RtlLookupFirstMatchingElementGenericTableAvl 函数 (ntddk.h)

RtlLookupFirstMatchingElementGenericTableAvl 例程查找与指示数据匹配的树中最左侧的元素。

语法

NTSYSAPI PVOID RtlLookupFirstMatchingElementGenericTableAvl(
  [in]  PRTL_AVL_TABLE Table,
  [in]  PVOID          Buffer,
  [out] PVOID          *RestartKey
);

参数

[in] Table

指向泛型 Adelson-Velsky/Landis (AVL) 表(RTL_AVL_TABLE)的指针。

[in] Buffer

包含搜索数据的缓冲区。

[out] RestartKey

在输出中,包含用于枚举例程的搜索上下文,例如 RtlEnumerateGenericTableWithoutSplayingAvl

返回值

RtlLookupFirstMatchingElementGenericTableAvl例程返回指向匹配数据的指针,如果未找到匹配项,则返回 NULL

言论

实现泛型表的树可能包含多个文件名,这些文件名仅在大小写时不同。 搜索算法可以使用此例程来查找第一个匹配项,而无需引用大小写,并使用枚举例程(如 RtlEnumerateGenericTableWithoutSplayingAvl)返回每个后续匹配项。

默认情况下,作系统使用 splay 树实现泛型表,但 RtlLookupFirstMatchingElementGenericTableAvl例程仅适用于 Adelson-Velsky/Landis (AVL) 树。 在某些情况下,splay 树上的作会使树变得深窄,甚至可能将其变成直线。 非常深的树会降低搜索的性能。 可以使用 Adelson-Velsky/Landis (AVL) 树确保泛型表的更平衡、更浅的树实现。 如果要将泛型表例程配置为使用 AVL 树而不是驱动程序中的 splay 树,请在包含 Ntddk.h之前,在通用头文件中插入以下 define 语句:

#define RTL_USE_AVL_TABLES 0

如果未定义RTL_USE_AVL_TABLES,则必须使用泛型表例程的 AVL 形式。

如果满足以下任一条件,则 RtlLookupFirstMatchingElementGenericTableAvl 的调用方必须在 <= APC_LEVEL 运行:

  • 缓冲区 的调用方分配的内存可分页。
  • 调用方提供的 CompareRoutine 包含可分页代码。

要求

要求 价值
最低支持的客户端 从 Windows Vista 开始可用。
目标平台 普遍
标头 ntddk.h (包括 FltKernel.h、Ntifs.h、Ntddk.h)
NtosKrnl.lib
DLL NtosKrnl.exe
IRQL <= APC_LEVEL (请参阅“备注”部分)

另请参阅

RtlEnumerateGenericTableWithoutSplayingAvl