Win32 API 日本語リファレンス
ホーム › System.Diagnostics.Etw › ETW_OPEN_TRACE_OPTIONS

ETW_OPEN_TRACE_OPTIONS

構造体
📘 Microsoft Learn (日本語) · English
サイズx64: 40 バイト / x86: 20 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールド型サイズx64x86説明
ProcessTraceModesETW_PROCESS_TRACE_MODES4+0+0トレース処理モードのフラグ(ETW_PROCESS_TRACE_MODES)。
EventCallbackPEVENT_RECORD_CALLBACK8/4+8+4各イベント受信時に呼ばれるコールバック関数。
EventCallbackContextvoid*8/4+16+8イベントコールバックへ渡される任意のコンテキスト。NULL可。
BufferCallbackPETW_BUFFER_CALLBACK8/4+24+12各バッファ処理後に呼ばれるコールバック関数。
BufferCallbackContextvoid*8/4+32+16バッファコールバックへ渡される任意のコンテキスト。NULL可。

各言語での定義

#include <windows.h>

// ETW_OPEN_TRACE_OPTIONS  (x64 40 / x86 20 バイト)
typedef struct ETW_OPEN_TRACE_OPTIONS {
    ETW_PROCESS_TRACE_MODES ProcessTraceModes;
    PEVENT_RECORD_CALLBACK EventCallback;
    void* EventCallbackContext;
    PETW_BUFFER_CALLBACK BufferCallback;
    void* BufferCallbackContext;
} ETW_OPEN_TRACE_OPTIONS;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct ETW_OPEN_TRACE_OPTIONS
{
    public int ProcessTraceModes;
    public IntPtr EventCallback;
    public IntPtr EventCallbackContext;
    public IntPtr BufferCallback;
    public IntPtr BufferCallbackContext;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure ETW_OPEN_TRACE_OPTIONS
    Public ProcessTraceModes As Integer
    Public EventCallback As IntPtr
    Public EventCallbackContext As IntPtr
    Public BufferCallback As IntPtr
    Public BufferCallbackContext As IntPtr
End Structure
import ctypes
from ctypes import wintypes

class ETW_OPEN_TRACE_OPTIONS(ctypes.Structure):
    _fields_ = [
        ("ProcessTraceModes", ctypes.c_int),
        ("EventCallback", ctypes.c_void_p),
        ("EventCallbackContext", ctypes.c_void_p),
        ("BufferCallback", ctypes.c_void_p),
        ("BufferCallbackContext", ctypes.c_void_p),
    ]
#[repr(C)]
pub struct ETW_OPEN_TRACE_OPTIONS {
    pub ProcessTraceModes: i32,
    pub EventCallback: *mut core::ffi::c_void,
    pub EventCallbackContext: *mut core::ffi::c_void,
    pub BufferCallback: *mut core::ffi::c_void,
    pub BufferCallbackContext: *mut core::ffi::c_void,
}
import "golang.org/x/sys/windows"

type ETW_OPEN_TRACE_OPTIONS struct {
	ProcessTraceModes int32
	EventCallback uintptr
	EventCallbackContext uintptr
	BufferCallback uintptr
	BufferCallbackContext uintptr
}
type
  ETW_OPEN_TRACE_OPTIONS = record
    ProcessTraceModes: Integer;
    EventCallback: Pointer;
    EventCallbackContext: Pointer;
    BufferCallback: Pointer;
    BufferCallbackContext: Pointer;
  end;
const ETW_OPEN_TRACE_OPTIONS = extern struct {
    ProcessTraceModes: i32,
    EventCallback: ?*anyopaque,
    EventCallbackContext: ?*anyopaque,
    BufferCallback: ?*anyopaque,
    BufferCallbackContext: ?*anyopaque,
};
type
  ETW_OPEN_TRACE_OPTIONS {.bycopy.} = object
    ProcessTraceModes: int32
    EventCallback: pointer
    EventCallbackContext: pointer
    BufferCallback: pointer
    BufferCallbackContext: pointer
struct ETW_OPEN_TRACE_OPTIONS
{
    int ProcessTraceModes;
    void* EventCallback;
    void* EventCallbackContext;
    void* BufferCallback;
    void* BufferCallbackContext;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; ETW_OPEN_TRACE_OPTIONS サイズ: 20 バイト(x86)
dim st, 5    ; 4byte整数×5(構造体サイズ 20 / 4 切り上げ)
; ProcessTraceModes : ETW_PROCESS_TRACE_MODES (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; EventCallback : PEVENT_RECORD_CALLBACK (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; EventCallbackContext : void* (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; BufferCallback : PETW_BUFFER_CALLBACK (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; BufferCallbackContext : void* (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; ETW_OPEN_TRACE_OPTIONS サイズ: 40 バイト(x64)
dim st, 10    ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; ProcessTraceModes : ETW_PROCESS_TRACE_MODES (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; EventCallback : PEVENT_RECORD_CALLBACK (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; EventCallbackContext : void* (+16, 8byte)  qpoke st,16,値 / qpeek(st,16)  ※IronHSPのみ。3.7/3.8は lpoke st,16,下位 : lpoke st,20,上位
; BufferCallback : PETW_BUFFER_CALLBACK (+24, 8byte)  qpoke st,24,値 / qpeek(st,24)  ※IronHSPのみ。3.7/3.8は lpoke st,24,下位 : lpoke st,28,上位
; BufferCallbackContext : void* (+32, 8byte)  qpoke st,32,値 / qpeek(st,32)  ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global ETW_OPEN_TRACE_OPTIONS
    #field int ProcessTraceModes
    #field intptr EventCallback
    #field intptr EventCallbackContext
    #field intptr BufferCallback
    #field intptr BufferCallbackContext
#endstruct

stdim st, ETW_OPEN_TRACE_OPTIONS        ; NSTRUCT 変数を確保
st->ProcessTraceModes = 100
mes "ProcessTraceModes=" + st->ProcessTraceModes