通过

guardedRegions 规则 (wdm)

  • 项目

GuardedRegions 规则验证对 KeEnterGuardedRegion 和 KeLeaveGuardedRegion 的调用是否在严格交替中使用。

每次调用 KeEnterGuardedRegion 都必须具有对 KeLeaveGuardedRegion 的匹配调用。

驱动程序模型：WDM

通过以下规则找到的 bug 检查 () ：Bug 检查0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION (0x0004000E)

如何测试

编译时

运行 静态驱动程序验证程序 并指定 GuardedRegions 规则。

使用以下步骤运行代码分析：
  1. 准备代码 (使用角色类型声明) 。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息，请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。
运行时

运行 驱动程序验证程序 并选择 “DDI 符合性检查 ”选项。

适用于

KeEnterGuardedRegionKeLeaveGuardedRegion

另请参阅

关键区域和受保护区域