fehlerhafte/merkwürdige EventID beim Auslesen des EventLog

[Klaus01]

Zitat von OldGrumpy:

Solche Strukturen sind IMMER mit Nullen vorzubefüllen weil Windows in vielen Fällen nur dort reinschreibt wo es notwendig ist. Das von Dir benutzte Maskieren wird früher oder später wieder andere Probleme mit sich bringen. Machs lieber gleich richtig.

Hallo OldGrumpy,

der Speicher wird nun mit Nullen vorbefüllt (ich verwende jetzt AllocMem)
das hat aber nicht zur Lösung des Problems beigetragen.

Wenn Du dir den Link in meinem letzen Post anschaust
wirst Du sehen, dass der eigentliche CodeStatus (der für mich
interessant ist) in den letzen 16bit der eventID steht.

Grüße
Klaus