EVENT_EXTENDED_ITEM_STACK_TRACE64-Struktur (evntcons.h)
Definiert einen Aufrufstapel auf einem 64-Bit-Computer.
Syntax
typedef struct _EVENT_EXTENDED_ITEM_STACK_TRACE64 {
ULONG64 MatchId;
ULONG64 Address[ANYSIZE_ARRAY];
} EVENT_EXTENDED_ITEM_STACK_TRACE64, *PEVENT_EXTENDED_ITEM_STACK_TRACE64;
Member
MatchId
Ein eindeutiger Bezeichner, den Sie verwenden, um die Kernelmodusaufrufe mit den Aufrufen des Benutzermodus abzugleichen; Die Kernelmodusaufrufe und Benutzermodusaufrufe werden in separaten Ereignissen erfasst, wenn die Umgebung verhindert, dass beide im selben Ereignis erfasst werden. Wenn die Aufrufe des Kernelmodus und des Benutzermodus im selben Ereignis erfasst wurden, ist der Wert 0.
Address[ANYSIZE_ARRAY]
Ein Array von Anrufadressen im Stapel.
Hinweise
Das DataSize-Element von EVENT_HEADER_EXTENDED_DATA_ITEM enthält die Größe dieser Struktur. Um die Anzahl der Adressen im Array zu bestimmen, subtrahieren sizeof(ULONG64) Sie von DataSize , und dividieren Sie dann durch sizeof(ULONG64).
Anforderungen
| Unterstützte Mindestversion (Client) | Windows 7 [nur Desktop-Apps] |
| Unterstützte Mindestversion (Server) | Windows Server 2008 R2 [nur Desktop-Apps] |
| Kopfzeile | evntcons.h |