通过

KsStreamPointerLock 规则 （）

  • 项目

KsStreamPointerLock 规则指定内核流式处理 （KS） 微型端口驱动程序使用正确的序列中的 KsStreamPointerLock 和 KsStreamPointerUnlock 函数。

也就是说，微型端口驱动程序不得尝试锁定已锁定的流指针，或尝试解锁尚未锁定的流指针。

驱动程序模型：KS

通过此规则找到的 Bug 检查： Bug 检查0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION （0x00081003）

如何测试

运行时

若要验证此规则，请打开命令提示符窗口。 输入驱动程序验证程序命令并指定 /domain ks。

例如：

verifier /domain ks [options] /driver <yourdriver>

有关详细信息，请参阅驱动程序验证程序。