KeInitializeTriageDumpDataArray-Funktion (wdm.h)
Die KeInitializeTriageDumpDataArray-Funktion initialisiert ein Triageabbilddatenblockarray.
Syntax
NTSTATUS KeInitializeTriageDumpDataArray(
PKTRIAGE_DUMP_DATA_ARRAY KtriageDumpDataArray,
ULONG Size
);
Parameter
KtriageDumpDataArray
Ein Zeiger auf eine KTRIAGE_DUMP_DATA_ARRAY Struktur, bei der es sich um das Datenblockarray handelt. Es wird davon ausgegangen, dass der Aufrufer bereits exklusive Schreibvorgänge für KtriageDumpDataArray erhalten hat. Das Array muss aus nicht ausgelagertem Arbeitsspeicher zugeordnet werden.
Size
Gibt die Größe des nicht initialisierten Triageabbilddatenarrays in Bytes an.
Rückgabewert
Diese Funktion gibt NTSTATUS zurück.
Anforderungen
| Anforderung | Wert |
|---|---|
| Unterstützte Mindestversion (Client) | Windows 10, Version 1803 |
| Kopfzeile | wdm.h |
| Bibliothek | NtosKrnl.lib |
| DLL | NtosKrnl.exe |