guardedRegions 規則 (wdm)

  • 發行項

GuardedRegions 規則會確認對 KeEnterGuardedRegion 和 KeLeaveGuardedRegion 的呼叫是用於嚴格交替。

每個對 KeEnterGuardedRegion 的呼叫都必須具有 KeLeaveGuardedRegion 的相符呼叫。

驅動程式模型：WDM

此規則找到的錯誤檢查 () ：錯誤檢查0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION (0x0004000E)

測試方法

在編譯時期

執行 靜態驅動程序驗證程式 ，並指定 GuardedRegions 規則。

使用下列步驟來執行程式碼的分析：
  1. 準備程式代碼 (使用角色類型宣告) 。
  2. 執行靜態驅動程式驗證程式。
  3. 檢視和分析結果。

如需詳細資訊，請參閱 使用靜態驅動程式驗證器尋找驅動程式中的瑕疵。
运行时

執行 驅動程式驗證器 ，然後選取 [DDI 合規性檢查 ] 選項。

適用於

KeEnterGuardedRegionKeLeaveGuardedRegion

另請參閱

重要區域和受防護區域