Функция FltIsEcpFromUserMode (fltkernel.h)

Статья
08/07/2023

Подпрограмма FltIsEcpFromUserMode используется для определения того, возникла ли дополнительная структура контекста создания параметров (ECP) из пользовательского режима.

Синтаксис

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

Параметры

[in] Filter

Указатель непрозрачного фильтра для драйвера минифильтра. Этот указатель однозначно идентифицирует драйвер минифильтра и остается неизменным до тех пор, пока драйвер минифильтра загружен.

[in] EcpContext

Указатель на проверяемую точку ecp.

Возвращаемое значение

Подпрограмма возвращает значение TRUE , если ECP был создан в пользовательском режиме, и FALSE , если ECP был создан в режиме ядра.

Требования

Требование	Значение
Минимальная версия клиента	Эта подпрограмма доступна, начиная с Windows Vista.
Целевая платформа	Универсальное
Верхняя часть	fltkernel.h (включая Fltkernel.h)
Библиотека	FltMgr.lib
DLL	FltMgr.sys
IRQL	<= APC_LEVEL