ホーム › System.Ioctl › READ_USN_JOURNAL_DATA_V1
READ_USN_JOURNAL_DATA_V1
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 |
|---|---|---|---|---|
| StartUsn | LONGLONG | 8 | +0 | +0 |
| ReasonMask | DWORD | 4 | +8 | +8 |
| ReturnOnlyOnClose | DWORD | 4 | +12 | +12 |
| Timeout | ULONGLONG | 8 | +16 | +16 |
| BytesToWaitFor | ULONGLONG | 8 | +24 | +24 |
| UsnJournalID | ULONGLONG | 8 | +32 | +32 |
| MinMajorVersion | WORD | 2 | +40 | +40 |
| MaxMajorVersion | WORD | 2 | +42 | +42 |