RtlValidateCorrelationVector 函式 (ntddk.h)

驗證指定的 相互關聯向量 ,以檢查它是否符合 (v2) 的相互關聯向量規格。 函式會特別檢查前 22 個字節是否為 16 位元組緩衝區的有效 base64 表示法,而其餘字元是否符合 (。\d+) + 正則表達式。

語法

NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
  PCORRELATION_VECTOR Vector
);

參數

Vector

CORRELATION_VECTOR 結構的指標,表示要驗證的相互關聯向量。

傳回值

傳回NTSTATUS值,指出作業失敗成功。

傳回碼 Description
STATUS_SUCCESS
相互關聯向量有效。
STATUS_INVALID_PARAMETER
提供的相互關聯向量無效。

規格需求

需求
最低支援的用戶端 Windows 10 (版本 1709)
最低支援的伺服器 Windows Server 2016
目標平台 Windows
標頭 ntddk.h
程式庫 NtosKrnl.lib
Dll NtosKrnl.exe (核心模式)
IRQL PASSIVE_LEVEL