ZwUnmapViewOfSection 函式 (wdm.h)

ZwUnmapViewOfSection 例程會從主旨進程的虛擬位址空間取消對應區段的檢視

語法

NTSYSAPI NTSTATUS ZwUnmapViewOfSection(
  [in]           HANDLE ProcessHandle,
  [in, optional] PVOID  BaseAddress
);

參數

[in] ProcessHandle

處理先前傳遞至 ZwMapViewOfSection 的進程物件。

[in, optional] BaseAddress

要取消對應之檢視基底虛擬位址的指標。 此值可以是檢視中的任何虛擬位址。

傳回值

ZwUnmapViewOfSection 會傳回 NTSTATUS 值。 可能的傳回值包括:

傳回碼 Description
STATUS_SUCCESS 例程已成功執行要求的作業。
STATUS_ACCESS_DENIED 呼叫端沒有進程物件或檢視基底虛擬位址的訪問許可權。

備註

此例程會從指定進程的虛擬位址空間取消對應區段的整個檢視,即使BaseAddress未指向檢視的開頭也一樣。

ZwUnmapViewOfSection 傳回時,檢視所佔用的虛擬位址區域已不再保留,而且可用來對應其他檢視或私人頁面。 如果檢視也是基礎區段的最後一個參考,則會取消認可區段中的所有已認可頁面,並刪除該區段。

如果在使用者模式中呼叫此函式,您應該使用名稱 「NtUnmapViewOfSection」 而不是 「ZwUnmapViewOfSection」。。

針對來自內核模式驅動程式的呼叫,Windows 原生系統服務例程的 NtXxxZwXxx 版本會以處理和解譯輸入參數的方式,以不同的方式運作。 如需 例程 NtXxxZwXxx 版本之間關聯性的詳細資訊,請參閱 使用原生系統服務例程的 Nt 和 Zw 版本

規格需求

需求
目標平台 Universal
標頭 wdm.h (包括 Wdm.h、Ntddk.h、Ntifs.h)
程式庫 NtosKrnl.lib
Dll NtosKrnl.exe
IRQL PASSIVE_LEVEL
DDI 合規性規則 HwStorPortProhibitedDIS (storport) PowerIrpDDis (wdm)

另請參閱

使用 Nt 和 Zw 版本的原生系統服務例程

ZwMapViewOfSection

ZwOpenSection