NtQueryInformationEnlistment 함수(wdm.h)

아티클
08/08/2023

ZwQueryInformationEnlistment 루틴은 지정된 인리스트먼트 개체에 대한 정보를 검색합니다.

구문

__kernel_entry NTSYSCALLAPI NTSTATUS NtQueryInformationEnlistment(
  [in]            HANDLE                       EnlistmentHandle,
  [in]            ENLISTMENT_INFORMATION_CLASS EnlistmentInformationClass,
  [out]           PVOID                        EnlistmentInformation,
  [in]            ULONG                        EnlistmentInformationLength,
  [out, optional] PULONG                       ReturnLength
);

매개 변수

[in] EnlistmentHandle

ZwCreateEnlistment 또는 ZwOpenEnlistment에 대한 이전 호출에서 가져온 인리스트먼트 개체에 대한 핸들입니다. 핸들에는 개체에 대한 ENLISTMENT_QUERY_INFORMATION 액세스 권한이 있어야 합니다.

[in] EnlistmentInformationClass

가져올 정보를 지정하는 ENLISTMENT_INFORMATION_CLASS 형식의 열거형 값입니다. 이 값은 다음 값 중 하나여야 합니다.

EnlistmentBasicInformation
EnlistmentRecoveryInformation

열거형의 EnlistmentFullInformation 값은 ZwQueryInformationEnlistment와 함께 사용되지 않습니다.

[out] EnlistmentInformation

EnlistmentInformationClass 매개 변수가 지정하는 정보를 수신하는 호출자 할당 버퍼에 대한 포인터입니다. EnlistmentInformationClass 매개 변수의 값이 EnlistmentBasicInformation인 경우 이 버퍼의 구조체 형식은 ENLISTMENT_BASIC_INFORMATION 합니다. EnlistmentInformationClass 매개 변수의 값이 EnlistmentRecoveryInformation인 경우 이 버퍼의 형식은 호출자가 ZwSetInformationEnlistment를 호출할 때 사용한 호출자 정의 형식과 일치해야 합니다.

[in] EnlistmentInformationLength

EnlistmentInformation 매개 변수가 가리키는 버퍼의 길이(바이트)입니다.

[out, optional] ReturnLength

KTM이 EnlistmentInformation 버퍼에 쓰는 정보의 길이(바이트)를 수신하는 호출자 할당 변수에 대한 포인터입니다. 이 매개 변수는 선택 사항이며 NULL일 수 있습니다.

반환 값

ZwQueryInformationEnlistment는 작업이 성공하면 STATUS_SUCCESS 반환합니다. 그렇지 않으면 이 루틴이 다음 값 중 하나를 반환할 수 있습니다.

반환 코드	설명
STATUS_OBJECT_TYPE_MISMATCH	지정된 핸들이 인리스트먼트 개체에 대한 핸들이 아닙니다.
STATUS_INVALID_HANDLE	개체 핸들이 잘못되었습니다.
STATUS_INVALID_INFO_CLASS	EnlistmentInformationClass 매개 변수의 값이 잘못되었습니다.
STATUS_INFO_LENGTH_MISMATCH	EnlistmentInformationLength 매개 변수의 값이 잘못되었습니다.
STATUS_ACCESS_DENIED	호출자에게 인리스트먼트 개체에 대한 적절한 액세스 권한이 없습니다.

루틴은 다른 NTSTATUS 값을 반환할 수 있습니다.

설명

리소스 관리자는 ZwSetInformationEnlistment 를 호출하여 인리스트먼트 개체에 대한 인리스트먼트별 복구 정보를 설정한 다음 ZwQueryInformationEnlistment 를 호출하여 복구 정보를 검색할 수 있습니다.

ZwQueryInformationEnlistment에 대한 자세한 내용은 복구 작업 처리를 참조하세요.

ZwQueryInformationEnlistment의 호출자는 IRQL = PASSIVE_LEVEL 실행되어야 합니다.

NtQueryInformationEnlistment 및 ZwQueryInformationEnlistment 는 동일한 Windows 네이티브 시스템 서비스 루틴의 두 버전입니다.

커널 모드 드라이버에서 호출하는 경우 Windows 네이티브 시스템 서비스 루틴의 NtXxx 및 ZwXxx 버전은 입력 매개 변수를 처리하고 해석하는 방식으로 다르게 동작할 수 있습니다. 루틴의 NtXxx 버전과 ZwXxx 버전 간의 관계에 대한 자세한 내용은 네이티브 시스템 서비스 루틴의 Nt 및 Zw 버전 사용을 참조하세요.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows Vista 이상 운영 체제 버전에서 사용할 수 있습니다.
대상 플랫폼	유니버설
헤더	wdm.h(Wdm.h, Ntddk.h, Ntifs.h 포함)
라이브러리	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	PASSIVE_LEVEL
DDI 규정 준수 규칙	HwStorPortProhibitedDDIs, PowerIrpDDis