EVENT_EXTENDED_ITEM_STACK_KEY32 结构 (evntcons.h)

定义 32 位计算机上的扩展项堆栈键。

语法

typedef struct _EVENT_EXTENDED_ITEM_STACK_KEY32 {
  ULONG64 MatchId;
  ULONG   StackKey;
  ULONG   Padding;
} EVENT_EXTENDED_ITEM_STACK_KEY32, *PEVENT_EXTENDED_ITEM_STACK_KEY32;

成员

MatchId

用于将内核模式调用与用户模式调用匹配的唯一标识符;如果环境阻止在同一事件中捕获内核模式调用和用户模式调用,则捕获在不同的事件中。 如果在同一事件中捕获了内核模式和用户模式调用,则值为零。

通常,在 32 位计算机上,始终可以捕获同一事件中的内核模式和用户模式调用。 但是,如果使用帧指针优化编译器选项,可能无法捕获、错误捕获或截断堆栈。

StackKey

键。

Padding

键填充。

要求

要求
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
标头 evntcons.h