Função RtlValidateCorrelationVector (ntddk.h)
Valida o vetor de correlação especificado para marcar se ele está em conformidade com a Especificação de Vetor de Correlação (v2). A função verifica especificamente se os primeiros 22 bytes são uma representação base64 válida de um buffer de 16 bytes e se os caracteres restantes correspondem à expressão regular (.\d+)+.
Sintaxe
NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
PCORRELATION_VECTOR Vector
);
Parâmetros
Vector
Um ponteiro para uma estrutura CORRELATION_VECTOR que representa o vetor de correlação a ser validado.
Retornar valor
Retorna um valor NTSTATUS que indica o sucesso da falha da operação.
| Código de retorno | Descrição |
|---|---|
|
O vetor de correlação é válido. |
|
O vetor de correlação fornecido é inválido. |
Requisitos
| Requisito | Valor |
|---|---|
| Cliente mínimo com suporte | Windows 10, versão 1709 |
| Servidor mínimo com suporte | Windows Server 2016 |
| Plataforma de Destino | Windows |
| Cabeçalho | ntddk.h |
| Biblioteca | NtosKrnl.lib |
| DLL | NtosKrnl.exe (modo kernel) |
| IRQL | PASSIVE_LEVEL |