.h)
biblioteca de	NtosKrnl.lib
irQL	PASSIVE_LEVEL

Consulte también

EventSetInformation

EVENT_INFO_CLASS