WmiForward 规则 (wdm)
WmiForward 规则指定驱动程序在需要转发时必须转发 WMI 次要 IRP。
具体而言,当驱动程序调用 WmiSystemControl 并且 IrpDisposition 参数的值为 IrpForward 时,驱动程序必须在从调度例程返回之前调用 IoCallDriver 或 PoCallDriver 来转发 IRP。
此规则不适用于总线驱动程序。
WMI 次要 IRP 是具有 WMI 次要函数代码的IRP_MJ_SYSTEM_CONTROL请求。
有关处理 WMI 次要 IRP 的详细信息,请参阅 WDM 驱动程序的 WMI 要求、 处理 WMI 请求、 Windows Management Instrumentation 例程和 WMI 库支持例程。
驱动程序模型:WDM
如何测试
编译时 |
---|
运行 静态驱动程序验证程序 并指定 WmiForward 规则。 使用以下步骤运行代码分析:有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。 |
适用于
IoAcquireRemoveLockIoCallDriverPoCallDriver