Funzione RtlValidateCorrelationVector (ntddk.h)
Convalida il vettore di correlazione specificato per verificare se è conforme alla specifica del vettore di correlazione (v2). La funzione verifica in modo specifico se i primi 22 byte sono una rappresentazione base64 valida di un buffer di 16 byte e i caratteri rimanenti corrispondono all'espressione regolare (.\d+)+ .
Sintassi
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
Parametri
Vector
Puntatore a una struttura CORRELATION_VECTOR che rappresenta il vettore di correlazione da convalidare.
Valore restituito
Restituisce un valore NTSTATUS che indica l'esito positivo dell'operazione.
| Codice restituito | Descrizione |
|---|---|
|
Il vettore di correlazione è valido. |
|
Il vettore di correlazione fornito non è valido. |
Requisiti
| Requisito | Valore |
|---|---|
| Client minimo supportato | Windows 10, versione 1709 |
| Server minimo supportato | Windows Server 2016 |
| Piattaforma di destinazione | Windows |
| Intestazione | ntddk.h |
| Libreria | NtosKrnl.lib |
| DLL | NtosKrnl.exe (modalità kernel) |
| IRQL | PASSIVE_LEVEL |