KsMarkPendingIrp 规则（）

KsMarkPendingIrp 规则指定在从以下回调函数 STATUS_PENDING返回时，内核流（KS）微型端口驱动程序应将 IRP 标记为挂起：

若要将 IRP 标记为挂起，请使用 IoMarkIrpPending 例程。

驱动程序模型：KS

通过此规则找到 Bug 检查： Bug 检查0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION （0x00081008）

如何测试

编译时
运行静态驱动程序验证程序并指定 KsMarkPendingIrp 规则。使用以下步骤对代码进行分析：准备代码（使用角色类型声明）。运行静态驱动程序验证程序。查看和分析结果。更多信息，请参见使用静态驱动程序验证程序查找驱动程序中的缺陷。

运行静态驱动程序验证程序并指定 KsMarkPendingIrp 规则。

使用以下步骤对代码进行分析：

运行时
若要验证此规则，请打开命令提示符窗口。输入驱动程序验证程序命令并指定 /domain ks。例如： verifier /domain ks [options] /driver <yourdriver> 有关详细信息，请参阅驱动程序验证程序。

若要验证此规则，请打开命令提示符窗口。输入驱动程序验证程序命令并指定 /domain ks。

例如：

verifier /domain ks [options] /driver <yourdriver>

有关详细信息，请参阅驱动程序验证程序。