IrqlPsPassive ルール (wdm)

IrqlPsPassive ルールでは、ドライバーは IRQL = PASSIVE_LEVEL で実行されている場合にのみ、次の プロセス構造ルーチン を呼び出す必要があります。

• PsCreateSystemThread

• PsGetVersion

• PsSetCreateProcessNotifyRoutine

• PsSetCreateThreadNotifyRoutine

• PsSetLoadImageNotifyRoutine

• PsTerminateSystemThread

ドライバーモデル: WDM

このルールで見つかったバグ チェック: バグ チェック 0xC4: DRIVER_VERIFIER_DETECTED_VIOLATION (0x0002001C)

テスト方法

コンパイル時
静的ドライバー検証ツール を実行し、 IrqlPsPassive 規則を指定します。 コードの分析を実行するには、次の手順に従います。 コードを準備します (ロール型宣言を使用します)。 静的ドライバー検証ツールを実行します。 結果を表示および分析します。 詳細については、 「静的ドライバー検証ツールを使用してドライバー の欠陥を見つける」を参照してください。

実行時
ドライバー検証ツール を実行し、 DDI コンプライアンス チェック オプションを選択します。

適用対象

PsCreateSystemThreadPsGetVersionPsSetCreateProcessNotifyRoutinePsSetCreateThreadNotifyRoutinePsSetLoadImageNotifyRoutinePsTerminateSystemThread