Compartilhar via

Função RtlValidateCorrelationVector (ntddk.h)

  • Artigo

Valida o vetor de correlação especificado para verificar se ele está em conformidade com a Especificação do Vetor de Correlação (v2). A função verifica especificamente se os primeiros 22 bytes são uma representação base64 válida de um buffer de 16 bytes e os caracteres restantes correspondem à expressão regular (.\d+)+.

Sintaxe

NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
  PCORRELATION_VECTOR Vector
);

Parâmetros

Vector

Um ponteiro para uma estrutura CORRELATION_VECTOR que representa o vetor de correlação a ser validado.

Valor de retorno

Retorna um valor NTSTATUS que indica o sucesso da falha da operação.

Código de retorno Descrição
STATUS_SUCCESS
 O vetor de correlação é válido.
STATUS_INVALID_PARAMETER
 O vetor de correlação fornecido é inválido.

Requisitos

Requisito Valor
de cliente com suporte mínimo Windows 10, versão 1709
servidor com suporte mínimo Windows Server 2016
da Plataforma de Destino Windows
cabeçalho ntddk.h
biblioteca NtosKrnl.lib
de DLL NtosKrnl.exe (modo kernel)
IRQL PASSIVE_LEVEL