EVENT_EXTENDED_ITEM_STACK_KEY64 结构 (evntcons.h)

定义 64 位计算机上的扩展项堆栈键。

语法

typedef struct _EVENT_EXTENDED_ITEM_STACK_KEY64 {
  ULONG64 MatchId;
  ULONG64 StackKey;
} EVENT_EXTENDED_ITEM_STACK_KEY64, *PEVENT_EXTENDED_ITEM_STACK_KEY64;

成员

MatchId

用于将内核模式调用与用户模式调用匹配的唯一标识符;如果环境阻止在同一事件中捕获内核模式调用和用户模式调用，则捕获到单独的事件中。 如果在同一事件中捕获了内核模式调用和用户模式调用，则值为零。

StackKey

键。

要求