RemoveLockReleaseSystemControl 規則 (wdm)
RemoveLockReleaseSystemControl 規則會確認呼叫 IoAcquireRemoveLock 和 IoReleaseRemoveLock 用於嚴格交替。 此外,在分派例程結束時,驅動程式不應該保留移除鎖定。
驅動程式模型:WDM
測試方法
在編譯時期 |
---|
執行 靜態驅動程序驗證程式 ,並指定 RemoveLockReleaseSystemControl 規則。 使用下列步驟來執行程式碼的分析:如需詳細資訊,請參閱 使用靜態驅動程式驗證器尋找驅動程式中的瑕疵。 |
適用於
ExInterlockedInsertHeadList ExInterlockedInsertTailListExInterlockedPushEntryListInsertHeadListIoAcquireRemoveLockIoCsqInsertIrp IoCsqInsertIrpExIoReleaseRemoveLock IoReleaseRemoveLockAndWaitRemoveHeadList