IrqlKeDispatchLte 规则 (wdm)

IrqlKeDispatchLte 规则指定驱动程序仅在 IRQL <= DISPATCH_LEVEL 执行时调用以下内核例程：

• KeAcquireSpinLock

• KeCancelTimer

• KeClearEvent

• KeFlushIoBuffers

• KeInitializeDeviceQueue

• KeInitializeTimer

• KeInitializeTimerEx

• KePulseEvent

• KeRaiseIrqlToDpcLevel

• KeReadStateEvent

• KeReadStateTimer

• KeReleaseMutex

• KeRemoveEntryDeviceQueue

• KeResetEvent

• KeSaveFloatingPointState

• KeSetTimer

• KeSetTimerEx

驱动程序模型：WDM

通过以下规则找到的 Bug) 检查 (：Bug 检查0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION (0x00020011)

如何测试

编译时
运行 静态驱动程序验证程序 并指定 IrqlKeDispatchLte 规则。 使用以下步骤运行代码分析： 准备代码 (使用角色类型声明) 。 运行静态驱动程序验证程序。 查看和分析结果。 有关详细信息，请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。

运行时
运行 驱动程序验证程序 并选择 DDI 符合性检查 选项。

适用于

KeAcquireSpinLockKeCancelTimerKeClearEventKeInitializeDeviceQueueKeInitializeSemaphoreKeInitializeTimer KeInitializeTimerExKePulseEventKeReadStateEvent KeReadStateEventKeReleaseMutexKeRemoveEntryDeviceQueueKeResetEventKeSaveFloatingPointStateKeSetTimerKeSetTimerExate