通过

SafeStrings 规则 (wdm)

  • 项目

SafeStrings 规则指定驱动程序仅调用那些保护系统免受意外或恶意入侵的字符串操作函数。 这些用于驱动程序的安全字符串函数在 Ntstrsafe.h 中定义。

若要符合此规则，请使用被视为对内核模式驱动程序安全的字符串函数。 使用安全字符串函数中列出了安全字符串函数及其替换的 不安全函数。 有两组安全字符串函数。 一组安全字符串函数用于 Ntstrsafe.h) 中定义的内核模式代码 (。 另一组安全字符串函数用于用户模式应用程序，它们在 Strsafe.h 中定义。

如果内核模式驱动程序使用用户模式安全字符串函数，则驱动程序将违反此规则。

驱动程序模型：WDM

如何测试

编译时

运行 静态驱动程序验证程序 并指定 SafeStrings 规则。

使用以下步骤运行代码分析：
  1. 准备代码 (使用角色类型声明) 。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息，请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。

另请参阅

使用安全字符串函数