RemoveLockForward 规则 (wdm)

RemoveLockForward 规则验证将 IRP 转发到另一台设备时,是否正确使用了对 IoAcquireRemoveLock IoReleaseRemoveLock 的调用。

请注意,此规则不会检查 IRP_MN_REMOVE_DEVICE、IRP_MN_QUERY_DEVICE或IRP_MN_SUPRI标准版_REMOVAL IRP。

驱动程序模型:WDM

如何测试

编译时

运行 静态驱动程序验证程序 并指定 RemoveLockForward 规则。

使用以下步骤运行代码分析:
  1. 准备代码(使用角色类型声明)。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。

适用于

ExInterlockedInsertHeadList ExInterlockedInsertTailListExInterlockedPushEntryList InsertHeadListIoAcquireRemoveLockIoCallDriverIoCsqInsertIrpIoCsqInsertIrpExIoReleaseRemoveLockPoCallDriverRemoveHeadList