estrutura EVENT_EXTENDED_ITEM_STACK_TRACE64 (evntcons.h)

Define uma pilha de chamadas em um computador de 64 bits.

Sintaxe

typedef struct _EVENT_EXTENDED_ITEM_STACK_TRACE64 {
  ULONG64 MatchId;
  ULONG64 Address[ANYSIZE_ARRAY];
} EVENT_EXTENDED_ITEM_STACK_TRACE64, *PEVENT_EXTENDED_ITEM_STACK_TRACE64;

Membros

MatchId

Um identificador exclusivo que você usa para corresponder as chamadas do modo kernel às chamadas do modo de usuário; as chamadas do modo kernel e as chamadas do modo de usuário serão capturadas em eventos separados se o ambiente impedir que ambos sejam capturados no mesmo evento. Se as chamadas do modo kernel e do modo de usuário foram capturadas no mesmo evento, o valor será zero.

Address[ANYSIZE_ARRAY]

Uma matriz de endereços de chamada na pilha.

Comentários

O membro DataSize do EVENT_HEADER_EXTENDED_DATA_ITEM contém o tamanho dessa estrutura. Para determinar o número de endereços na matriz, subtraia sizeof(ULONG64) de DataSize e divida por sizeof(ULONG64).

Requisitos

Confira também

EVENT_HEADER_EXTENDED_DATA_ITEM