Função FsRtlIsEcpFromUserMode (ntifs.h)

A rotina FsRtlIsEcpFromUserMode determina se uma estrutura de contexto de parâmetro de criação extra (ECP) se originou do modo de usuário.

Sintaxe

BOOLEAN FsRtlIsEcpFromUserMode(
  [in] PVOID EcpContext
);

Parâmetros

[in] EcpContext

Ponteiro para a estrutura de contexto ECP a ser testada.

Retornar valor

FsRtlIsEcpFromUserMode retornará TRUE se a estrutura de contexto ECP tiver se originado no modo de usuário e FALSE se a estrutura de contexto ECP tiver se originado no modo kernel.

Requisitos