RemoveLockReleasecreate rule (wdm)

RemoveLockReleaseCreate 规则验证对 IoAcquireRemoveLockIoReleaseRemoveLock 的调用是否以严格的替换方式使用。 此外,在调度例程结束时,驱动程序不应持有删除锁。

驱动程序模型:WDM

如何测试

编译时

运行 静态驱动程序验证程序 并指定 RemoveLockReleaseCreate 规则。

使用以下步骤运行代码分析:
  1. 准备代码 (使用角色类型声明) 。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷

适用于

ExInterlockedInsertHeadListExInterlockedInsertTailListExInterlockedPushEntryListInsertHeadListIoAcquireRemoveLockIoCsqInsertIrpIoCsqInsertIrpExIoReleaseRemoveLockIoReleaseRemoveLockAndWaitRemoveHeadList