Funzione EtwSetInformation (wdm.h)

Articolo
02/27/2024

EtwSetInformation fornisce informazioni speciali per modificare una registrazione del provider ETW in modalità kernel. La funzione EtwSetInformation è l'equivalente in modalità kernel della funzione EventSetInformation .

Sintassi

NTSTATUS EtwSetInformation(
  [in]           REGHANDLE        RegHandle,
  [in]           EVENT_INFO_CLASS InformationClass,
  [in, optional] PVOID            EventInformation,
  [in]           ULONG            InformationLength
);

Parametri

[in] RegHandle

Handle di registrazione del provider ETW da modificare. L'handle di registrazione viene restituito da EtwRegister.

[in] InformationClass

Tipo (EVENT_INFO_CLASS) dell'operazione da eseguire sull'oggetto di registrazione.

[in, optional] EventInformation

Buffer di input.

[in] InformationLength

Dimensioni del buffer di input.

Valore restituito

Se la funzione ha esito positivo, il valore restituito viene STATUS_SUCCESS.

Codice restituito	Descrizione
STATUS_INVALID_HANDLE	Questo errore viene restituito se il parametro RegHandle non è un handle di registrazione valido.
STATUS_INVALID_PARAMETER	Uno o più parametri non sono validi.
STATUS_INVALID_DEVICE_REQUEST	La richiesta non è supportata.

Requisiti

Requisito	Valore
Client minimo supportato	Disponibile in Windows 10 e versioni successive di Windows.
Piattaforma di destinazione	Universale
Intestazione	wdm.h (include Wdm.h)
Libreria	NtosKrnl.lib
IRQL	PASSIVE_LEVEL

Vedi anche

EventSetInformation

EVENT_INFO_CLASS

Condividi tramite