RtlLookupFirstMatchingElementGenericTableAvl 函数 (ntddk.h)

RtlLookupFirstMatchingElementGenericTableAvl 例程在树中查找与指示的数据匹配的最左侧元素。

语法

NTSYSAPI PVOID RtlLookupFirstMatchingElementGenericTableAvl(
  [in]  PRTL_AVL_TABLE Table,
  [in]  PVOID          Buffer,
  [out] PVOID          *RestartKey
);

参数

[in] Table

指向泛型 Adelson-Velsky/Landis (AVL) 表的指针 (RTL_AVL_TABLE) 。

[in] Buffer

包含搜索数据的缓冲区。

[out] RestartKey

在输出中,包含要与枚举例程(如 RtlEnumerateGenericTableWithoutSplayingAvl)一起使用的搜索上下文。

返回值

RtlLookupFirstMatchingElementGenericTableAvl例程返回指向匹配数据的指针;如果未找到匹配项,则返回 NULL

注解

实现泛型表的树可能包含几个文件名,这些文件名仅在大小写上不同。 搜索算法可以使用此例程来查找第一个匹配项,而不引用大小写,并使用枚举例程(如 RtlEnumerateGenericTableWithoutSplayingAvl)返回每个后续匹配项。

默认情况下,操作系统使用 splay 树来实现泛型表,但 RtlLookupFirstMatchingElementGenericTableAvl例程仅适用于 Adelson-Velsky/Landis (AVL) 树。 在某些情况下,对 splay 树的操作会使树变得深而窄,甚至可能将其变成直线。 非常深的树会降低搜索的性能。 可以通过使用 Adelson-Velsky/Landis (AVL) 树来确保泛型表的更平衡、更浅的树实现。 如果要将泛型表例程配置为使用驱动程序中的 AVL 树而不是 splay 树,请在包含 Ntddk.h 之前在通用头文件中插入以下 define 语句:

#define RTL_USE_AVL_TABLES 0

如果未定义RTL_USE_AVL_TABLES,则必须使用泛型表例程的 AVL 形式。

如果满足以下任一条件, 则 RtlLookupFirstMatchingElementGenericTableAvl 的调用方必须在 = APC_LEVEL 运行 <:

  • 调用方在 TableBuffer 处分配的内存是可分页的。
  • 调用方提供的 CompareRoutine 包含可分页代码。

要求

要求
最低受支持的客户端 从 Windows Vista 开始可用。
目标平台 通用
标头 ntddk.h (包括 FltKernel.h、Ntifs.h、Ntddk.h)
Library NtosKrnl.lib
DLL NtosKrnl.exe
IRQL <= APC_LEVEL (请参阅备注部分)

另请参阅

RtlEnumerateGenericTableWithoutSplayingAvl