REG_LOAD_KEY_INFORMATION struttura (wdm.h)

Articolo
02/27/2024

La struttura REG_LOAD_KEY_INFORMATION contiene informazioni su un hive del Registro di sistema che viene caricato.

Sintassi

typedef struct _REG_LOAD_KEY_INFORMATION {
  PVOID           Object;
  PUNICODE_STRING KeyName;
  PUNICODE_STRING SourceFile;
  ULONG           Flags;
  PVOID           TrustClassObject;
  PVOID           UserEvent;
  ACCESS_MASK     DesiredAccess;
  PHANDLE         RootHandle;
  PVOID           CallContext;
  PVOID           ObjectContext;
  PVOID           Reserved;
} REG_LOAD_KEY_INFORMATION, *PREG_LOAD_KEY_INFORMATION;

Members

Object

Puntatore all'oggetto chiave del Registro di sistema per la chiave radice dell'hive che sta per essere caricato.

KeyName

Puntatore a una struttura UNICODE_STRING contenente il nome della chiave radice.

SourceFile

Puntatore a una struttura UNICODE_STRING che contiene il nome del percorso di un file contenente le informazioni hive del Registro di sistema caricate.

Flags

Riservato per l'utilizzo nel sistema.

TrustClassObject

Riservato per l'utilizzo nel sistema.

UserEvent

Puntatore a un oggetto evento segnalato quando l'hive viene scaricato.

DesiredAccess

Maschera di accesso specificata dal thread che sta tentando di caricare la chiave del Registro di sistema. Per altre informazioni su questa maschera di accesso, vedere la descrizione del parametro DesiredAccess della routine ZwCreateKey .

RootHandle

Puntatore facoltativo a una posizione che riceve l'handle alla radice dell'hive che viene caricata. Questo membro può essere diverso da NULL se viene caricato un hive dell'applicazione. In tutti gli altri casi, questo membro deve essere NULL.

CallContext

Informazioni di contesto definite dal driver facoltative che la routine RegistryCallback del driver può fornire.

ObjectContext

Puntatore alle informazioni sul contesto definite dal driver associate a un oggetto del Registro di sistema chiamando la routine CmSetCallbackObjectContext .

Reserved

Riservato per l'utilizzo nel sistema.

Commenti

Il sistema operativo passa la struttura REG_LOAD_KEY_INFORMATION a una routine RegistryCallback ogni volta che un thread in modalità utente chiama RegLoadKey per caricare un hive del Registro di sistema.

Per altre informazioni sulle operazioni di filtro del Registro di sistema, vedere Filtro delle chiamate del Registro di sistema.