Función FltIsEcpFromUserMode (fltkernel.h)

La rutina FltIsEcpFromUserMode se usa para determinar si se originó una estructura de contexto de parámetros de creación adicional (ECP) desde el modo de usuario.

Sintaxis

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

Parámetros

[in] Filter

Puntero de filtro opaco para el controlador de minifiltro. Este puntero identifica de forma única el controlador de minifiltro y permanece constante siempre que se cargue el controlador de minifiltro.

[in] EcpContext

Puntero al ECP que se va a probar.

Valor devuelto

La rutina devuelve TRUE si el ECP se originó en modo de usuario y FALSE si el ECP se originó en modo kernel.

Requisitos

Consulte también

ECP_LIST

fltAcknowledgeEcp

FltGetEcpListFromCallbackData

fltInsertExtraCreateParameter

FltRemoveExtraCreateParameter

fltSetEcpListIntoCallbackData