EVENT_EXTENDED_ITEM_STACK_KEY32 구조체(evntcons.h)

32비트 컴퓨터에서 확장 항목 스택 키를 정의합니다.

구문

typedef struct _EVENT_EXTENDED_ITEM_STACK_KEY32 {
  ULONG64 MatchId;
  ULONG   StackKey;
  ULONG   Padding;
} EVENT_EXTENDED_ITEM_STACK_KEY32, *PEVENT_EXTENDED_ITEM_STACK_KEY32;

멤버

MatchId

사용자 모드 호출에 대한 커널 모드 호출을 일치시키는 데 사용하는 고유 식별자입니다. 커널 모드 호출 및 사용자 모드 호출은 환경이 둘 다 동일한 이벤트에서 캡처되지 않도록 하는 경우 별도의 이벤트에서 캡처됩니다. 커널 모드 및 사용자 모드 호출이 동일한 이벤트에서 캡처된 경우 값은 0입니다.

일반적으로 32비트 컴퓨터에서는 항상 동일한 이벤트에서 커널 모드 및 사용자 모드 호출을 모두 캡처할 수 있습니다. 그러나 프레임 포인터 최적화 컴파일러 옵션을 사용하는 경우 스택이 캡처되거나, 잘못 캡처되거나, 잘리지 않을 수 있습니다.

StackKey

키입니다.

Padding

키 패딩입니다.

요구 사항