Функция FsRtlIsEcpFromUserMode (ntifs.h)

Подпрограмма FsRtlIsEcpFromUserMode определяет, возникла ли дополнительная структура контекста параметра (ECP) из пользовательского режима.

Синтаксис

BOOLEAN FsRtlIsEcpFromUserMode(
  [in] PVOID EcpContext
);

Параметры

[in] EcpContext

Указатель на структуру контекста ECP для тестирования.

Возвращаемое значение

FsRtlIsEcpFromUserMode возвращает TRUE, если структура контекста ECP возникла в пользовательском режиме и FALSE, если структура контекста ECP возникла в режиме ядра.

Требования