FltGetCopyInformationFromCallbackData 関数 (fltkernel.h)

FltGetCopyInformationFromCallbackData ルーチンは、コールバックデータ (存在する場合) からコピー情報を取得します。コピー情報は、 NtCopyFileChunk からの読み取り/書き込み呼び出しの IRP 拡張機能にあります。

構文

NTSTATUS FLTAPI FltGetCopyInformationFromCallbackData(
  [in]  PFLT_CALLBACK_DATA Data,
  [out] PCOPY_INFORMATION  CopyInformation
);

[in] Data

コールバックデータを保持する FLT_CALLBACK_DATA 構造体へのポインター。

[out] CopyInformation

コピー情報が書き込まれる COPY_INFORMATION 構造体へのポインター。

FltGetCopyInformationFromCallbackData は、成功するとSTATUS_SUCCESS、または次のようなエラーコードを返します。

エラーコード	意味
STATUS_INVALID_PARAMETER	コールバックデータは、IRP 操作用ではありません。
STATUS_NOT_FOUND	コピー情報 IRP 拡張機能が IRP に設定されていません。

NtCopyFileChunk からの信頼された読み取りまたは書き込み操作には、次の機能があります。

フィルターは IRP 拡張機能に直接アクセスできませんが、コピー拡張機能の存在をチェックし、FltGetCopyInformationFromCallbackData を呼び出してコピー情報を取得できます。