Функция RtlValidateCorrelationVector (ntddk.h)

Проверяет указанный вектор корреляции , чтобы проверить соответствие спецификации вектора корреляции (версии 2). Функция специально проверяет, соответствует ли первая 22 байта допустимому представлению base64 буфера 16 байтов и остальным символам (.\d+)+ регулярное выражение.

Синтаксис

NTSYSAPI NTSTATUS RtlValidateCorrelationVector(
  PCORRELATION_VECTOR Vector
);

Параметры

Vector

Указатель на структуру CORRELATION_VECTOR, представляющую проверяемый вектор корреляции.

Возвращаемое значение

Возвращает значение NTSTATUS, указывающее на успешное завершение операции.

Возвращаемый код Описание
STATUS_SUCCESS
Допустимый вектор корреляции.
STATUS_INVALID_PARAMETER
Предоставленный вектор корреляции недопустим.

Требования

Требование Ценность
минимальные поддерживаемые клиентские Windows 10 версии 1709
минимальный поддерживаемый сервер Windows Server 2016
целевая платформа Виндоус
заголовка ntddk.h
библиотеки NtosKrnl.lib
DLL NtosKrnl.exe (режим ядра)
IRQL PASSIVE_LEVEL