Функция FltIsEcpFromUserMode (fltkernel.h)
Подпрограмма FltIsEcpFromUserMode используется для определения того, возникла ли дополнительная структура контекста создания параметров (ECP) из пользовательского режима.
Синтаксис
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Параметры
[in] Filter
Указатель непрозрачного фильтра для драйвера минифильтра. Этот указатель однозначно идентифицирует драйвер минифильтра и остается неизменным до тех пор, пока драйвер минифильтра загружен.
[in] EcpContext
Указатель на проверяемую точку ecp.
Возвращаемое значение
Подпрограмма возвращает значение TRUE , если ECP был создан в пользовательском режиме, и FALSE , если ECP был создан в режиме ядра.
Требования
| Требование | Значение |
|---|---|
| Минимальная версия клиента | Эта подпрограмма доступна, начиная с Windows Vista. |
| Целевая платформа | Универсальное |
| Верхняя часть | fltkernel.h (включая Fltkernel.h) |
| Библиотека | FltMgr.lib |
| DLL | FltMgr.sys |
| IRQL | <= APC_LEVEL |