Compartilhar via

estrutura EVENT_EXTENDED_ITEM_STACK_KEY32 (evntcons.h)

  • Artigo

Define uma chave de pilha de item estendido em um computador de 32 bits.

Sintaxe

typedef struct _EVENT_EXTENDED_ITEM_STACK_KEY32 {
  ULONG64 MatchId;
  ULONG   StackKey;
  ULONG   Padding;
} EVENT_EXTENDED_ITEM_STACK_KEY32, *PEVENT_EXTENDED_ITEM_STACK_KEY32;

Membros

MatchId

Um identificador exclusivo que você usa para corresponder as chamadas do modo kernel às chamadas de modo de usuário; as chamadas do modo kernel e as chamadas de modo de usuário serão capturadas em eventos separados se o ambiente impedir que ambos sejam capturados no mesmo evento. Se as chamadas de modo kernel e modo de usuário foram capturadas no mesmo evento, o valor será zero.

Normalmente, em computadores de 32 bits, você sempre pode capturar as chamadas do modo kernel e do modo de usuário no mesmo evento. No entanto, se você usar a opção do compilador de otimização de ponteiro de quadro, a pilha poderá não ser capturada, capturada incorretamente ou truncada.

StackKey

A chave.

Padding

O preenchimento de chave.

Requisitos

Requisito Valor
Cliente mínimo com suporte Windows Vista [somente aplicativos da área de trabalho]
Servidor mínimo com suporte Windows Server 2008 [somente aplicativos da área de trabalho]
Cabeçalho evntcons.h