EVENT_MAP_ENTRY 構造体 (tdh.h)

1 つの値マップエントリを定義します。

構文

typedef struct _EVENT_MAP_ENTRY {
  ULONG OutputOffset;
  union {
    ULONG Value;
    ULONG InputOffset;
  };
} EVENT_MAP_ENTRY;

OutputOffset

EVENT_MAP_INFO構造体の先頭から、Value または InputOffset のマップ値に関連付けられた文字列を含む null で終わる Unicode 文字列へのオフセット。

Value

EVENT_MAP_INFO の MapEntryValueType メンバーがEVENTMAP_ENTRY_VALUETYPE_ULONG場合は、このメンバーを使用してマップ値にアクセスします。

InputOffset

EVENT_MAP_INFO構造体の先頭から、マップ値を含む null で終わる Unicode 文字列へのオフセット。

オフセットは、文字列を文字列にマップするパターンマップと WMI 値マップに使用されます。

マニフェストで定義されているマップの場合、文字列には文字列の末尾にスペースが含まれます。たとえば、値がマニフェストの "Monday" にマップされている場合、文字列は "Monday" として返されます。