通过

DoubleExFreePool 规则 (storport)

  • 项目

此规则验证驱动程序是否不会尝试释放两次同一池内存块。

该规则跟踪首次传递到 ExFreePool 的内存指针。 如果再次传递同一指针，驱动程序会使规则失败。 如果驱动程序调用 RemoveHeadList 或 RemoveEntryList，则规则会传递。

驱动程序模型：Storport

如何测试

编译时

运行 静态驱动程序验证程序 并指定 DoubleExFreePool 规则。

使用以下步骤运行代码分析：
  1. 准备代码 (使用角色类型声明) 。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息，请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。

适用于

ExFreePoolRemoveEntryListRemoveHeadList