RemoveLockCheck 規則 (wdm)
RemoveLockCheck 規則會確認使用 MinorFunction IRP_MN_REMOVE_DEVICE 處理IRP_MJ_PNP時,會正確使用 IoAcquireRemoveLock 和 IoReleaseRemoveLockAndWait 呼叫。
驅動程式模型:WDM
測試方法
在編譯時期 |
---|
執行 靜態驅動程式驗證器 ,並指定 RemoveLockCheck 規則。 使用下列步驟來執行程式碼的分析:如需詳細資訊,請參閱 使用靜態驅動程式驗證器在驅動程式中尋找瑕疵。 |
適用於
ExInterlockedInsertHeadListExInterlockedInsertTailListExInterlockedPushEntryListInsertHeadListIoAcquireRemoveLockIoCsqInsertIrpIoCsqInsertIrpExIoDeleteDeviceIoDetachDeviceIoReleaseRemoveLockIoReleaseRemoveLockAndWaitRemoveHeadList