FltIsEcpFromUserMode 函式 (fltkernel.h)

FltIsEcpFromUserMode 例程可用來判斷是否 (ECP) 源自使用者模式的額外建立參數內容結構。

語法

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

[in] Filter

迷你篩選驅動程式的不透明篩選指標。只要載入迷你篩選驅動程式，這個指標就會唯一識別迷你篩選驅動程式，並維持不變。

[in] EcpContext

要測試之 ECP 的指標。

如果 ECP 源自使用者模式，則例程會傳回 TRUE ;如果 ECP 源自核心模式，則傳回 FALSE 。