guardedRegions 规则 (wdm)
GuardedRegions 规则验证对 KeEnterGuardedRegion 和 KeLeaveGuardedRegion 的调用是否在严格交替中使用。
每次调用 KeEnterGuardedRegion 都必须具有对 KeLeaveGuardedRegion 的匹配调用。
驱动程序模型:WDM
通过以下规则找到的 bug 检查 () :Bug 检查0xC4:DRIVER_VERIFIER_DETECTED_VIOLATION (0x0004000E)
如何测试
编译时 |
---|
运行 静态驱动程序验证程序 并指定 GuardedRegions 规则。 使用以下步骤运行代码分析:有关详细信息,请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。 |
运行时 |
---|
运行 驱动程序验证程序 并选择 “DDI 符合性检查 ”选项。 |
适用于
KeEnterGuardedRegionKeLeaveGuardedRegion
另请参阅
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈