KeAddTriageDumpDataBlock 函数 (wdm.h)
将会审转储数据块添加到会审转储数据块数组。
语法
NTSTATUS KeAddTriageDumpDataBlock(
[_Inout_] PKTRIAGE_DUMP_DATA_ARRAY KtriageDumpDataArray,
PVOID Address,
[_In_] SIZE_T Size
);
参数
[_Inout_] KtriageDumpDataArray
指向数据块数组的 KTRIAGE_DUMP_DATA_ARRAY 结构的指针。 假定调用方已获取对 KtriageDumpDataArray的独占写入。
Address
[in]一个ULONG_PTR,它是数据块的起始地址。
[_In_] Size
数据块的大小(以字节为单位)。
返回值
如果成功添加数据块,则返回STATUS_SUCCESS。 否则,返回适当的NTSTATUS 值。
言论
必须已通过调用 KeInitializeTriageDumpDataArray来初始化数组。
要求
要求 | 价值 |
---|---|
最低支持的客户端 | Windows 10 版本 1803 |
标头 | wdm.h |
库 | NtosKrnl.lib |
DLL | NtosKrnl.exe |