withinCriticalRegion 规则 (wdm)
WithinCriticalRegion 规则指定驱动程序对特定同步函数的调用仅在调用 KeEnterCriticalRegion 之后和调用 KeLeaveCriticalRegion 之前出现。
受影响的同步函数如下:
此规则无法识别禁用正常 APC 传递的其他方法。 有关详细信息,请参阅 禁用 APC。
驱动程序模型:WDM
编译时 |
---|
运行 静态驱动程序验证程序 并指定 WithinCriticalRegion 规则。 使用以下步骤运行代码分析:有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。 |
ExAcquireResourceExclusiveLiteExAcquireResourceSharedLiteExAcquireSharedStarveExclusiveExAcquireSharedWaitForExclusiveExReleaseResourceForThreadLiteExReleaseResourceLiteKeEnterCriticalRegionKeEnterGuardedRegionKeLeaveCriticalRegionKeLeaveGuardedRegion