共用方式為


EtwSetInformation 函式 (wdm.h)

EtwSetInformation 提供特殊用途資訊來修改內核模式 ETW 提供者註冊。 EtwSetInformation 函式是相當於 eventSetInformation函式核心模式。

語法

NTSTATUS EtwSetInformation(
  [in]           REGHANDLE        RegHandle,
  [in]           EVENT_INFO_CLASS InformationClass,
  [in, optional] PVOID            EventInformation,
  [in]           ULONG            InformationLength
);

參數

[in] RegHandle

要修改之 ETW 提供者的註冊句柄。 註冊句柄是由 etwRegister 傳回。

[in] InformationClass

在註冊對象上執行的作業類型(EVENT_INFO_CLASS)。

[in, optional] EventInformation

輸入緩衝區。

[in] InformationLength

輸入緩衝區的大小。

傳回值

如果函式成功,傳回值會STATUS_SUCCESS。

傳回碼 描述
STATUS_INVALID_HANDLE 如果 RegHandle 參數不是有效的註冊句柄,就會傳回此錯誤。
STATUS_INVALID_PARAMETER 一或多個參數無效。
STATUS_INVALID_DEVICE_REQUEST 不支援要求。

要求

要求 價值
最低支援的用戶端 適用於 Windows 10 和更新版本的 Windows。
目標平臺 普遍
標頭 wdm.h (包括 Wdm.h)
連結庫 NtosKrnl.lib
IRQL PASSIVE_LEVEL

另請參閱

EventSetInformation

EVENT_INFO_CLASS