关于SeCaptureSubjectContext的问题

在文件过滤驱动中，SeCaptureSubjectContext（）这个函数使用有什么条件吗，我写了这个函数后机器就蓝平了，

在文件过滤驱动中，SeCaptureSubjectContext（）这个函数使用有什么条件吗，我写了这个函数后机器就蓝平了，

Callers of SeCaptureSubjectContext must be running at IRQL PASSIVE_LEVEL.

比如IRP_MJ_CREATAE 里

我看了OSR上的资料，也确实把这个函数用在IRP_MJ_CREATE中了，我主要是想得到安全的TOKEN,是这样写的
PSECURITY_SUBJECT_CONTEXT SubjectContext = NULL;
SeCaptureSubjectContext(SubjectContext);
但这样写会蓝屏。

晕 有你这么写的么
SubjectContext
Pointer to a caller-allocated SECURITY_SUBJECT_CONTEXT structure.

SECURITY_SUBJECT_CONTEXT SubjectContext
SeCaptureSubjectContext（&SubjectContext);

谢谢你的提示，我已经好几次遇到这种情况了，不过我很纳闷，我写成那种情况编译是通过的呀，所以我就找不出原因了。给分