21
2024
05
14:04:10

Windows 堆栈



推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

堆栈

  • 项目

描述要启用堆栈的内核事件。

元素层次结构

语法

<Stack Value = "AlpcClosePort" | "AlpcConnectFail" | "AlpcConnectRequest" ...> </Stack>

特性和元素

特性

属性说明数据类型必须默认
值指示系统堆栈。有关可能值，请参阅“备注”部分。是

子元素

无。

父元素

元素说明
Stacks表示堆栈集合。

注解

下表描述了 Value 属性的可能值。

值说明
AlpcClosePort高级本地过程调用 (ALPC) 关闭端口消息。
AlpcConnectFailALPC 连接失败消息。
AlpcConnectRequestALPC 连接请求。
AlpcConnectSuccessALPC 连接请求成功。
AlpcReceiveMessageALPC 消息已收到。
AlpcSendMessageALPC 消息已发送。
AlpcUnwaitALPC 等待请求已取消。
AlpcWaitForNewMessageALPC 等待新的消息请求。
AlpcWaitForReplyALPC 等待回复请求。
CcCanIWriteFail
CcFlushCache
CcFlushSection
CcLazyWriteScan
CcReadAhead
CcWorkitemComplete
CcWorkitemDequeue
CcWorkitemEnqueue
CcWriteBehind
ContiguousMemoryGeneration用于连续内存生成的事件。
CSwitch上下文切换。
DiskFlushInit磁盘刷新初始化。
DiskReadInit磁盘读取操作初始化。
DiskWriteInit磁盘写入操作初始化。
ExecutiveResource执行资源操作。
FileCleanup文件清理。
FileClose关闭文件。
FileCreate创建文件。
FileDelete删除文件。
FileDirEnum枚举文件目录。
FileDirNotify收到包含目录通知次要代码的更改目录控制中断请求过程时，记录的文件 I/O 事件。
FileFlush文件刷新。
FileFSCTL文件系统控制操作。
FileOpEnd文件操作结束。
FileQueryInformation查询文件信息。
FileRead从文件中读取。
FileRename重命名文件。
FileSetInformation更改文件信息。
FileWrite写入文件。
HardFault硬错误。
HeapAllocation分配堆。
HeapCreate创建堆。
HeapDestroy销毁堆。
HeapFree释放堆。
HeapRangeCreate创建堆范围。
HeapRangeDestroy销毁堆范围。
HeapRangeRelease释放堆范围。
HeapRangeReserve堆范围已保留。
HeapReallocation重新分配堆。
ImageLoad映像已加载。
ImageUnload映像已卸载。
KernelQueueEnqueue某些内容已添加到内核队列。
KernelQueueDequeue某些内容已从内核队列中删除。
KernelSignal
KernelSignalInit
KernelSync
KernelSyncAll
KernelWaitSync
KernelWaitSyncAll
MapFile映射文件。
Mark
MiniFilterPostOpInit
MiniFilterPreOpInit
PageAccess对页面的访问。
PagefaultAV访问冲突页面错误。
PagefaultCopyOnWrite写入时复制页面错误。
PagefaultDemandZero零需求页面错误。
PagefaultGuard保护页上的错误。
PagefaultHard硬页面错误。
PagefaultTransition转换页面错误。
PagefileBackedImageMapping
PagefileMappedSectionCreate创建页面文件的映射部分。
PagefileMappedSectionDelete删除页面文件的映射部分。
PageRangeAccess对页面范围的访问。
PageRangeRelease页面范围释放。
PageRelease页面释放。
PoolAllocation内存池分配。
PoolAllocationSession会话池分配。
PoolFree释放内存池分配。
PoolFreeSession释放会话池。
PowerDeviceNotify电源设备通知。
PowerDeviceNotifyComplete电源设备通知结束。
PowerIdleStateChange处于空闲状态的更改。
PowerPerfStateChange电源状态更改，包括新旧处理器频率以及它适用于哪些处理器。
PowerPostSleep设备已从睡眠状态中退出。
PowerPreSleep设备将进入睡眠状态。
PowerSessionCallout内核即将执行电源转换。
PowerSessionCalloutReturnPowerSessionCallout 已完成，并记录状态或错误。
PowerSetDevicesState设置设备电源状态。
PowerSetDevicesStateReturnPowerSetDevicesState 已完成，并记录状态或错误。
PowerSetPowerAction设置电源操作。
PowerSetPowerActionReturn指示电源操作后的状态。
PowerThermalConstraint更改设备的热量约束或上限的事件。
ProcessCreate进程已创建。
ProcessDelete进程已被删除。
SampledProfile指示采样的配置文件。
SampledProfileSetInterval设置配置文件的采样间隔。
ReadyThread就绪线程事件。
RegistryCloseKey关闭注册表项。
RegistryCreateKey创建注册表项。
RegistryDeleteKey删除注册表项。
RegistryDeleteValue删除注册表值。
RegistryEnumerateKey枚举注册表项。
RegistryEnumerateValueKey枚举注册表项值。
RegistryFlush注册表刷新。
RegistryKcbCreate创建注册表项控制块。
RegistryKcbDelete删除注册表项控制块。
RegistryOpenKey打开注册表项。
RegistryQueryKey查询注册表项。
RegistryQueryMultipleValue查询多个注册表值。
RegistryQuerySecurity查询注册表安全设置。
RegistryQueryValue查询注册表值。
RegistrySetInformation设置注册表信息。
RegistrySetSecurity设置注册表安全性。
RegistrySetValue设置注册表值。
RegistryVirtualize注册表虚拟化。
SplitIO指示被拆分为单独的数据包的 I/O。
SystemCallEnter系统调用开始。
SystemCallExit系统调用结束。
ThreadCreate创建线程。
ThreadDCEnd线程设备上下文结束。
ThreadDCStart线程设备上下文开始。
ThreadDelete删除线程。
ThreadPoolCallbackCancel取消线程池回调。
ThreadPoolCallbackDequeue从队列中删除线程池回调。
ThreadPoolCallbackEnqueue在队列中放置线程池回调。
ThreadPoolCallbackStart线程池回调开始。
ThreadPoolCallbackStop线程池回调结束。
ThreadPoolClose关闭线程池。
ThreadPoolCreate创建线程池。
ThreadPoolSetMaxThreads设置线程池中的最大线程数。
ThreadPoolSetMinThreads设置线程池中的最小线程数。
ThreadSetBasePriority设置线程的基本优先级。
ThreadSetPriority设置线程的优先级。
TimerPeriodic定期定时器事件。
TimerOnShot一次性计时器事件。
UnMapFile取消映射文件。
VirtualAllocation内存的虚拟分配。
VirtualFree内存的虚拟释放。


本文链接：https://hqyman.cn/post/6198.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

分享到：
打赏





休息一下~~


作者:hqy | 分类:编程 | 浏览:156 | 评论:0
« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。

您的IP地址是: