EVENT_MAP_ENTRY 结构 (tdh.h)

定义单个值映射条目。

语法

typedef struct _EVENT_MAP_ENTRY {
  ULONG OutputOffset;
  union {
    ULONG Value;
    ULONG InputOffset;
  };
} EVENT_MAP_ENTRY;

OutputOffset

从 EVENT_MAP_INFO 结构的开头偏移到以 null 结尾的 Unicode 字符串，该字符串包含与 Value 或 InputOffset 中的映射值关联的字符串。

Value

如果 EVENT_MAP_INFO 的 MapEntryValueType 成员EVENTMAP_ENTRY_VALUETYPE_ULONG，请使用此成员访问映射值。

InputOffset

从 EVENT_MAP_INFO 结构的开头偏移到包含映射值的以 null 结尾的 Unicode 字符串。

偏移量用于将字符串映射到字符串的模式映射和 WMI 值映射。

对于清单中定义的映射，字符串将在字符串末尾包含一个空格。例如，如果值映射到清单中的“monday”，则字符串将返回为“Monday”。