共用方式為

DoubleExFreePool 規則 (storport)

  • 發行項

此規則會確認驅動程式不會嘗試釋放相同的集區內存區塊兩次。

此規則會追蹤第一次傳遞至 ExFreePool 的記憶體指標。 如果再次傳遞相同的指標，驅動程式就會失敗規則。 如果驅動程式呼叫 RemoveHeadList 或 RemoveEntryList，規則就會通過。

驅動程式模型：Storport

測試方法

在編譯時期

執行 靜態驅動程式驗證器 並指定 DoubleExFreePool 規則。

使用下列步驟來執行程式碼的分析：
  1. 準備程式代碼 (使用角色類型宣告) 。
  2. 執行靜態驅動程式驗證程式。
  3. 檢視和分析結果。

如需詳細資訊，請參閱 使用靜態驅動程式驗證器尋找驅動程式中的瑕疵。

適用於

ExFreePoolRemoveEntryListRemoveHeadList