RtlLookupFirstMatchingElementGenericTableAvl 函数 (ntddk.h)
RtlLookupFirstMatchingElementGenericTableAvl 例程查找与指示数据匹配的树中最左侧的元素。
语法
NTSYSAPI PVOID RtlLookupFirstMatchingElementGenericTableAvl(
[in] PRTL_AVL_TABLE Table,
[in] PVOID Buffer,
[out] PVOID *RestartKey
);
参数
[in] Table
指向泛型 Adelson-Velsky/Landis (AVL) 表(RTL_AVL_TABLE)的指针。
[in] Buffer
包含搜索数据的缓冲区。
[out] RestartKey
在输出中,包含用于枚举例程的搜索上下文,例如 RtlEnumerateGenericTableWithoutSplayingAvl。
返回值
RtlLookupFirstMatchingElementGenericTableAvl例程返回指向匹配数据的指针,如果未找到匹配项,则返回 NULL 。
言论
实现泛型表的树可能包含多个文件名,这些文件名仅在大小写时不同。 搜索算法可以使用此例程来查找第一个匹配项,而无需引用大小写,并使用枚举例程(如 RtlEnumerateGenericTableWithoutSplayingAvl)返回每个后续匹配项。
默认情况下,作系统使用 splay 树实现泛型表,但 RtlLookupFirstMatchingElementGenericTableAvl例程仅适用于 Adelson-Velsky/Landis (AVL) 树。 在某些情况下,splay 树上的作会使树变得深窄,甚至可能将其变成直线。 非常深的树会降低搜索的性能。 可以使用 Adelson-Velsky/Landis (AVL) 树确保泛型表的更平衡、更浅的树实现。 如果要将泛型表例程配置为使用 AVL 树而不是驱动程序中的 splay 树,请在包含 Ntddk.h之前,在通用头文件中插入以下 define 语句:
#define RTL_USE_AVL_TABLES 0
如果未定义RTL_USE_AVL_TABLES,则必须使用泛型表例程的 AVL 形式。
如果满足以下任一条件,则 RtlLookupFirstMatchingElementGenericTableAvl 的调用方必须在 <= APC_LEVEL 运行:
- 表 或 缓冲区 的调用方分配的内存可分页。
- 调用方提供的 CompareRoutine 包含可分页代码。
要求
要求 | 价值 |
---|---|
最低支持的客户端 | 从 Windows Vista 开始可用。 |
目标平台 | 普遍 |
标头 | ntddk.h (包括 FltKernel.h、Ntifs.h、Ntddk.h) |
库 | NtosKrnl.lib |
DLL | NtosKrnl.exe |
IRQL | <= APC_LEVEL (请参阅“备注”部分) |