Regra IrqlPsPassive (wdm)

A regra IrqlPsPassive especifica que o driver chama as seguintes rotinas de Estrutura de Processo somente quando está em execução em IRQL = PASSIVE_LEVEL:

• PsCreateSystemThread

• PsGetVersion

• PsSetCreateProcessNotifyRoutine

• PsSetCreateThreadNotifyRoutine

• PsSetLoadImageNotifyRoutine

• PsTerminateSystemThread

Modelo de driver: WDM

Marcar de bug encontrado com esta regra: 0xC4 de Verificação de Bugs: DRIVER_VERIFIER_DETECTED_VIOLATION (0x0002001C)

Como testar

Em tempo de compilação
Execute o Verificador de Driver Estático e especifique a regra IrqlPsPassive . Use as seguintes etapas para executar uma análise do código: Prepare seu código (use declarações de tipo de função). Execute o Verificador de Driver Estático. Exiba e analise os resultados. Para obter mais informações, consulte Usando o Verificador de Driver Estático para localizar defeitos em drivers.

Em tempo de execução
Execute o Verificador de Driver e selecione a opção de verificação de conformidade da DDI .

Aplica-se a

PsCreateSystemThreadPsGetVersionPsSetCreateProcessNotifyRoutinePsSetCreateThreadNotifyRoutinePsSetLoadImageNotifyRoutinePsTerminateSystemThread