BufAfterReqCompletedIoctl 规则 (kmdf)
BufAfterReqCompletedIoctl 规则指定在 EvtIoDeviceControl 回调函数中,在完成 I/O 请求后,无法访问检索到的 I/O 请求缓冲区。
在驱动程序的 EvtIoDeviceControl 回调函数中,通过调用 WdfRequestRetrieveInputBuffer 检索的请求缓冲区, 在 I/O 请求上调用 WdfRequestComplete、WdfRequestCompleteWithInformation 或 WdfRequestCompleteWithInformation 或 WdfRequestCompleteWithPriorityBoost 后,无法访问 WdfRequestRetrieveOutputBuffer、WdfRequestRetristRetrieveUnsafeUserOutputBuffer。
此规则考虑以下缓冲区访问方法:
驱动程序模型:KMDF
如何测试
编译时 |
---|
运行 静态驱动程序验证程序 并指定 BufAfterReqCompletedIoctl 规则。 使用以下步骤运行代码分析:有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。 |
适用于
WdfRequestCompleteWdfRequestCompleteWithInformationWdfRequestCompleteWithPriorityBoostWdfRequestRetrieveInputBufferWdfRequestRetrieveOutputBufferWdfRequestRetrieveUnsafeUserInputBufferWdfRequestRetrieveUnsafeUserOutputBuffer