FsRtlIsEcpFromUserMode-Funktion (ntifs.h)

Die FsRtlIsEcpFromUserMode Routine bestimmt, ob eine zusätzliche Create-Parameter-Kontextstruktur (ECP) vom Benutzermodus stammt.

Syntax

BOOLEAN FsRtlIsEcpFromUserMode(
  [in] PVOID EcpContext
);

Parameter

[in] EcpContext

Zeiger auf die ECP-Kontextstruktur, die getestet werden soll.

Rückgabewert

FsRtlIsEcpFromUserMode gibt TRUE zurück, wenn die ECP-Kontextstruktur aus dem Benutzermodus stammt, und FALSE, wenn die ECP-Kontextstruktur aus dem Kernelmodus stammt.

Anforderungen