EtwSetInformation 函式 (wdm.h)
EtwSetInformation 提供特殊用途資訊來修改內核模式 ETW 提供者註冊。 EtwSetInformation 函式是相當於 eventSetInformation函式核心模式。
語法
NTSTATUS EtwSetInformation(
[in] REGHANDLE RegHandle,
[in] EVENT_INFO_CLASS InformationClass,
[in, optional] PVOID EventInformation,
[in] ULONG InformationLength
);
參數
[in] RegHandle
要修改之 ETW 提供者的註冊句柄。 註冊句柄是由 etwRegister 傳回。
[in] InformationClass
在註冊對象上執行的作業類型(EVENT_INFO_CLASS)。
[in, optional] EventInformation
輸入緩衝區。
[in] InformationLength
輸入緩衝區的大小。
傳回值
如果函式成功,傳回值會STATUS_SUCCESS。
傳回碼 | 描述 |
---|---|
STATUS_INVALID_HANDLE | 如果 RegHandle 參數不是有效的註冊句柄,就會傳回此錯誤。 |
STATUS_INVALID_PARAMETER | 一或多個參數無效。 |
STATUS_INVALID_DEVICE_REQUEST | 不支援要求。 |
要求
要求 | 價值 |
---|---|
最低支援的用戶端 | 適用於 Windows 10 和更新版本的 Windows。 |
目標平臺 | 普遍 |
標頭 | wdm.h (包括 Wdm.h) |
連結庫 | NtosKrnl.lib |
IRQL | PASSIVE_LEVEL |