RtlValidateCorrelationVector 函数（ntddk.h）

验证指定的相关向量，以检查它是否符合相关矢量规范（v2）。该函数专门检查前 22 个字节是否是 16 字节缓冲区的有效 base64 表示形式，其余字符是否与（.\d+）+ 正则表达式匹配。

语法

NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
  PCORRELATION_VECTOR Vector
);

Vector

指向 CORRELATION_VECTOR 结构的指针，该结构表示要验证的相关向量。

返回一个 NTSTATUS 值，该值指示作失败的成功。

返回代码	描述
STATUS_SUCCESS	相关向量有效。
STATUS_INVALID_PARAMETER	提供的关联向量无效。