c# - 为 OpenBackupEventLog 函数意外返回 ERROR_FILE_NOT_FOUND

Question

我正在尝试使用 OpenBackupEventLog 在 Windows 7 x64 计算机上打开 .evtx 文件函数但是我不断得到ERROR_FILE_NOT_FOUND (错误代码 2)即使文件确实存在。

我调用文件的 P/Invoke 声明/点是:

[DllImport("advapi32.dll", SetLastError = true, ExactSpelling = false, EntryPoint = "OpenBackupEventLog")]
public static extern IntPtr OpenBackupEventLog(
    [MarshalAs(UnmanagedType.LPTStr)]string uncServerName,
    [MarshalAs(UnmanagedType.LPTStr)]string fileName);

IntPtr ptr = NativeMethods.OpenBackupEventLog(null, filename);
if (ptr == IntPtr.Zero && File.Exists(filename))
{
    // This exception is thrown and so the file does exist
    throw new Win32Exception(string.Format("Failed to open event log archive '{0}'", filename));
}

请注意，这是在 x86 进程中。

我唯一能想到的是问题出在 Unicode/ANSI 编码上(之前我记得得到的是 ERROR_INVALID_PARAMETER)，但是我已经仔细检查并尝试了编码没有影响。

为什么无法打开文件/我该如何诊断？

Answer 1

[DllImport("advapi32.dll", ..., EntryPoint = "OpenBackupEventLog")]

EntryPoint 属性是此处问题的根源。导出的函数名称是 OpenBackupEventLogA 和 OpenBackupEventLogW。分别是此函数的 ANSI 和 Unicode 版本。您的声明将使用 ANSI 版本，因为您没有指定 CharSet 属性。

当 ExactSpelling = false(默认值)时，pinvoke 编码器可以自动找到 A 和 W 版本。但当您明确指定名称时则不然。

使用 ANSI 版本没有意义，使用 CharSet.Auto 并省略 EntryPoint。 MarshalAs 也是不必要的，字符串已经被编码(marshal)为 LPTStr。因此:

[DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern IntPtr OpenBackupEventLog(string uncServerName, string fileName);