RemoveLockReleaseSystemControl 规则 (wdm)
RemoveLockReleaseSystemControl 规则验证对 IoAcquireRemoveLock 和 IoReleaseRemoveLock 的调用是否以严格的交替方式使用。 此外,在调度例程结束时,驱动程序不应持有删除锁。
驱动程序模型:WDM
如何测试
编译时 |
---|
运行 静态驱动程序验证程序 并指定 RemoveLockReleaseSystemControl 规则。 使用以下步骤运行代码分析:有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。 |
适用于
ExInterlockedInsertHeadListExInterlockedInsertTailListExInterlockedPushEntryListInsertHeadListIoAcquireRemoveLockIoCsqInsertIrpIoCsqInsertIrpExIoReleaseRemoveLockIoReleaseRemoveLockAndWaitRemoveHeadList