FWPS_CALLOUT_CLASSIFY_FN2 コールバック関数 (fwpsu.h)

フィルター エンジンは、吹き出しによって処理されるデータがある場合は常に、吹き出しの classifyFn2 吹き出し関数を呼び出します。

構文

FWPS_CALLOUT_CLASSIFY_FN2 FwpsCalloutClassifyFn2;

void FwpsCalloutClassifyFn2(
  const FWPS_INCOMING_VALUES0 *inFixedValues,
  const FWPS_INCOMING_METADATA_VALUES0 *inMetaValues,
  void *layerData,
  const void *classifyContext,
  const FWPS_FILTER2 *filter,
  UINT64 flowContext,
  FWPS_CLASSIFY_OUT0 *classifyOut
)
{...}

パラメーター

inFixedValues

FWPS_INCOMING_VALUES0構造体へのポインター。 この構造体には、フィルター処理されるレイヤーの各データ フィールドの値が含まれます。

inMetaValues

FWPS_INCOMING_METADATA_VALUES0構造体へのポインター。 この構造体には、フィルター処理されるレイヤーの各メタデータ フィールドの値が含まれます。

layerData

フィルター処理されるレイヤーの生データを記述する構造体へのポインター。 このパラメーターは、フィルター処理されるレイヤーと、classifyFn2 吹き出し関数が呼び出される条件に応じて NULL になる場合があります。 ストリーム レイヤーの場合、このパラメーターは FWPS_STREAM_CALLOUT_IO_PACKET0 構造体を指します。 他のすべてのレイヤーについて、このパラメーターは NULL でない場合、NET_BUFFER_LIST構造体を指します。

classifyContext

フィルター エンジンによって引き出しドライバーに関連付けられているコンテキスト データへのポインター。

filter

FWPS_FILTER2構造体へのポインター。 この構造体は、フィルターのアクションの吹き出しを指定するフィルターを記述します。

flowContext

データ フローに関連付けられているコンテキストを含む UINT64 型の変数。 データ フローに関連付けられているコンテキストがない場合、このパラメーターは 0 になります。 データ フローをサポートしていないフィルター レイヤーで吹き出しをフィルター エンジンに追加する場合、 classifyFn2 吹き出し関数はこのパラメーターを無視する必要があります。

classifyOut

classifyFn2 吹き出し関数が呼び出し元に返すデータを受け取るFWPS_CLASSIFY_OUT0構造体へのポインター。

戻り値

なし

解説

吹き出しドライバーは、 FwpsCalloutRegister2 関数を呼び出すことによって、吹き出しの吹き出し関数をフィルター エンジンに登録します。

フィルター エンジンは、フィルターのアクションの吹き出しを指定するフィルター エンジンのフィルターに対して、すべてのテスト条件が true の場合に処理されるデータを含む吹き出しの classifyFn2 吹き出し関数を呼び出します。

吹き出しの classifyFn1 吹き出し関数は、次のいずれかの状況で、FWPS_CLASSIFY_OUT0構造体の権限メンバーのFWPS_RIGHT_ACTION_WRITE フラグをクリアする必要があります。

• classifyFn1 吹き出し関数が、FWPS_CLASSIFY_OUT0構造体の actionType メンバーをFWP_ACTION_BLOCKに設定する場合。
• classifyFn1 吹き出し関数がFWPS_CLASSIFY_OUT0構造体の actionType メンバーをFWP_ACTION_PERMITに設定し、FWPS_FILTER_FLAG_CLEAR_ACTION_RIGHT フラグがFWPS_FILTER1構造体の flags メンバーに設定されている場合。
• FwpsReferenceNetBufferList0 関数の呼び出しで intendToModify パラメーターを TRUE に設定して、複製ネット バッファー リストを変更することを示す吹き出しがある場合。

要件