Partager via

structure EVENT_EXTENDED_ITEM_STACK_KEY32 (evntcons.h)

  • Article

Définit une clé de pile d’éléments étendue sur un ordinateur 32 bits.

Syntaxe

typedef struct _EVENT_EXTENDED_ITEM_STACK_KEY32 {
  ULONG64 MatchId;
  ULONG   StackKey;
  ULONG   Padding;
} EVENT_EXTENDED_ITEM_STACK_KEY32, *PEVENT_EXTENDED_ITEM_STACK_KEY32;

Membres

MatchId

Identificateur unique que vous utilisez pour faire correspondre les appels en mode noyau aux appels en mode utilisateur ; les appels en mode noyau et en mode utilisateur sont capturés dans des événements distincts si l’environnement empêche les deux d’être capturés dans le même événement. Si les appels en mode noyau et en mode utilisateur ont été capturés dans le même événement, la valeur est zéro.

En règle générale, sur les ordinateurs 32 bits, vous pouvez toujours capturer les appels en mode noyau et en mode utilisateur dans le même événement. Toutefois, si vous utilisez l’option du compilateur d’optimisation du pointeur d’image, la pile peut ne pas être capturée, capturée incorrectement ou tronquée.

StackKey

Clé.

Padding

Remplissage de touches.

Configuration requise

Condition requise Valeur
Client minimal pris en charge Windows Vista [applications de bureau uniquement]
Serveur minimal pris en charge Windows Server 2008 [applications de bureau uniquement]
En-tête evntcons.h