estructura EVENT_EXTENDED_ITEM_STACK_TRACE64 (evntcons.h)

Define una pila de llamadas en un equipo de 64 bits.

Sintaxis

typedef struct _EVENT_EXTENDED_ITEM_STACK_TRACE64 {
  ULONG64 MatchId;
  ULONG64 Address[ANYSIZE_ARRAY];
} EVENT_EXTENDED_ITEM_STACK_TRACE64, *PEVENT_EXTENDED_ITEM_STACK_TRACE64;

Miembros

MatchId

Identificador único que se usa para hacer coincidir las llamadas en modo kernel a las llamadas en modo de usuario; Las llamadas en modo kernel y las llamadas en modo de usuario se capturan en eventos independientes si el entorno impide que ambos se capturen en el mismo evento. Si las llamadas en modo kernel y modo de usuario se capturaron en el mismo evento, el valor es cero.

Address[ANYSIZE_ARRAY]

Matriz de direcciones de llamada en la pila.

Comentarios

El miembro DataSize de EVENT_HEADER_EXTENDED_DATA_ITEM contiene el tamaño de esta estructura. Para determinar el número de direcciones de la matriz, resta de DataSize y, a continuación, divida sizeof(ULONG64) por sizeof(ULONG64).

Requisitos

Consulte también

EVENT_HEADER_EXTENDED_DATA_ITEM