通过

RemoveLockForwardDeviceControlInternal 规则 （wdm）

  • 项目

RemoveLockForwardDeviceControlInternal 规则验证在使用 IoCallDriver 将 IRP 转发到另一台设备时，正确使用对 IoAcquireRemoveLock 和 IoReleaseRemoveLock 的调用。

驱动程序模型：WDM

如何测试

编译时

运行 静态驱动程序验证程序 并指定 RemoveLockForwardDeviceControlInternal 规则。

使用以下步骤运行代码分析：
  1. 准备代码（使用角色类型声明）。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息，请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。

适用于

ExInterlockedInsertHeadList ExInterlockedInsertTailListExInterlockedPushEntryList InsertHeadListIoAcquireRemoveLockIoCallDriverIoCsqInsertIrpIoCsqInsertIrpExIoReleaseRemoveLockKeWaitForSingleObjectPoCallDriverRemoveHeadList