irqlApcLte 规则 (wdm)
IrqlApcLte 规则指定驱动程序仅在 IRQL <= APC_LEVEL执行时才调用 ObGetObjectSecurity 和 ObReleaseObjectSecurity。
驱动程序模型:WDM
通过以下规则找到 bug 检查 () :Bug 检查0xA:IRQL_NOT_LESS_OR_EQUAL、Bug 检查0xC4:DRIVER_VERIFIER_DETECTED_VIOLATION (0x00020002)
如何测试
编译时 |
---|
运行 静态驱动程序验证程序 并指定 IrqlApcLte 规则。 使用以下步骤运行代码分析:有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。 |
运行时 |
---|
运行 驱动程序验证程序 并选择 “DDI 符合性检查 ”选项。 |
适用于
ObGetObjectSecurityObReleaseObjectSecurity