Win32 API 日本語リファレンス
ホームSystem.Diagnostics.Etw › EVENT_HEADER_EXTENDED_DATA_ITEM

EVENT_HEADER_EXTENDED_DATA_ITEM

構造体
サイズx64: 16 バイト / x86: 16 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
Reserved1WORD2+0+0予約フィールド。0であること。
ExtTypeWORD2+2+2拡張データの種類(EVENT_HEADER_EXT_TYPE_*)。
Anonymous_Anonymous_e__Struct2+4+4Linkageビット等を含む匿名構造体。
DataSizeWORD2+6+6DataPtrが指す拡張データのバイト数。
DataPtrULONGLONG8+8+8拡張データ本体へのアドレス。ULONGLONGに格納する。

構造体: _Anonymous_e__Struct x64 2B / x86 2B

フィールドサイズx64x86
_bitfieldWORD2+0+0

各言語での定義

#include <windows.h>

// EVENT_HEADER_EXTENDED_DATA_ITEM  (x64 16 / x86 16 バイト)
typedef struct EVENT_HEADER_EXTENDED_DATA_ITEM {
    WORD Reserved1;
    WORD ExtType;
    _Anonymous_e__Struct Anonymous;
    WORD DataSize;
    ULONGLONG DataPtr;
} EVENT_HEADER_EXTENDED_DATA_ITEM;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct EVENT_HEADER_EXTENDED_DATA_ITEM
{
    public ushort Reserved1;
    public ushort ExtType;
    public _Anonymous_e__Struct Anonymous;
    public ushort DataSize;
    public ulong DataPtr;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure EVENT_HEADER_EXTENDED_DATA_ITEM
    Public Reserved1 As UShort
    Public ExtType As UShort
    Public Anonymous As _Anonymous_e__Struct
    Public DataSize As UShort
    Public DataPtr As ULong
End Structure
import ctypes
from ctypes import wintypes

class EVENT_HEADER_EXTENDED_DATA_ITEM(ctypes.Structure):
    _fields_ = [
        ("Reserved1", ctypes.c_ushort),
        ("ExtType", ctypes.c_ushort),
        ("Anonymous", _Anonymous_e__Struct),
        ("DataSize", ctypes.c_ushort),
        ("DataPtr", ctypes.c_ulonglong),
    ]
#[repr(C)]
pub struct EVENT_HEADER_EXTENDED_DATA_ITEM {
    pub Reserved1: u16,
    pub ExtType: u16,
    pub Anonymous: _Anonymous_e__Struct,
    pub DataSize: u16,
    pub DataPtr: u64,
}
import "golang.org/x/sys/windows"

type EVENT_HEADER_EXTENDED_DATA_ITEM struct {
	Reserved1 uint16
	ExtType uint16
	Anonymous _Anonymous_e__Struct
	DataSize uint16
	DataPtr uint64
}
type
  EVENT_HEADER_EXTENDED_DATA_ITEM = record
    Reserved1: Word;
    ExtType: Word;
    Anonymous: _Anonymous_e__Struct;
    DataSize: Word;
    DataPtr: UInt64;
  end;
const EVENT_HEADER_EXTENDED_DATA_ITEM = extern struct {
    Reserved1: u16,
    ExtType: u16,
    Anonymous: _Anonymous_e__Struct,
    DataSize: u16,
    DataPtr: u64,
};
type
  EVENT_HEADER_EXTENDED_DATA_ITEM {.bycopy.} = object
    Reserved1: uint16
    ExtType: uint16
    Anonymous: _Anonymous_e__Struct
    DataSize: uint16
    DataPtr: uint64
struct EVENT_HEADER_EXTENDED_DATA_ITEM
{
    ushort Reserved1;
    ushort ExtType;
    _Anonymous_e__Struct Anonymous;
    ushort DataSize;
    ulong DataPtr;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; EVENT_HEADER_EXTENDED_DATA_ITEM サイズ: 16 バイト(x64)
dim st, 4    ; 4byte整数×4(構造体サイズ 16 / 4 切り上げ)
; Reserved1 : WORD (+0, 2byte)  wpoke st,0,値  /  値 = wpeek(st,0)
; ExtType : WORD (+2, 2byte)  wpoke st,2,値  /  値 = wpeek(st,2)
; Anonymous : _Anonymous_e__Struct (+4, 2byte)  varptr(st)+4 を基点に操作(2byte:入れ子/配列)
; DataSize : WORD (+6, 2byte)  wpoke st,6,値  /  値 = wpeek(st,6)
; DataPtr : ULONGLONG (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global EVENT_HEADER_EXTENDED_DATA_ITEM
    #field short Reserved1
    #field short ExtType
    #field _Anonymous_e__Struct Anonymous
    #field short DataSize
    #field int64 DataPtr
#endstruct

stdim st, EVENT_HEADER_EXTENDED_DATA_ITEM        ; NSTRUCT 変数を確保
st->Reserved1 = 100
mes "Reserved1=" + st->Reserved1