Condividi tramite


Funzione RtlValidateCorrelationVector (ntddk.h)

Convalida l'vettore di correlazione specificato per verificare se è conforme alla specifica del vettore di correlazione (v2). La funzione controlla in modo specifico se i primi 22 byte sono una rappresentazione base64 valida di un buffer a 16 byte e i caratteri rimanenti corrispondono all'espressione regolare (.\d+)+.

Sintassi

NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
  PCORRELATION_VECTOR Vector
);

Parametri

Vector

Puntatore a una struttura CORRELATION_VECTOR che rappresenta il vettore di correlazione da convalidare.

Valore restituito

Restituisce un valore NTSTATUS che indica l'esito negativo dell'operazione.

Codice restituito Descrizione
STATUS_SUCCESS
Il vettore di correlazione è valido.
STATUS_INVALID_PARAMETER
Il vettore di correlazione fornito non è valido.

Fabbisogno

Requisito Valore
client minimo supportato Windows 10, versione 1709
server minimo supportato Windows Server 2016
piattaforma di destinazione Finestre
intestazione ntddk.h
libreria NtosKrnl.lib
dll NtosKrnl.exe (modalità kernel)
IRQL PASSIVE_LEVEL