Функция RtlValidateCorrelationVector (ntddk.h)
Проверяет указанный вектор корреляции, чтобы проверка, соответствует ли он спецификации вектора корреляции (версия 2). Функция, в частности, проверяет, соответствуют ли первые 22 байта допустимому представлению 16-байтового буфера base64, а остальные символы соответствуют регулярному выражению (.\d+)+.
Синтаксис
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
Параметры
Vector
Указатель на структуру CORRELATION_VECTOR , представляющую проверяемый вектор корреляции.
Возвращаемое значение
Возвращает значение NTSTATUS, указывающее на успешное завершение операции.
Код возврата | Описание |
---|---|
|
Допустимый вектор корреляции. |
|
Предоставленный вектор корреляции недопустим. |
Требования
Требование | Значение |
---|---|
Минимальная версия клиента | Windows 10 версии 1709 |
Минимальная версия сервера | Windows Server 2016 |
Целевая платформа | Windows |
Header | ntddk.h |
Библиотека | NtosKrnl.lib |
DLL | NtosKrnl.exe (режим ядра) |
IRQL | PASSIVE_LEVEL |