EVENT_MAP_ENTRY 구조체(tdh.h)

단일 값 맵 항목을 정의합니다.

구문

typedef struct _EVENT_MAP_ENTRY {
  ULONG OutputOffset;
  union {
    ULONG Value;
    ULONG InputOffset;
  };
} EVENT_MAP_ENTRY;

OutputOffset

EVENT_MAP_INFO 구조체의 시작 부분에서 Value 또는 InputOffset의 맵 값과 연결된 문자열을 포함하는 null로 끝나는 유니코드 문자열로 오프셋됩니다.

Value

EVENT_MAP_INFO MapEntryValueType 멤버가 EVENTMAP_ENTRY_VALUETYPE_ULONG 경우 이 멤버를 사용하여 맵 값에 액세스합니다.

InputOffset

EVENT_MAP_INFO 구조체의 시작 부분에서 맵 값이 포함된 null로 끝나는 유니코드 문자열로 오프셋됩니다.

오프셋은 문자열을 문자열에 매핑하는 패턴 맵 및 WMI 값 맵에 사용됩니다.

매니페스트에 정의된 맵의 경우 문자열 끝에 공백이 포함됩니다. 예를 들어 매니페스트에서 값이 "Monday"에 매핑되는 경우 문자열은 "Monday"로 반환됩니다.