EVENT_MAP_ENTRY結構 (tdh.h)

定義單一值對應專案。

語法

typedef struct _EVENT_MAP_ENTRY {
  ULONG OutputOffset;
  union {
    ULONG Value;
    ULONG InputOffset;
  };
} EVENT_MAP_ENTRY;

OutputOffset

從 EVENT_MAP_INFO 結構的開頭位移到 Null 終止的 Unicode 字串，其中包含 Value 或 InputOffset 中對應值相關聯的字串。

Value

如果EVENT_MAP_INFO的 MapEntryValueType 成員EVENTMAP_ENTRY_VALUETYPE_ULONG，請使用這個成員來存取對應值。

InputOffset

從 EVENT_MAP_INFO 結構的開頭位移到包含對應值的 Null 終止 Unicode 字串。

位移用於模式對應，而 WMI 值對應會將字串對應至字串。

針對指令清單中定義的對應，字串會在字串結尾包含空格。例如，如果值對應至指令清單中的「Monday」，字串會傳回為「Monday」。