FltGetRequestorProcessIdEx 函数 (fltkernel.h)

FltGetRequestorProcessIdEx 例程返回与请求给定 I/O作的线程关联的进程的内核模式句柄。

语法

HANDLE FLTAPI FltGetRequestorProcessIdEx(
  [in] PFLT_CALLBACK_DATA CallbackData
);

参数

[in] CallbackData

指向标识线程和 I/O作的 FLT_CALLBACK_DATA 结构的指针。

返回值

FltGetRequestorProcessIdEx 例程返回与最初请求 I/O作的线程关联的进程的内核模式句柄。 如果作未与任何线程关联,FltGetRequestorProcessIdEx 将返回 NULL

言论

FltGetRequestorProcessIdEx 例程返回请求线程当前附加到的进程的内核模式句柄。 此过程可以是创建线程的同一进程,也可能不是同一进程。

要求

要求 价值
最低支持的客户端 Microsoft Vista 或更高版本的 Windows作系统中可用。
目标平台 普遍
标头 fltkernel.h (包括 Fltkernel.h)
FltMgr.lib
DLL Fltmgr.sys
IRQL <= DISPATCH_LEVEL

另请参阅

FLT_CALLBACK_DATA

FltGetRequestorProcess