Bagikan melalui

Aturan ZwRegistryBuka (storport)

  • Artikel

Aturan ini memverifikasi bahwa handel ke kunci registri yang dibuka melalui ZwOpenKey kemudian digunakan dengan benar oleh rutinitas ZwXxx lainnya. Rutinitas ZwEnumerateKey, ZwEnumerateValueKey, ZwFlushKey, ZwQueryKey, ZwQueryValueKey, ZwSetValueKey, ZwClose, dan ZwDeleteKey tidak boleh dipanggil pada handel yang tidak terbuka. Handel juga harus ditutup sebelum kembali.

Model driver: Storport

Cara menguji

Pada waktu kompilasi

Jalankan Pemverifikasi Driver Statis dan tentukan aturan ZwRegistryOpen .

Gunakan langkah-langkah berikut untuk menjalankan analisis kode Anda:
  1. Siapkan kode Anda (gunakan deklarasi jenis peran).
  2. Jalankan Pemverifikasi Driver Statis.
  3. Lihat dan analisis hasilnya.

Untuk informasi selengkapnya, lihat Menggunakan Pemverifikasi Driver Statis untuk Menemukan Cacat pada Driver.

Berlaku untuk

ZwCloseZwDeleteKeyZwEnumerateKeyZwEnumerateValueKeyZwFlushKeyZwOpenKeyZwQueryKeyZwQueryValueKeyZwSetValueKey