Недокументированные функции NTDLL

27 февраля 2001



NtOpenObjectAuditAlarm (ZwOpenObjectAuditAlarm)

NTSYSAPI 
NTSTATUS
NTAPI

NtOpenObjectAuditAlarm(


  IN PUNICODE_STRING      SubsystemName OPTIONAL,
  IN PHANDLE              ObjectHandle OPTIONAL,
  IN PUNICODE_STRING      ObjectTypeName OPTIONAL,
  IN PUNICODE_STRING      ObjectName OPTIONAL,
  IN PSECURITY_DESCRIPTOR SecurityDescriptor OPTIONAL,
  IN HANDLE               ClientToken,
  IN ACCESS_MASK          DesiredAccess,
  IN ACCESS_MASK          GrantedAccess,
  IN PPRIVILEGE_SET       Privileges OPTIONAL,
  IN BOOLEAN              ObjectCreation,
  IN BOOLEAN              AccessGranted,
  OUT PBOOLEAN            GenerateOnClose OPTIONAL );



Функция NtOpenObjectAuditAlarm не работает на NT4.0-SP6. Дополнительная информация в описании функции ObjectOpenAuditAlarm из Microsoft SDK.


  • SubsystemName
    •     - ???
  • ObjectHandle
    •     Любой валидный HANDLE объекта или NULL.
  • ObjectTypeName
    •     - ???
  • ObjectName
    •     - ???
  • SecurityDescriptor
    •     Указатель на структуру SECURITY_DESCRIPTOR или NULL.
  • ClientToken
    •     HANDLE токена, открытый с доступом TOKEN_QUERY.
  • DesiredAccess
    •     - ???
  • GrantedAccess
    •     - ???
  • Privileges
    •     Необязательный указатель на структуру PRIVILEGE_SET, заполненную правильными привилегиями.
  • ObjectCreation
    •     - ???
  • AccessGranted
    •     = ???
  • GenerateOnClose
    •     Необязательный указатель на переменную типа BOOLEAN.


    Документировал:
    Томаш Новак



    Зависимости:
    Библиотека: ntdll.lib
    Привилегия: SE_AUDIT_PRIVILEGE


    См. также:
    NtAccessCheckAndAuditAlarm
    NtCloseObjectAuditAlarm
    NtDeleteObjectAuditAlarm
    PRIVILEGE_SET
    SECURITY_DESCRIPTOR