struttura REG_LOAD_KEY_INFORMATION_V2 (wdm.h)

Articolo
02/29/2024

La struttura REG_LOAD_KEY_INFORMATION_V2 contiene informazioni su un hive del Registro di sistema in fase di caricamento.

Sintassi

typedef struct _REG_LOAD_KEY_INFORMATION_V2 {
  PVOID           Object;
  PUNICODE_STRING KeyName;
  PUNICODE_STRING SourceFile;
  ULONG           Flags;
  PVOID           TrustClassObject;
  PVOID           UserEvent;
  ACCESS_MASK     DesiredAccess;
  PHANDLE         RootHandle;
  PVOID           CallContext;
  PVOID           ObjectContext;
  ULONG_PTR       Version;
  PVOID           FileAccessToken;
} REG_LOAD_KEY_INFORMATION_V2, *PREG_LOAD_KEY_INFORMATION_V2;

Members

Object

Puntatore all'oggetto chiave del Registro di sistema per la chiave radice dell'hive che sta per essere caricato.

KeyName

Puntatore a una struttura UNICODE_STRING che contiene il nome della chiave radice.

SourceFile

Puntatore a una struttura UNICODE_STRING che contiene il nome del percorso di un file contenente le informazioni hive del Registro di sistema caricate.

Flags

Riservato per l'utilizzo nel sistema.

TrustClassObject

Riservato per l'utilizzo nel sistema.

UserEvent

Puntatore a un oggetto evento segnalato quando l'hive viene scaricato.

DesiredAccess

Maschera di accesso specificata dal thread che sta tentando di caricare la chiave del Registro di sistema. Per altre informazioni su questa maschera di accesso, vedere la descrizione del parametro DesiredAccess della routine ZwCreateKey .

RootHandle

Puntatore facoltativo a una posizione che riceve l'handle alla radice dell'hive in fase di caricamento. Questo membro può essere diverso da NULL se viene caricato un hive dell'applicazione. In tutti gli altri casi, questo membro deve essere NULL.

CallContext

Informazioni sul contesto facoltative definite dal driver che la routine RegistryCallback del driver può fornire.

ObjectContext

Puntatore alle informazioni sul contesto definite dal driver associate a un oggetto registro chiamando la routine CmSetCallbackObjectContext .

Version

Puntatore a un identificatore di versione numerico di REG_LOAD_KEY_INFORMATION_*.

FileAccessToken

Puntatore a un token di accesso (PACCESS_TOKEN) che rappresenta il livello di accesso durante l'accesso a un file (a scopo di sicurezza). In questo caso, viene usato quando si accede al file hive caricato nel Registro di sistema.