RemoveLockReleaseRead 규칙(wdm)
RemoveLockReleaseRead 규칙은 IoAcquireRemoveLock 및 IoReleaseRemoveLock에 대한 호출이 엄격한 변경에 사용되는지 확인합니다. 또한 디스패치 루틴이 끝날 때 드라이버는 제거 잠금을 보유해서는 안 됩니다.
드라이버 모델: WDM
테스트 방법
컴파일 시 |
---|
정적 드라이버 검증 도구를 실행하고 RemoveLockReleaseRead 규칙을 지정합니다. 다음 단계를 사용하여 코드 분석을 실행합니다. |
적용 대상
ExInterlockedInsertHeadListExInterlockedInsertTailListExInterlockedPushEntryListInsertHeadListIoAcquireRemoveLockIoCsqInsertIrpIoCsqInsertIrpExIoReleaseRemoveLockIoReleaseRemoveLockAndWaitRemoveHeadList