Función MmIsDriverSuspectForVerifier (wdm.h)
La rutina MmIsDriverSuspectForVerifier indica si el controlador representado por el objeto de controlador especificado está en la lista de controladores seleccionados para comprobarlo Comprobador de controladores.
Sintaxis
LOGICAL MmIsDriverSuspectForVerifier(
[in] _DRIVER_OBJECT *DriverObject
);
Parámetros
[in] DriverObject
Puntero al objeto de controlador. Este objeto es una estructura DRIVER_OBJECT que representa una imagen de controlador cargada. El controlador recibe este puntero como parámetro de entrada a su rutina de DriverEntry.
Valor devuelto
MmIsDriverSuspectForVerifier devuelve TRUE si el controlador está seleccionado para la comprobación. De lo contrario, la rutina devuelve FALSE.
Observaciones
Un controlador en modo kernel puede llamar a esta rutina para determinar si está siendo supervisado por comprobador de controladores. El comprobador de controladores supervisa los controladores en modo kernel para detectar llamadas o acciones de función no válidas que podrían dañar el sistema. Para seleccionar controladores que se van a comprobar, puede usar el de línea de comandos del comprobador de o Administrador de comprobadores de controladores. Para obtener más información sobre cómo agregar controladores a la lista de comprobación de controladores, consulte Selección de controladores para comprobar.
Una rutina relacionada, MmIsDriverVerifying, devuelve TRUE si el controlador especificado está en la lista de comprobación del controlador o importa llamadas a puntos de entrada de un controlador que se encuentra en la lista de comprobación de controladores. De lo contrario, MmIsDriverVerifying devuelve FALSE.
Por ejemplo, si el controlador A tiene una tabla de importación a través de la que llama a uno o varios puntos de entrada en el controlador B, y el controlador B está en la lista de comprobación del controlador, MmIsDriverVerifying(A) devuelve TRUE y MmIsDriverSuspectForVerifier(B) devuelve TRUE. Si el controlador A no está en la lista de comprobación del controlador, MmIsDriverSuspectForVerifier(A) devuelve FALSE. Incluso si el controlador B no llama a puntos de entrada en ningún controlador que se encuentra en la lista de comprobación de controladores, MmIsDriverVerifying(B) devuelve TRUE porque el controlador B está en la lista de comprobación de controladores. Si un controlador C no está en la lista de comprobación del controlador y no llama a puntos de entrada en ningún controlador que esté en la lista de comprobación del controlador, MmIsDriverVerifying(C) y MmIsDriverSuspectForVerifier(C) ambos devuelven FALSE.
Otra rutina relacionada, MmIsDriverVerifyingByAddress, indica si un controlador identificado por una dirección de imagen de controlador se está comprobando o llama a un controlador que se está comprobando. mmIsDriverVerifyingByAddress está disponible a partir de Windows Vista.
Requisitos
| Requisito | Valor |
|---|---|
| cliente mínimo admitido | Disponible a partir de Windows 8. |
| de la plataforma de destino de | Universal |
| encabezado de | wdm.h (incluya Ntddk.h, Ntifs.h) |
| biblioteca de | NtosKrnl.lib |
| DLL de | NtosKrnl.exe |
| irQL | <= APC_LEVEL |