FltIsEcpFromUserMode 関数 (fltkernel.h)

FltIsEcpFromUserMode ルーチンは、追加の create パラメーターコンテキスト構造 (ECP) がユーザーモードから発生したかどうかを判断するために使用されます。

構文

BOOLEAN FLTAPI FltIsEcpFromUserMode(
  [in] PFLT_FILTER Filter,
  [in] PVOID       EcpContext
);

[in] Filter

ミニフィルタードライバーの不透明なフィルターポインター。このポインターは、ミニフィルタードライバーを一意に識別し、ミニフィルタードライバーが読み込まれている限り一定のままになります。

[in] EcpContext

テストする ECP へのポインター。

このルーチンは、ECP がユーザーモードで発生した場合 TRUE を返し、ECP がカーネルモードで発生した場合は FALSE をします。

要件	価値
サポートされる最小クライアント	このルーチンは、Windows Vista 以降で使用できます。
ターゲットプラットフォームの	万国
ヘッダー	fltkernel.h (Fltkernel.h を含む)
ライブラリ	FltMgr.lib
DLL	FltMgr.sys
IRQL	<= APC_LEVEL

このページはお役に立ちましたか?