EtwSetInformation 函式 (wdm.h)

  • 發行項

EtwSetInformation 提供特殊用途資訊來修改核心模式 ETW 提供者註冊。 EtwSetInformation 函式是與 EventSetInformation 函式相等的核心模式。

語法

NTSTATUS EtwSetInformation(
  [in]           REGHANDLE        RegHandle,
  [in]           EVENT_INFO_CLASS InformationClass,
  [in, optional] PVOID            EventInformation,
  [in]           ULONG            InformationLength
);

參數

[in] RegHandle

要修改之 ETW 提供者的註冊句柄。 註冊句柄是由 EtwRegister 傳回。

[in] InformationClass

要對註冊物件執行的作業類型 (EVENT_INFO_CLASS) 。

[in, optional] EventInformation

輸入緩衝區。

[in] InformationLength

輸入緩衝區的大小。

傳回值

如果函式成功，傳回值會STATUS_SUCCESS。

傳回碼 Description
STATUS_INVALID_HANDLE 如果 RegHandle 參數不是有效的註冊句柄，就會傳回此錯誤。
STATUS_INVALID_PARAMETER 一或多個參數無效。
STATUS_INVALID_DEVICE_REQUEST 不支援此要求。

規格需求

需求 值
最低支援的用戶端 Windows 10 和更新版本的 Windows 中提供。
目標平台 Universal
標頭 wdm.h (包含 Wdm.h)
程式庫 NtosKrnl.lib
IRQL PASSIVE_LEVEL

另請參閱

EventSetInformation

EVENT_INFO_CLASS