FltGetRequestorProcessIdEx 函数 (fltkernel.h)
FltGetRequestorProcessIdEx 例程返回与请求给定 I/O作的线程关联的进程的内核模式句柄。
语法
HANDLE FLTAPI FltGetRequestorProcessIdEx(
[in] PFLT_CALLBACK_DATA CallbackData
);
参数
[in] CallbackData
指向标识线程和 I/O作的 FLT_CALLBACK_DATA 结构的指针。
返回值
FltGetRequestorProcessIdEx 例程返回与最初请求 I/O作的线程关联的进程的内核模式句柄。 如果作未与任何线程关联,FltGetRequestorProcessIdEx 将返回 NULL 。
言论
FltGetRequestorProcessIdEx 例程返回请求线程当前附加到的进程的内核模式句柄。 此过程可以是创建线程的同一进程,也可能不是同一进程。
要求
要求 | 价值 |
---|---|
最低支持的客户端 | Microsoft Vista 或更高版本的 Windows作系统中可用。 |
目标平台 | 普遍 |
标头 | fltkernel.h (包括 Fltkernel.h) |
库 | FltMgr.lib |
DLL | Fltmgr.sys |
IRQL | <= DISPATCH_LEVEL |