structure REG_LOAD_KEY_INFORMATION_V2 (wdm.h)

Article
02/07/2025

La structure REG_LOAD_KEY_INFORMATION_V2 contient des informations sur une ruche de Registre chargée.

Syntaxe

typedef struct _REG_LOAD_KEY_INFORMATION_V2 {
  PVOID           Object;
  PUNICODE_STRING KeyName;
  PUNICODE_STRING SourceFile;
  ULONG           Flags;
  PVOID           TrustClassObject;
  PVOID           UserEvent;
  ACCESS_MASK     DesiredAccess;
  PHANDLE         RootHandle;
  PVOID           CallContext;
  PVOID           ObjectContext;
  ULONG_PTR       Version;
  PVOID           FileAccessToken;
} REG_LOAD_KEY_INFORMATION_V2, *PREG_LOAD_KEY_INFORMATION_V2;

Membres

Object

Pointeur vers l’objet de clé de Registre pour la clé racine de la ruche sur le point d’être chargé.

KeyName

Pointeur vers une structure UNICODE_STRING qui contient le nom de la clé racine.

SourceFile

Pointeur vers une structure UNICODE_STRING qui contient le nom du chemin d’accès d’un fichier qui contient les informations hive du Registre chargées.

Flags

Réservé à l’utilisation du système.

TrustClassObject

Réservé à l’utilisation du système.

UserEvent

Pointeur vers un objet d’événement signalé lorsque la ruche est déchargée.

DesiredAccess

Masque d’accès spécifié par le thread qui tente de charger la clé de Registre. Pour plus d’informations sur ce masque d’accès, consultez la description du paramètre desiredAccess de la routine ZwCreateKey.

RootHandle

Pointeur facultatif vers un emplacement qui reçoit le handle à la racine de la ruche chargée. Ce membre peut êtrenull si une ruche d’application est chargée. Dans tous les autres cas, ce membre doit être NULL .

CallContext

Informations contextuelles facultatives définies par le pilote que la routine RegistryCallback du pilote peut fournir.

ObjectContext

Pointeur vers les informations de contexte définies par le pilote associées à un objet de Registre en appelant la routine CmSetCallbackObjectContext.

Version

Pointeur vers un identificateur de version numérique de REG_LOAD_KEY_INFORMATION_*.

FileAccessToken

Pointeur vers un jeton d’accès (PACCESS_TOKEN) qui emprunte son niveau d’accès lors de l’accès à un fichier (ceci à des fins de sécurité). Dans ce cas, il est utilisé lors de l’accès au fichier hive chargé dans le Registre.