RtlValidateCorrelationVector-Funktion (ntddk.h)

  • Artikel

Überprüft den angegebenen Korrelationsvektor , um zu überprüfen, ob er der Correlation Vector Specification (v2) entspricht. Die Funktion überprüft insbesondere, ob die ersten 22 Byte eine gültige Base64-Darstellung eines 16-Byte-Puffers sind und die verbleibenden Zeichen dem regulären Ausdruck (.\d+)+ entsprechen.

Syntax

NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
  PCORRELATION_VECTOR Vector
);

Parameter

Vector

Ein Zeiger auf eine CORRELATION_VECTOR-Struktur , die den zu überprüfenden Korrelationsvektor darstellt.

Rückgabewert

Gibt einen NTSTATUS-Wert zurück, der den Erfolg des Fehlers des Vorgangs angibt.

Rückgabecode Beschreibung
STATUS_SUCCESS
 Der Korrelationsvektor ist gültig.
STATUS_INVALID_PARAMETER
 Der angegebene Korrelationsvektor ist ungültig.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows 10, Version 1709
Unterstützte Mindestversion (Server) Windows Server 2016
Zielplattform Windows
Kopfzeile ntddk.h
Bibliothek NtosKrnl.lib
DLL NtosKrnl.exe (Kernelmodus)
IRQL PASSIVE_LEVEL