Función FltIsEcpFromUserMode (fltkernel.h)
La rutina FltIsEcpFromUserMode se usa para determinar si se originó una estructura de contexto de parámetros de creación adicional (ECP) desde el modo de usuario.
Sintaxis
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Parámetros
[in] Filter
Puntero de filtro opaco para el controlador de minifiltro. Este puntero identifica de forma única el controlador de minifiltro y permanece constante siempre que se cargue el controlador de minifiltro.
[in] EcpContext
Puntero al ECP que se va a probar.
Valor devuelto
La rutina devuelve TRUE si el ECP se originó en modo de usuario y FALSE si el ECP se originó en modo kernel.
Requisitos
| Requisito | Value |
|---|---|
| Cliente mínimo compatible | Esta rutina está disponible a partir de Windows Vista. |
| Plataforma de destino | Universal |
| Encabezado | fltkernel.h (incluya Fltkernel.h) |
| Library | FltMgr.lib |
| Archivo DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |