FsRtlAllocateExtraCreateParameter 函数 (ntifs.h)

项目
08/07/2023

FsRtlAllocateExtraCreateParameter 例程为额外的 create 参数分配内存， (ECP) 上下文结构，并生成指向该结构的指针。

语法

NTSTATUS FsRtlAllocateExtraCreateParameter(
  [in]           LPCGUID                                        EcpType,
  [in]           ULONG                                          SizeOfContext,
  [in]           FSRTL_ALLOCATE_ECP_FLAGS                       Flags,
  [in, optional] PFSRTL_EXTRA_CREATE_PARAMETER_CLEANUP_CALLBACK CleanupCallback,
  [in]           ULONG                                          PoolTag,
  [out]          PVOID                                          *EcpContext
);

参数

[in] EcpType

指向 GUID 的指针，指示 ECP 上下文结构的类型。有关详细信息，请参阅在驱动程序中使用 GUID 。

[in] SizeOfContext

上下文结构的大小（以字节为单位）。

[in] Flags

定义池分配选项。下面介绍了使用按位 OR 操作将一个或多个列出的标志值与 Flags 参数组合时，如何分配池：

FSRTL_ALLOCATE_ECP_FLAG_NONPAGED_POOL - 将分配非分页池。如果未使用此标志值，则将分配分页池。
FSRTL_ALLOCATE_ECPLIST_FLAG_CHARGE_QUOTA - FsRtlAllocateExtraCreateParameter 分配的所有池都将按当前进程的内存配额收费。

如果使用多个标志，将发生与已利用标志值关联的所有效果。

[in, optional] CleanupCallback

指向 PFSRTL_EXTRA_CREATE_PARAMETER_CLEANUP_CALLBACK类型的筛选器定义的清理回调例程的可选指针。删除 FsRtlAllocateExtraCreateParameter 例程创建的 ECP 结构 (时，将调用清理回调例程) 。如果清理回调例程不适用，请将此参数设置为 NULL 。

[in] PoolTag

指定已分配内存的池标记。有关详细信息，请参阅 ExAllocatePoolWithTag 的 Tag 参数。

[out] EcpContext

接收指向分配的 ECP 上下文结构的指针。如果例程未能分配足够的池，则 EcpContext 指向的值将为 NULL，FsRtlAllocateExtraCreateParameter 将返回状态代码STATUS_INSUFFICIENT_RESOURCES。

返回值

FltAllocateExtraCreateParameter 返回如下状态代码之一：

返回代码	说明
STATUS_INSUFFICIENT_RESOURCES	FsRtlAllocateExtraCreateParameter 无法为 ECP 结构分配足够的内存。在这种情况下， EcpContext 为 NULL。
STATUS_SUCCESS	已成功分配 ECP 结构。在这种情况下，在 EcpContext 参数中返回指向已分配结构的指针。

注解

默认情况下， FsRtlAllocateExtraCreateParameter 例程为 ECP 上下文结构分配分页内存池。如果按 Flags 参数中所述使用FSRTL_ALLOCATE_ECP_FLAG_NONPAGED_POOL位掩码，则会分配非分页内存池。分配此池并初始化 ECP 上下文结构后， FltInsertExtraCreateParameter 例程用于将 ECP 上下文结构 (ECP list 元素) 插入 ECP 列表结构， (ECP_LIST) 。

如果调用方分配ECP_LIST并且调用 IoCreateFileEx 时使用了一个或多个 ECP，则前面的说明是正确的。在这种情况下，系统不会释放任何 ECP，因此调用方可以多次调用具有相同 ECP 集的 IoCreateFileEx 。但是，如果文件系统或文件系统筛选器驱动程序在处理IRP_MJ_CREATE请求时将 ECP 附加到现有或新创建的ECP_LIST，则在 IRP 完成时会自动清理此 ECP。因此，筛选器驱动程序不必清理动态添加的 ECP。这允许筛选器驱动程序的 ECP 在重新分析点之间正确传播，此过程可能需要生成多个IRP_MJ_CREATE请求。

要求

要求	值
最低受支持的客户端	FsRtlAllocateExtraCreateParameter 例程从 Windows Vista 开始可用。
目标平台	通用
标头	ntifs.h (包括 Ntifs.h)
Library	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	<= APC_LEVEL