Règle ZwRegistryOpen (storport)
Cette règle vérifie que le handle de la clé de Registre ouverte via ZwOpenKey est ensuite utilisé correctement par d’autres routines ZwXxx. Les routines ZwEnumerateKey, ZwEnumerateValueKey, ZwFlushKey, ZwQueryKey, ZwQueryValueKey, ZwSetValueKey, ZwClose et ZwDeleteKey ne doivent pas être appelées sur un handle qui n’est pas ouvert. Le handle doit également être fermé avant de retourner.
Modèle de pilote : Storport
Comment tester
Au moment de la compilation |
---|
Exécutez Static Driver Verifier et spécifiez la règle ZwRegistryOpen . Utilisez les étapes suivantes pour exécuter l’analyse de votre code :
Pour plus d’informations, consultez Utilisation du vérificateur de pilote statique pour rechercher des défauts dans les pilotes. |
S’applique à
ZwCloseZwDeleteKeyZwEnumerateKeyZwEnumerateValueKeyZwFlushKeyZwOpenKeyZwQueryKeyZwQueryValueKeyZwSetValueKey