通过

BufAfterReqCompletedIntIoctlA 规则 (kmdf)

  • 项目

BufAfterReqCompletedIntIoctlA 规则验证请求完成后，无法在 EvtIoInternalDeviceControl 回调 (访问其缓冲区，仅) 。 通过调用 WdfRequestRetrieveInputBuffer 或 WdfRequestRetrieveOutputBuffer 或 WdfRequestRetrieveUnsafeUserInputBuffer 或 WdfRequestRetrieveUnsafeUserOutputBuffer 检索缓冲区。

在 EvtIoInternalDeviceControl I/O 队列事件回调函数中， 在 WdfRequestComplete 之后，无法访问通过调用 WdfRequestRetrieveInputBuffer 或 WdfRequestRetrieveOutputBuffer 或 WdfRequestRetrieveUnsafeUserOutputBuffer 检索的请求缓冲区， WdfRequestCompleteWithInformation 或 WdfRequestCompleteWithPriorityBoost已对请求调用 方法。 考虑以下可能的缓冲区访问函数： RtlMoveMemory (缓冲区作为第 1 和第 2 个参数) ， RtlZeroMemory、 RtlCompareMemory、 ZwReadFile、 ZwWriteFile、 WDF_MEMORY_DESCRIPTOR_INIT_BUFFER、 WdfMemoryCreatePreallocated、 WdfMemoryAssignBuffer、 WdfMemoryCopyFromBuffer、 WdfMemoryCopyToBuffer。

驱动程序模型：KMDF

如何测试

编译时

运行 静态驱动程序验证程序 并指定 BufAfterReqCompletedIntIoctlA 规则。

使用以下步骤运行代码分析：
  1. 准备代码 (使用角色类型声明) 。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息，请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。

适用于

WDF_MEMORY_DESCRIPTOR_INIT_BUFFERWdfMemoryAssignBufferWdfMemoryCopyFromBufferWdfMemoryCopyToBufferWdfMemoryCreatePreallocatedWdfRequestCompleteWdfRequestCompleteWithInformationWdfRequestCompleteWithPriorityBoostWdfRequestRetrieveInputBufferWdfRequestRetrieveOutputBufferWdfRequestRetrieveUnsafeUserInputBufferWdfRequestRetrieveUnsafeUserOutputBufferRtlCompareMemoryRtlMoveMemoryRtlZeroMemoryZwReadFile