ObDereferenceObjectWithTag 매크로(wdm.h)

아티클
03/18/2023

ObDereferenceObjectWithTag 루틴은 지정된 개체의 참조 수를 감소시키고 개체 참조 추적을 지원하기 위해 개체에 4바이트 태그 값을 씁니다.

구문

void ObDereferenceObjectWithTag(
  [in]  a,
  [in]  t
);

매개 변수

[in] a

개체에 대한 포인터입니다. 호출자는 개체를 만들 때 또는 개체를 연 후 ObReferenceObjectByHandleWithTag 루틴에 대한 이전 호출에서 이 포인터를 가져옵니다.

[in] t

4 바이트 사용자 지정 태그 값을 지정합니다. 자세한 내용은 아래 설명 부분을 참조하십시오.

반환 값

없음

설명

ObDereferenceObjectWithTag 는 시스템 사용을 위해 예약된 값을 반환합니다. 드라이버는 이 값을 VOID로 처리해야 합니다.

커널 모드 드라이버는 이 루틴을 호출하여 개체의 참조 수를 하나씩 줄입니다. 개체를 임시 로 만든 경우(즉, 개체를 만들 때 OBJ_PERMANENT 플래그가 지정되지 않음) 참조 수가 0에 도달하면 개체 관리자가 개체를 삭제합니다.

개체에 대한 참조 수가 0에 도달하면 커널 모드 구성 요소가 개체를 삭제할 수 있습니다. 그러나 드라이버는 만든 개체만 삭제할 수 있으며 드라이버는 만들지 않은 개체를 삭제하려고 시도해서는 안 됩니다.

개체가 지정된 OBJ_PERMANENT 개체 특성 플래그를 사용하여 만든 경우 개체는 영구적 입니다. 개체 특성에 대한 자세한 내용은 InitializeObjectAttributes를 참조하세요. 영구 개체는 초기 참조 횟수가 1로 만들어지므로 드라이버가 개체에 대한 마지막 참조를 제거할 때 개체가 삭제되지 않습니다.

삭제할 영구 개체를 준비하기 위해 드라이버는 ZwMakeTemporaryObject 루틴을 호출하여 개체를 임시로 만들 수 있습니다. 드라이버는 만든 영구 개체만 삭제해야 합니다. 영구 개체를 삭제하려면 다음 단계를 수행합니다.

ObDereferenceObjectWithTag를 호출합니다.
개체에 대한 핸들을 가져옵니다. 필요한 경우 적절한 ZwOpenXxx 또는 ZwCreateXxx 루틴을 호출하여 개체 핸들을 가져옵니다.
2단계에서 가져온 핸들을 사용하여 ZwMakeTemporaryObject 를 호출합니다.
2단계에서 가져온 핸들을 사용하여 ZwClose 를 호출합니다.

현재 스레드에서 개체를 즉시 삭제하면 교착 상태가 발생할 수 있는 경우 ObDereferenceObjectWithTag 를 호출하여 개체를 역참조하지 마세요. 대신 ObDereferenceObjectDeferDeleteWithTag 루틴을 호출하여 개체를 역참조합니다.

예를 들어 드라이버 스택의 상위 수준 드라이버가 잠금을 보유하고 있을 때 ObDereferenceObjectWithTag 를 사용하여 KTM( 커널 트랜잭션 관리자 ) 개체를 역참조하는 경우 이러한 교착 상태가 발생할 수 있습니다.

개체 참조에 대한 자세한 내용은 개체의 수명 주기를 참조하세요.

ObDereferenceObject 루틴은 호출자가 개체에 사용자 지정 태그를 쓸 수 없다는 점을 제외하고 ObDereferenceObjectWithTag와 유사합니다. Windows 7 이상 버전의 Windows에서 ObDereferenceObject 는 항상 개체에 기본 태그 값('tlfD')을 씁니다. ObDereferenceObject에 대한 호출은 Tag = 'tlfD'를 지정하는 ObDereferenceObjectWithTag 호출과 동일한 효과를 집니다.

Windows 디버깅 도구에서 개체 참조 추적을 보려면 !obtrace 커널 모드 디버거 확장을 사용합니다. Windows 7에서는 개체 참조 추적을 사용하는 경우 개체 참조 태그를 표시하도록 !obtrace 확장이 향상되었습니다. 기본적으로 개체 참조 추적은 꺼져 있습니다. Gflags( Global Flags Editor )를 사용하여 개체 참조 추적을 사용하도록 설정합니다. 자세한 내용은 태그를 사용하여 개체 참조 추적을 참조하세요.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows 7 이상 버전의 Windows 운영 체제에서 사용할 수 있습니다.
대상 플랫폼	데스크톱
머리글	wdm.h(Wdm.h, Ntddk.h, Ntifs.h, Fltkernel.h 포함)
라이브러리	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	<= DISPATCH_LEVEL
DDI 규정 준수 규칙	HwStorPortProhibitedDDIs(storport)