Правило IrqlPsPassive (wdm)

Правило IrqlPsPassive указывает, что драйвер вызывает следующие подпрограммы Process Structure только при выполнении в IRQL = PASSIVE_LEVEL:

• PsCreateSystemThread

• PsGetVersion

• PsSetCreateProcessNotifyRoutine

• PsSetCreateThreadNotifyRoutine

• PsSetLoadImageNotifyRoutine

• PsTerminateSystemThread

Модель драйвера: WDM

Проверка ошибок, обнаруженных с помощью этого правила: 0xC4 проверки ошибок: DRIVER_VERIFIER_DETECTED_VIOLATION (0x0002001C)

Как тестировать

Во время компиляции
Запустите Static Driver Verifier и укажите правило IrqlPsPassive . Выполните следующие действия, чтобы выполнить анализ кода. Подготовьте код (используйте объявления типов ролей). Запустите средство проверки статических драйверов. Просмотр и анализ результатов. Дополнительные сведения см. в разделе Использование средства проверки статических драйверов для поиска дефектов в драйверах.

во время выполнения
Запустите средство проверки драйверов и выберите параметр проверка соответствия DDI .

Применяется к

PsCreateSystemThreadPsGetVersionPsSetCreateProcessNotifyRoutinePsSetCreateThreadNotifyRoutinePsSetLoadImageNotifyRoutinePsTerminateSystemThread