struktur REG_LOAD_KEY_INFORMATION_V2 (wdm.h)

Artikel
02/29/2024

Struktur REG_LOAD_KEY_INFORMATION_V2 berisi informasi tentang sarang registri yang sedang dimuat.

Sintaks

typedef struct _REG_LOAD_KEY_INFORMATION_V2 {
  PVOID           Object;
  PUNICODE_STRING KeyName;
  PUNICODE_STRING SourceFile;
  ULONG           Flags;
  PVOID           TrustClassObject;
  PVOID           UserEvent;
  ACCESS_MASK     DesiredAccess;
  PHANDLE         RootHandle;
  PVOID           CallContext;
  PVOID           ObjectContext;
  ULONG_PTR       Version;
  PVOID           FileAccessToken;
} REG_LOAD_KEY_INFORMATION_V2, *PREG_LOAD_KEY_INFORMATION_V2;

Anggota

Object

Penunjuk ke objek kunci registri untuk kunci akar sarang yang akan dimuat.

KeyName

Penunjuk ke struktur UNICODE_STRING yang berisi nama kunci akar.

SourceFile

Penunjuk ke struktur UNICODE_STRING yang berisi nama jalur file yang berisi informasi sarang registri yang sedang dimuat.

Flags

Dicadangkan untuk penggunaan sistem.

TrustClassObject

Dicadangkan untuk penggunaan sistem.

UserEvent

Penunjuk ke objek peristiwa yang disinyalir saat sarang dibongkar.

DesiredAccess

Masker akses yang ditentukan oleh utas yang mencoba memuat kunci registri. Untuk informasi selengkapnya tentang masker akses ini, lihat deskripsi parameter DesiredAccess dari rutinitas ZwCreateKey .

RootHandle

Penunjuk opsional ke lokasi yang menerima handel ke akar sarang yang sedang dimuat. Anggota ini dapat menjadi non-NULL jika hive aplikasi sedang dimuat. Dalam semua kasus lain, anggota ini harus NULL.

CallContext

Informasi konteks opsional yang ditentukan driver yang dapat disediakan oleh rutinitas RegistryCallback driver.

ObjectContext

Penunjuk ke informasi konteks yang ditentukan driver yang telah dikaitkan dengan objek registri dengan memanggil rutinitas CmSetCallbackObjectContext .

Version

Penunjuk ke pengidentifikasi versi numerik REG_LOAD_KEY_INFORMATION_*.

FileAccessToken

Penunjuk ke token akses (PACCESS_TOKEN) yang meniru tingkat aksesnya saat mengakses file (ini untuk tujuan keamanan). Dalam hal ini, ini digunakan saat mengakses file hive yang dimuat ke dalam registri.