REG_LOAD_KEY_INFORMATION_V2-Struktur (wdm.h)

Artikel
02/29/2024

Die REG_LOAD_KEY_INFORMATION_V2-Struktur enthält Informationen zu einer Registrierungsstruktur, die geladen wird.

Syntax

typedef struct _REG_LOAD_KEY_INFORMATION_V2 {
  PVOID           Object;
  PUNICODE_STRING KeyName;
  PUNICODE_STRING SourceFile;
  ULONG           Flags;
  PVOID           TrustClassObject;
  PVOID           UserEvent;
  ACCESS_MASK     DesiredAccess;
  PHANDLE         RootHandle;
  PVOID           CallContext;
  PVOID           ObjectContext;
  ULONG_PTR       Version;
  PVOID           FileAccessToken;
} REG_LOAD_KEY_INFORMATION_V2, *PREG_LOAD_KEY_INFORMATION_V2;

Member

Object

Ein Zeiger auf das Registrierungsschlüsselobjekt für den Stammschlüssel der Struktur, die gerade geladen werden soll.

KeyName

Ein Zeiger auf eine UNICODE_STRING Struktur, die den Namen des Stammschlüssels enthält.

SourceFile

Ein Zeiger auf eine UNICODE_STRING-Struktur , die den Pfadnamen einer Datei enthält, die die Registrierungsstrukturinformationen enthält, die geladen werden.

Flags

Ist für das System reserviert.

TrustClassObject

Ist für das System reserviert.

UserEvent

Ein Zeiger auf ein Ereignisobjekt, das beim Entladen der Struktur signalisiert wird.

DesiredAccess

Die Zugriffsmaske, die vom Thread angegeben wurde, der versucht, den Registrierungsschlüssel zu laden. Weitere Informationen zu dieser Zugriffsmaske finden Sie in der Beschreibung des DesiredAccess-Parameters der ZwCreateKey-Routine .

RootHandle

Ein optionaler Zeiger auf einen Speicherort, der das Handle auf den Stamm der hive empfängt, die geladen wird. Dieser Member kann nicht NULL sein, wenn eine Anwendungsstruktur geladen wird. In allen anderen Fällen sollte dieser Member NULL sein.

CallContext

Optionale vom Treiber definierte Kontextinformationen, die die RegistryCallback-Routine des Treibers bereitstellen kann.

ObjectContext

Ein Zeiger auf vom Treiber definierte Kontextinformationen, die der Treiber einem Registrierungsobjekt zugeordnet hat, indem die CmSetCallbackObjectContext-Routine aufgerufen wird.

Version

Ein Zeiger auf einen numerischen Versionsbezeichner von REG_LOAD_KEY_INFORMATION_*.

FileAccessToken

Ein Zeiger auf ein Zugriffstoken (PACCESS_TOKEN), das beim Zugriff auf eine Datei (aus Sicherheitsgründen) die Identität seiner Zugriffsebene angibt. In diesem Fall wird sie beim Zugriff auf die Hive-Datei verwendet, die in die Registrierung geladen wird.