Funzione RtlValidateCorrelationVector (ntddk.h)
Convalida l'vettore di correlazione specificato per verificare se è conforme alla specifica del vettore di correlazione (v2). La funzione controlla in modo specifico se i primi 22 byte sono una rappresentazione base64 valida di un buffer a 16 byte e i caratteri rimanenti corrispondono all'espressione regolare (.\d+)+.
Sintassi
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
Parametri
Vector
Puntatore a una struttura CORRELATION_VECTOR che rappresenta il vettore di correlazione da convalidare.
Valore restituito
Restituisce un valore NTSTATUS che indica l'esito negativo dell'operazione.
Codice restituito | Descrizione |
---|---|
|
Il vettore di correlazione è valido. |
|
Il vettore di correlazione fornito non è valido. |
Fabbisogno
Requisito | Valore |
---|---|
client minimo supportato | Windows 10, versione 1709 |
server minimo supportato | Windows Server 2016 |
piattaforma di destinazione | Finestre |
intestazione | ntddk.h |
libreria | NtosKrnl.lib |
dll | NtosKrnl.exe (modalità kernel) |
IRQL | PASSIVE_LEVEL |