Поделиться через

Правило KsIrqlPinCallbacks ()

  • Статья

Правило KsIrqlPinCallbacks указывает, что драйвер мини-порта ядра (KS) возвращается из функции обратного вызова KS Pin с тем же IRQL, что и при вызове.

Советы по отладке

Когда средство проверки драйверов обнаруживает нарушение этого правила, он запускает проверку ошибок 0xC4: DRIVER_VERIFIER_DETECTED_VIOLATION со значением arg1 0x00081008. Arg3 (RuleState) и arg4 (SubState) проверки ошибок предоставляют указатели на дополнительные сведения о нарушении правила.

Используйте расширение отладчика !ruleinfo, чтобы узнать, какие значения IRQL были в записи и выходе функции.

Используйте команду :

!ruleinfo 0x81008 RuleState SubState.

В данных состояния правила oldIrql используется IRQL при вводе обратного вызова. NewIrql — это IRQL при выходе функции обратного вызова.

Не используйте !irql для определения текущего IRQL , так как средство проверки драйверов, возможно, вызвало IRQL перед проверкой ошибок. Вместо этого используйте средство проверки !verifier 0x008 для просмотра журналов IRQL.

Модель драйвера: KS

Ошибки, обнаруженные с помощью этого правила: проверка ошибок 0xC4: DRIVER_VERIFIER_DETECTED_VIOLATION (0x00081008)

Как тестировать

во время выполнения

Чтобы проверить это правило, откройте окно командной строки. Введите команду средства проверки драйверов и укажите /domain ks.

Например:

проверяющий /домен ks [параметры] /driver <yourdriver>

Дополнительные сведения см. в разделе "Проверка драйверов".