ホーム › System.Diagnostics.Etw › EVENT_MAP_INFO
EVENT_MAP_INFO
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| NameOffset | DWORD | 4 | +0 | +0 | マップ名文字列へのバイトオフセット。 |
| Flag | MAP_FLAGS | 4 | +4 | +4 | マップの種類を示すフラグ(MAP_FLAGS、ビットマップ/値マップ等)。 |
| EntryCount | DWORD | 4 | +8 | +8 | MapEntryArrayのエントリ数。 |
| Anonymous | _Anonymous_e__Union | 4 | +12 | +12 | MapEntryValueTypeまたはFormatStringOffsetを含む共用体。 |
| MapEntryArray | EVENT_MAP_ENTRY | 8 | +16 | +16 | EVENT_MAP_ENTRY配列の先頭。可変長。 |
共用体: _Anonymous_e__Union x64 4B / x86 4B
| フィールド | 型 | サイズ | x64 | x86 |
|---|---|---|---|---|
| MapEntryValueType | MAP_VALUETYPE | 4 | +0 | +0 |
| FormatStringOffset | DWORD | 4 | +0 | +0 |
各言語での定義
#include <windows.h>
// EVENT_MAP_ENTRY (x64 8 / x86 8 バイト)
typedef struct EVENT_MAP_ENTRY {
DWORD OutputOffset;
_Anonymous_e__Union Anonymous;
} EVENT_MAP_ENTRY;
// EVENT_MAP_INFO (x64 24 / x86 24 バイト)
typedef struct EVENT_MAP_INFO {
DWORD NameOffset;
MAP_FLAGS Flag;
DWORD EntryCount;
_Anonymous_e__Union Anonymous;
EVENT_MAP_ENTRY MapEntryArray[1];
} EVENT_MAP_INFO;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct EVENT_MAP_ENTRY
{
public uint OutputOffset;
public _Anonymous_e__Union Anonymous;
}
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct EVENT_MAP_INFO
{
public uint NameOffset;
public int Flag;
public uint EntryCount;
public _Anonymous_e__Union Anonymous;
[MarshalAs(UnmanagedType.ByValArray, SizeConst = 1)] public EVENT_MAP_ENTRY[] MapEntryArray;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure EVENT_MAP_ENTRY
Public OutputOffset As UInteger
Public Anonymous As _Anonymous_e__Union
End Structure
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure EVENT_MAP_INFO
Public NameOffset As UInteger
Public Flag As Integer
Public EntryCount As UInteger
Public Anonymous As _Anonymous_e__Union
<MarshalAs(UnmanagedType.ByValArray, SizeConst:=1)> Public MapEntryArray() As EVENT_MAP_ENTRY
End Structureimport ctypes
from ctypes import wintypes
class EVENT_MAP_ENTRY(ctypes.Structure):
_fields_ = [
("OutputOffset", wintypes.DWORD),
("Anonymous", _Anonymous_e__Union),
]
class EVENT_MAP_INFO(ctypes.Structure):
_fields_ = [
("NameOffset", wintypes.DWORD),
("Flag", ctypes.c_int),
("EntryCount", wintypes.DWORD),
("Anonymous", _Anonymous_e__Union),
("MapEntryArray", EVENT_MAP_ENTRY * 1),
]#[repr(C)]
pub struct EVENT_MAP_ENTRY {
pub OutputOffset: u32,
pub Anonymous: _Anonymous_e__Union,
}
#[repr(C)]
pub struct EVENT_MAP_INFO {
pub NameOffset: u32,
pub Flag: i32,
pub EntryCount: u32,
pub Anonymous: _Anonymous_e__Union,
pub MapEntryArray: [EVENT_MAP_ENTRY; 1],
}import "golang.org/x/sys/windows"
type EVENT_MAP_ENTRY struct {
OutputOffset uint32
Anonymous _Anonymous_e__Union
}
type EVENT_MAP_INFO struct {
NameOffset uint32
Flag int32
EntryCount uint32
Anonymous _Anonymous_e__Union
MapEntryArray [1]EVENT_MAP_ENTRY
}type
EVENT_MAP_ENTRY = record
OutputOffset: DWORD;
Anonymous: _Anonymous_e__Union;
end;
EVENT_MAP_INFO = record
NameOffset: DWORD;
Flag: Integer;
EntryCount: DWORD;
Anonymous: _Anonymous_e__Union;
MapEntryArray: array[0..0] of EVENT_MAP_ENTRY;
end;const EVENT_MAP_ENTRY = extern struct {
OutputOffset: u32,
Anonymous: _Anonymous_e__Union,
};
const EVENT_MAP_INFO = extern struct {
NameOffset: u32,
Flag: i32,
EntryCount: u32,
Anonymous: _Anonymous_e__Union,
MapEntryArray: [1]EVENT_MAP_ENTRY,
};type
EVENT_MAP_ENTRY {.bycopy.} = object
OutputOffset: uint32
Anonymous: _Anonymous_e__Union
EVENT_MAP_INFO {.bycopy.} = object
NameOffset: uint32
Flag: int32
EntryCount: uint32
Anonymous: _Anonymous_e__Union
MapEntryArray: array[1, EVENT_MAP_ENTRY]struct EVENT_MAP_ENTRY
{
uint OutputOffset;
_Anonymous_e__Union Anonymous;
}
struct EVENT_MAP_INFO
{
uint NameOffset;
int Flag;
uint EntryCount;
_Anonymous_e__Union Anonymous;
EVENT_MAP_ENTRY[1] MapEntryArray;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; EVENT_MAP_INFO サイズ: 24 バイト(x64)
dim st, 6 ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; NameOffset : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; Flag : MAP_FLAGS (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; EntryCount : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; Anonymous : _Anonymous_e__Union (+12, 4byte) varptr(st)+12 を基点に操作(4byte:入れ子/配列)
; MapEntryArray : EVENT_MAP_ENTRY (+16, 8byte) varptr(st)+16 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global EVENT_MAP_ENTRY
#field int OutputOffset
#field byte Anonymous 4
#endstruct
#defstruct global EVENT_MAP_INFO
#field int NameOffset
#field int Flag
#field int EntryCount
#field byte Anonymous 4
#field EVENT_MAP_ENTRY MapEntryArray 1
#endstruct
stdim st, EVENT_MAP_INFO ; NSTRUCT 変数を確保
st->NameOffset = 100
mes "NameOffset=" + st->NameOffset
; ※union フィールドは byte 列で確保(NSTRUCT は union 非対応)。必要に応じ手動でアクセス。