NtQueryInformationTransactionManager 函数（wdm.h）

项目
02/07/2025

ZwQueryInformationTransactionManager 例程检索有关指定事务管理器对象的信息。

语法

__kernel_entry NTSYSCALLAPI NTSTATUS NtQueryInformationTransactionManager(
  [in]            HANDLE                               TransactionManagerHandle,
  [in]            TRANSACTIONMANAGER_INFORMATION_CLASS TransactionManagerInformationClass,
  [out]           PVOID                                TransactionManagerInformation,
  [in]            ULONG                                TransactionManagerInformationLength,
  [out, optional] PULONG                               ReturnLength
);

参数

[in] TransactionManagerHandle

事务管理器对象的句柄，之前调用 ZwCreateTransactionManager 或 ZwOpenTransactionManager获取。句柄必须具有对对象的TRANSACTIONMANAGER_QUERY_INFORMATION访问权限。

[in] TransactionManagerInformationClass

指定要获取的信息的 TRANSACTIONMANAGER_INFORMATION_CLASS类型枚举值。此值必须是下列值之一：

TransactionManagerBasicInformation
TransactionManagerLogInformation
TransactionManagerLogPathInformation

枚举的 TransactionManagerOnlineProbeInformation 值不与 ZwQueryInformationTransactionManager一起使用。

[out] TransactionManagerInformation

指向调用方分配的缓冲区的指针，该缓冲区接收 TransactionManagerInformationClass 参数指定的信息。缓冲区的结构类型必须是 TRANSACTIONMANAGER_BASIC_INFORMATION、TRANSACTIONMANAGER_LOG_INFORMATION、TRANSACTIONMANAGER_LOGPATH_INFORMATION或 TRANSACTIONMANAGER_RECOVERY_INFORMATION。

[in] TransactionManagerInformationLength

TransactionManagerInformation 参数指向的缓冲区的长度（以字节为单位）包括调用方分配用于接收信息的任何其他数组元素的长度。

[out, optional] ReturnLength

指向调用方分配的变量的指针，该变量接收 KTM 写入 TransactionManagerInformation 缓冲区的信息长度（以字节为单位）。此参数是可选的，可以 NULL。

返回值

ZwQueryInformationTransactionManager 如果作成功，则返回STATUS_SUCCESS。否则，此例程可能会返回以下值之一：

返回代码	描述
STATUS_INVALID_INFO_CLASS	TransactionManagerInformationClass 参数的值无效。
STATUS_INFO_LENGTH_MISMATCH	TransactionManagerInformationLength 参数指定的缓冲区的长度不正确。
STATUS_OBJECT_TYPE_MISMATCH	指定的句柄不是事务管理器对象的句柄。
STATUS_INVALID_HANDLE	对象句柄无效。
STATUS_ACCESS_DENIED	调用方无权访问事务管理器对象。
STATUS_BUFFER_TOO_SMALL	由 TransactionManagerInformation 参数指定的缓冲区太小。

例程可能会返回其他NTSTATUS 值。

言论

有关如何使用 ZwQueryInformationTransactionManager的详细信息，请参阅将日志流与 KTM配合使用。

NtQueryInformationTransactionManager 和 ZwQueryInformationTransactionManager 是同一 Windows 本机系统服务例程的两个版本。

对于内核模式驱动程序的调用，NtXxx 和 ZwXxx 版本的 Windows 本机系统服务例程的行为方式可能以不同的方式处理和解释输入参数。有关 NtXxx 与 ZwXxx 例程之间的关系的详细信息，请参阅使用 Nt 和 Zw 版本的本机系统服务例程。

要求

要求	价值
最低支持的客户端	在 Windows Vista 和更高版本的作系统版本中可用。
目标平台	普遍
标头	wdm.h （包括 Wdm.h、Ntddk.h、Ntifs.h）
库	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	PASSIVE_LEVEL
DDI 符合性规则	HwStorPortProhibitedDDI、PowerIrpDDis