FltIsEcpFromUserMode 함수(fltkernel.h)

FltIsEcpFromUserMode 루틴은 ECP(추가 생성 매개 변수 컨텍스트 구조)가 사용자 모드에서 시작되었는지 확인하는 데 사용됩니다.

구문

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

[in] Filter

미니필터 드라이버에 대한 불투명 필터 포인터입니다. 이 포인터는 미니필터 드라이버를 고유하게 식별하고 미니필터 드라이버가 로드되는 한 일정하게 유지됩니다.

[in] EcpContext

테스트할 ECP에 대한 포인터입니다.

ECP가 사용자 모드에서 시작된 경우 루틴은 TRUE 를 반환하고 ECP가 커널 모드에서 시작된 경우 FALSE 를 반환합니다.

요구 사항	값
지원되는 최소 클라이언트	이 루틴은 Windows Vista부터 사용할 수 있습니다.
대상 플랫폼	유니버설
헤더	fltkernel.h(Fltkernel.h 포함)
라이브러리	FltMgr.lib
DLL	FltMgr.sys
IRQL	<= APC_LEVEL