KeAddTriageDumpDataBlock 函数 (wdm.h)
将会审转储数据块添加到会审转储数据块数组。
语法
NTSTATUS KeAddTriageDumpDataBlock(
[_Inout_] PKTRIAGE_DUMP_DATA_ARRAY KtriageDumpDataArray,
PVOID Address,
[_In_] SIZE_T Size
);
参数
[_Inout_] KtriageDumpDataArray
指向数据块数组 KTRIAGE_DUMP_DATA_ARRAY 结构的指针。 假定调用方已获得对 KtriageDumpDataArray 的独占写入。
Address
[In]一个ULONG_PTR,它是数据块的起始地址。
[_In_] Size
数据块的大小(以字节为单位)。
返回值
如果成功添加数据块,则返回STATUS_SUCCESS。 否则返回相应的 NTSTATUS 值。
注解
数组必须已通过调用 KeInitializeTriageDumpDataArray 进行初始化。
要求
要求 | 值 |
---|---|
最低受支持的客户端 | Windows 10 版本 1803 |
标头 | wdm.h |
Library | NtosKrnl.lib |
DLL | NtosKrnl.exe |