Função RtlValidateCorrelationVector (ntddk.h)
Valida o vetor de correlação especificado para marcar se ele está em conformidade com a Especificação de Vetor de Correlação (v2). A função verifica especificamente se os primeiros 22 bytes são uma representação base64 válida de um buffer de 16 bytes e se os caracteres restantes correspondem à expressão regular (.\d+)+.
Sintaxe
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
Parâmetros
Vector
Um ponteiro para uma estrutura CORRELATION_VECTOR que representa o vetor de correlação a ser validado.
Retornar valor
Retorna um valor NTSTATUS que indica o sucesso da falha da operação.
Código de retorno | Descrição |
---|---|
|
O vetor de correlação é válido. |
|
O vetor de correlação fornecido é inválido. |
Requisitos
Requisito | Valor |
---|---|
Cliente mínimo com suporte | Windows 10, versão 1709 |
Servidor mínimo com suporte | Windows Server 2016 |
Plataforma de Destino | Windows |
Cabeçalho | ntddk.h |
Biblioteca | NtosKrnl.lib |
DLL | NtosKrnl.exe (modo kernel) |
IRQL | PASSIVE_LEVEL |