Función RtlValidateCorrelationVector (ntddk.h)
Valida el vector de correlación especificado para comprobar si se ajusta a la especificación del vector de correlación (v2). La función comprueba específicamente si los primeros 22 bytes son una representación base64 válida de un búfer de 16 bytes y los caracteres restantes coinciden con la expresión regular (.\d+)+.
Sintaxis
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
Parámetros
Vector
Puntero a una estructura de CORRELATION_VECTOR que representa el vector de correlación que se va a validar.
Valor devuelto
Devuelve un valor NTSTATUS que indica el éxito de la operación.
Código devuelto | Descripción |
---|---|
|
El vector de correlación es válido. |
|
El vector de correlación proporcionado no es válido. |
Requisitos
Requisito | Value |
---|---|
Cliente mínimo compatible | Windows 10, versión 1709 |
Servidor mínimo compatible | Windows Server 2016 |
Plataforma de destino | Windows |
Encabezado | ntddk.h |
Library | NtosKrnl.lib |
Archivo DLL | NtosKrnl.exe (modo kernel) |
IRQL | PASSIVE_LEVEL |