Freigeben über

EVENT_EXTENDED_ITEM_STACK_KEY64-Struktur (evntcons.h)

  • Artikel

Definiert einen erweiterten Elementstapelschlüssel auf einem 64-Bit-Computer.

Syntax

typedef struct _EVENT_EXTENDED_ITEM_STACK_KEY64 {
  ULONG64 MatchId;
  ULONG64 StackKey;
} EVENT_EXTENDED_ITEM_STACK_KEY64, *PEVENT_EXTENDED_ITEM_STACK_KEY64;

Member

MatchId

Ein eindeutiger Bezeichner, den Sie verwenden, um die Kernelmodusaufrufe mit den Aufrufen des Benutzermodus abzugleichen; Die Kernelmodusaufrufe und Benutzermodusaufrufe werden in separaten Ereignissen erfasst, wenn die Umgebung verhindert, dass beide im selben Ereignis erfasst werden. Wenn die Aufrufe des Kernelmodus und des Benutzermodus im selben Ereignis erfasst wurden, ist der Wert null.

StackKey

Der Schlüssel.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 [nur Desktop-Apps]
Kopfzeile evntcons.h