Fungsi FltIsEcpFromUserMode (fltkernel.h)
Rutinitas FltIsEcpFromUserMode digunakan untuk menentukan apakah struktur konteks parameter buat tambahan (ECP) berasal dari mode pengguna.
Sintaks
BOOLEAN FLTAPI FltIsEcpFromUserMode(
[in] PFLT_FILTER Filter,
[in] PVOID EcpContext
);
Parameter
[in] Filter
Penunjuk filter buram untuk driver minifilter. Pointer ini secara unik mengidentifikasi driver minifilter dan tetap konstan selama driver minifilter dimuat.
[in] EcpContext
Arahkan ke ECP untuk diuji.
Mengembalikan nilai
Rutinitas mengembalikan TRUE jika ECP berasal dari mode pengguna dan FALSE jika ECP berasal dari mode kernel.
Persyaratan
Persyaratan | Nilai |
---|---|
Klien minimum yang didukung | Rutinitas ini tersedia dimulai dengan Windows Vista. |
Target Platform | Universal |
Header | fltkernel.h (termasuk Fltkernel.h) |
Pustaka | FltMgr.lib |
DLL | FltMgr.sys |
IRQL | <= APC_LEVEL |