Fonction RtlValidateCorrelationVector (ntddk.h)

Valide le vecteur de corrélation spécifié pour case activée s’il est conforme à la spécification de vecteur de corrélation (v2). La fonction vérifie spécifiquement si les 22 premiers octets sont une représentation base64 valide d’une mémoire tampon de 16 octets et si les caractères restants correspondent à l’expression régulière (.\d+)+.

Syntaxe

NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
  PCORRELATION_VECTOR Vector
);

Paramètres

Vector

Pointeur vers une structure de CORRELATION_VECTOR qui représente le vecteur de corrélation à valider.

Valeur retournée

Retourne une valeur NTSTATUS qui indique la réussite de l’échec de l’opération.

Code de retour Description
STATUS_SUCCESS
Le vecteur de corrélation est valide.
STATUS_INVALID_PARAMETER
Le vecteur de corrélation fourni n’est pas valide.

Configuration requise

Condition requise Valeur
Client minimal pris en charge Windows 10, version 1709
Serveur minimal pris en charge Windows Server 2016
Plateforme cible Windows
En-tête ntddk.h
Bibliothèque NtosKrnl.lib
DLL NtosKrnl.exe (mode noyau)
IRQL PASSIVE_LEVEL