通过

FsRtlIsEcpFromUserMode 函数 (ntifs.h)

  • 项目

FsRtlIsEcpFromUserMode 例程确定额外的创建参数 (ECP) 上下文结构是否源自用户模式。

语法

BOOLEAN FsRtlIsEcpFromUserMode(
  [in] PVOID EcpContext
);

参数

[in] EcpContext

指向要测试的 ECP 上下文结构的指针。

返回值

如果 ECP 上下文结构源自用户模式，则 FsRtlIsEcpFromUserMode 返回 TRUE;如果 ECP 上下文结构源自内核模式，则返回 FALSE。

要求

要求 值
最低受支持的客户端 FsRtlIsEcpFromUserMode 从 Windows Vista 开始可用。
目标平台 通用
标头 ntifs.h (包括 Ntifs.h)
Library NtosKrnl.lib
DLL NtosKrnl.exe
IRQL <= APC_LEVEL