Funzione RtlGetUnloadEventTrace

Articolo
06/13/2023

[Questa funzione può essere modificata o rimossa da Windows senza ulteriore avviso.]

Abilita il codice dump per ottenere le informazioni del modulo non caricate da Ntdll.dll per l'archiviazione nel minidump.

Sintassi

 PRTL_UNLOAD_EVENT_TRACE RtlGetUnloadEventTrace(void);

Parametri

Questa funzione non ha parametri.

Valore restituito

Questa funzione restituisce un puntatore a una matrice. Per altre informazioni, vedere la sezione Osservazioni.

Commenti

La matrice RtlpUnloadEventTrace è definita come segue:

#define RTL_UNLOAD_EVENT_TRACE_NUMBER 64

typedef struct _RTL_UNLOAD_EVENT_TRACE {
    PVOID BaseAddress;   // Base address of dll
    SIZE_T SizeOfImage;  // Size of image
    ULONG Sequence;      // Sequence number for this event
    ULONG TimeDateStamp; // Time and date of image
    ULONG CheckSum;      // Image checksum
    WCHAR ImageName[32]; // Image name
} RTL_UNLOAD_EVENT_TRACE, *PRTL_UNLOAD_EVENT_TRACE;

RTL_UNLOAD_EVENT_TRACE RtlpUnloadEventTrace[RTL_UNLOAD_EVENT_TRACE_NUMBER];

Questa funzione non ha alcun file di intestazione associato. La libreria di importazione associata, Ntdll.lib, è disponibile in Windows Driver Kit (WDK). È anche possibile chiamare questa funzione usando le funzioni LoadLibrary e GetProcAddress .

Requisiti

Requisito	Valore
DLL	Ntdll.dll

Condividi tramite