RtlValidateCorrelationVector 函式 (ntddk.h)
驗證指定的 相互關聯向量 ,以檢查它是否符合 (v2) 的相互關聯向量規格。 函式會特別檢查前 22 個字節是否為 16 位元組緩衝區的有效 base64 表示法,而其餘字元是否符合 (。\d+) + 正則表達式。
語法
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
參數
Vector
CORRELATION_VECTOR 結構的指標,表示要驗證的相互關聯向量。
傳回值
傳回NTSTATUS值,指出作業失敗成功。
傳回碼 | Description |
---|---|
|
相互關聯向量有效。 |
|
提供的相互關聯向量無效。 |
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 | Windows 10 (版本 1709) |
最低支援的伺服器 | Windows Server 2016 |
目標平台 | Windows |
標頭 | ntddk.h |
程式庫 | NtosKrnl.lib |
Dll | NtosKrnl.exe (核心模式) |
IRQL | PASSIVE_LEVEL |