RtlValidateCorrelationVector 函式 (ntddk.h)
驗證指定的 相互關聯向量,以檢查它是否符合相互關聯向量規格 (v2)。 函式會特別檢查前 22 個字節是否為 16 位元組緩衝區的有效 base64 表示法,而其餘字元是否符合 (.\d+)+ 正則表達式。
語法
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
參數
Vector
CORRELATION_VECTOR 結構的指標,表示要驗證的相互關聯向量。
傳回值
傳回NTSTATUS值,指出作業失敗的成功。
傳回碼 | 描述 |
---|---|
|
相互關聯向量有效。 |
|
提供的相互關聯向量無效。 |
要求
要求 | 價值 |
---|---|
最低支援的用戶端 | Windows 10 版本 1709 |
支援的最低伺服器 | Windows Server 2016 |
目標平臺 | 窗戶 |
標頭 | ntddk.h |
連結庫 | NtosKrnl.lib |
DLL | NtosKrnl.exe (核心模式) |
IRQL | PASSIVE_LEVEL |