FSRTL_EXTRA_CREATE_PARAMETER_VIOLATION 错误检查的值为 0x0000010C。
这表明在文件系统运行时库 (FsRtl) 另外创建参数 (ECP) 包中检测到违规。
之路教程 https://onitr oad .com
FSRTL_EXTRA_CREATE_PARAMETER_VIOLATION 参数
| 参数 | 说明 |
|---|---|
| 1 | 违规类型。（有关更多详细信息，请参阅本页后面的下表）。 |
| 2 | 0 |
| 3 | ECP 的地址。 |
| 4 | ECP 列表的起始地址。 |
参数 1 的值指示违规类型。
| Parameter 1 | 违规类型 |
|---|---|
| 0x1 | ECP 签名无效，因为指针错误或者内存损坏。 |
| 0x2 | ECP 设置了未定义的标志。 |
| 0x3 | ECP 不是由 FsRtl 分配的。 |
| 0x4 | ECP 设置的标志对于创建调用者传递的参数是非法的。 |
| 0x5 | ECP 已损坏；它的大小小于标题大小。 |
| 0x6 | 被释放的 ECP 具有非空列表指针；它可能仍然是 ECP 列表的一部分。 |
| 0x11 | 由于指针错误或者内存损坏，ECP 列表签名无效。 |
| 0x12 | ECP 列表设置了未定义的标志。 |
| 0x13 | ECP 列表不是由 FsRtl 分配的。 |
| 0x14 | ECP 列表设置的标志对于创建调用者传递的参数列表是非法的。 |
| 0x15 | 创建调用者传递的 ECP 列表为空。 |
日期：2020-09-17 00:15:34 来源：oir作者：oir