struttura REG_LOAD_KEY_INFORMATION_V2 (wdm.h)

Articolo
07/02/2025

La struttura REG_LOAD_KEY_INFORMATION_V2 contiene informazioni su un hive del Registro di sistema caricato.

Sintassi

C++

typedef struct _REG_LOAD_KEY_INFORMATION_V2 {
  PVOID           Object;
  PUNICODE_STRING KeyName;
  PUNICODE_STRING SourceFile;
  ULONG           Flags;
  PVOID           TrustClassObject;
  PVOID           UserEvent;
  ACCESS_MASK     DesiredAccess;
  PHANDLE         RootHandle;
  PVOID           CallContext;
  PVOID           ObjectContext;
  ULONG_PTR       Version;
  PVOID           FileAccessToken;
} REG_LOAD_KEY_INFORMATION_V2, *PREG_LOAD_KEY_INFORMATION_V2;

Membri

Object

Puntatore all'oggetto chiave del Registro di sistema per la chiave radice dell'hive che sta per essere caricato.

KeyName

Puntatore a una struttura UNICODE_STRING che contiene il nome della chiave radice.

SourceFile

Puntatore a una struttura UNICODE_STRING che contiene il nome del percorso di un file che contiene le informazioni sull'hive del Registro di sistema da caricare.

Flags

Riservato per l'uso del sistema.

TrustClassObject

Riservato per l'uso del sistema.

UserEvent

Puntatore a un oggetto evento segnalato quando l'hive viene scaricato.

DesiredAccess

Maschera di accesso specificata dal thread che sta tentando di caricare la chiave del Registro di sistema. Per altre informazioni su questa maschera di accesso, vedere la descrizione del parametro DesiredAccess della routine ZwCreateKey.

RootHandle

Puntatore facoltativo a una posizione che riceve l'handle alla radice dell'hive da caricare. Questo membro può essere nonnull se viene caricato un hive dell'applicazione. In tutti gli altri casi, questo membro deve essere NULL.

CallContext

Informazioni di contesto facoltative definite dal driver che il driver RegistryCallback routine può fornire.

ObjectContext

Puntatore alle informazioni sul contesto definite dal driver associate a un oggetto del Registro di sistema chiamando la routine CmSetCallbackObjectContext.

Version

Puntatore a un identificatore di versione numerico di REG_LOAD_KEY_INFORMATION_*.

FileAccessToken

Puntatore a un token di accesso (PACCESS_TOKEN) che rappresenta il livello di accesso durante l'accesso a un file (a scopo di sicurezza). In questo caso, viene usato quando si accede al file hive caricato nel Registro di sistema.