Función MmIsDriverVerifyingByAddress (wdm.h)
La rutina MmIsDriverVerifyingByAddress comprueba si el controlador en modo kernel identificado por la dirección de imagen especificada se está comprobando o llama a un controlador que está comprobando comprobador del controlador.
Sintaxis
LOGICAL MmIsDriverVerifyingByAddress(
[in] PVOID AddressWithinSection
);
Parámetros
[in] AddressWithinSection
Puntero a la dirección virtual dentro de la imagen del controlador. MmIsDriverVerifyingByAddress usa esta dirección para determinar qué controlador comprobar.
Valor devuelto
MmIsDriverVerifyingByAddress devuelve TRUE si el controlador especificado está en la lista de comprobación del controlador o importa llamadas a puntos de entrada de un controlador que se encuentra en la lista de comprobación de controladores. De lo contrario, esta rutina devuelve FALSE.
Observaciones
Un controlador en modo kernel puede llamar a esta rutina para determinar si está supervisando u otro controlador mediante Comprobador de controladores. El comprobador de controladores supervisa los controladores en modo kernel para detectar llamadas o acciones de función no válidas que podrían dañar el sistema. Para seleccionar controladores que se van a comprobar, puede usar el de línea de comandos del comprobador de o Administrador de comprobadores de controladores. Para obtener más información sobre cómo agregar controladores a la lista de comprobación de controladores, consulte Selección de controladores para comprobar.
Una rutina similar, MmIsDriverVerifying, indica si un controlador identificado por un objeto de controlador de se está comprobando o llama a un controlador que se está comprobando.
Otra rutina relacionada, MmIsDriverSuspectForVerifier, indica si un controlador representado por un objeto driver está en la lista de controladores seleccionados para comprobarse.
Por ejemplo, si el controlador A tiene una tabla de importación a través de la que llama a uno o varios puntos de entrada en el controlador B, y el controlador B está en la lista de comprobación del controlador, MmIsDriverVerifyingByAddress(Aobj)
devuelve TRUE y MmIsDriverSuspectForVerifier(Badr)
devuelve TRUE, donde Aobj
es un puntero al objeto de controlador para A y Badr
es una dirección en el controlador B. Si el controlador A no está en la lista de comprobación del controlador, MmIsDriverSuspectForVerifier(Aobj)
devuelve FALSE. Incluso si el controlador B no llama a puntos de entrada en ningún controlador que se encuentra en la lista de comprobación de controladores, MmIsDriverVerifyingByAddress(Badr)
devuelve TRUE porque el controlador B está en la lista de comprobación de controladores. Si un controlador C no está en la lista de comprobación del controlador y no llama a puntos de entrada en ningún controlador que esté en la lista de comprobación del controlador, MmIsDriverVerifyingByAddress(Cadr)
y MmIsDriverSuspectForVerifier(Cobj)
ambos devuelven FALSE.
Requisitos
Requisito | Valor |
---|---|
cliente mínimo admitido | Disponible a partir de Windows Vista. |
de la plataforma de destino de | Universal |
encabezado de | wdm.h (incluya Wdm.h) |
biblioteca de | NtosKrnl.lib |
DLL de | NtosKrnl.exe |
irQL | <=APC_LEVEL |