ExpandedStackCall 例程以有保证的堆栈大小执行。
语法
EXPAND_STACK_CALLOUT ExpandStackCallout;
VOID() ExpandStackCallout(
[in, optional] PVOID Parameter
)
{...}
参数
[in, optional] Parameter
传递给 KeExpandKernelStackAndCallout 例程的值,该例程 ExpandedStackCall。
返回值
没有
言论
ExpandedStackCall 例程必须处理所有异常。 任何未经处理的异常都会导致系统 bug 检查0x1E:KMODE_EXCEPTION_NOT_HANDLED。
如果 ExpandedStackCall 更改当前 IRQL,则必须在返回之前还原原始值。
例子
若要定义 ExpandedStackCall 回调例程,必须先提供一个函数声明,用于标识要定义的回调例程的类型。 Windows 为驱动程序提供一组回调函数类型。 使用回调函数类型声明函数有助于 驱动程序代码分析、静态驱动程序验证程序(SDV)和其他验证工具查找错误,这是为 Windows作系统编写驱动程序的要求。
例如,若要定义名为 MyExpandedStackCall
的 ExpandedStackCall 回调例程,请使用EXPAND_STACK_CALLOUT类型,如以下代码示例所示:
EXPAND_STACK_CALLOUT MyExpandedStackCall;
然后,按如下所示实现回调例程:
_Use_decl_annotations_
VOID
MyExpandedStackCall(
PVOID Parameter
)
{
// Function body
}
EXPAND_STACK_CALLOUT函数类型在 Wdm.h 头文件中定义。 若要在运行代码分析工具时更准确地识别错误,请务必将 _Use_decl_annotations_
注释添加到函数定义。
_Use_decl_annotations_
批注可确保使用应用于头文件中EXPAND_STACK_CALLOUT函数类型的批注。 有关函数声明要求的详细信息,请参阅 使用 WDM 驱动程序的函数角色类型来声明函数。 有关 _Use_decl_annotations_
的信息,请参阅 批注函数行为。
要求
要求 | 价值 |
---|---|
目标平台 | 桌面 |
标头 | ntddk.h (包括 Ntddk.h、 Ntifs.h) |