KsMarkPendingIrp 规则 ()

KsMarkPendingIrp 规则指定内核流 (KS) 微型端口驱动程序在从以下回调函数STATUS_PENDING返回时应将 IRP 标记为挂起：

若要将 IRP 标记为挂起，请使用 IoMarkIrpPending 例程。

驱动程序模型：KS

通过以下规则找到的 Bug 检查 () ：Bug 检查0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION (0x00081008)

如何测试

编译时
运行静态驱动程序验证程序并指定 KsMarkPendingIrp 规则。使用以下步骤运行代码分析：准备代码 (使用角色类型声明) 。运行静态驱动程序验证程序。查看和分析结果。有关详细信息，请参阅使用静态驱动程序验证程序查找驱动程序中的缺陷。

运行静态驱动程序验证程序并指定 KsMarkPendingIrp 规则。

使用以下步骤运行代码分析：

运行时
若要验证此规则，请打开命令提示符窗口。输入驱动程序验证程序命令并指定 /domain ks。例如： verifier /domain ks [options] /driver<yourdriver> 有关详细信息，请参阅驱动程序验证程序。

若要验证此规则，请打开命令提示符窗口。输入驱动程序验证程序命令并指定 /domain ks。

例如：

verifier /domain ks [options] /driver<yourdriver>

有关详细信息，请参阅驱动程序验证程序。