ObReferenceObjectByPointerWithTag 함수(wdm.h)

아티클
03/18/2023

ObReferenceObjectByPointerWithTag 루틴은 지정된 개체의 참조 수를 증가시키고 개체 참조 추적을 지원하기 위해 개체에 4바이트 태그 값을 씁니다.

구문

NTSTATUS ObReferenceObjectByPointerWithTag(
  [in]           PVOID           Object,
  [in]           ACCESS_MASK     DesiredAccess,
  [in, optional] POBJECT_TYPE    ObjectType,
  [in]           KPROCESSOR_MODE AccessMode,
  [in]           ULONG           Tag
);

매개 변수

[in] Object

개체에 대한 포인터입니다. 호출자는 개체를 만들 때 또는 개체를 연 후 ObReferenceObjectByHandleWithTag 루틴에 대한 이전 호출에서 이 포인터를 가져옵니다.

[in] DesiredAccess

호출자가 요청하는 개체에 대한 액세스 유형을 지정합니다. 이 매개 변수는 ACCESS_MASK 형식의 비트 마스크입니다. 이 필드의 해석은 개체 형식에 따라 달라집니다. 일반 액세스 권한을 사용하지 마세요.

[in, optional] ObjectType

개체 형식을 지정하는 불투명 구조체에 대한 포인터입니다. 이 매개 변수는 OBJECT_TYPE 구조를 가리킵니다. ObjectType을 NULL로 설정하거나 Wdm.h 헤더 파일에 선언된 다음 포인터 값 중 하나로 설정합니다. *ExEventObjectType, *ExSemaphoreObjectType, *IoFileObjectType, *PsProcessType, *PsThreadType, *SeTokenObjectType, *TmEnlistmentObjectType, *TmResourceManagerObjectType, *TmTransactionManagerObjectType 또는 *TmTransactionObjectType. AccessMode가 KernelMode인 경우 이 매개 변수는 NULL일 수 있습니다. ObjectType이 NULL이 아닌 경우 루틴은 제공된 개체 형식이 Handle 매개 변수가 지정하는 개체의 개체 형식과 일치하는지 확인합니다.

[in] AccessMode

액세스 검사 사용할 액세스 모드를 나타냅니다. 이 매개 변수를 다음 MODE 열거형 값 중 하나로 설정합니다.

UserMode
KernelMode

하위 수준 드라이버는 KernelMode를 지정해야 합니다.

[in] Tag

4 바이트 사용자 지정 태그 값을 지정합니다. 자세한 내용은 아래 설명 부분을 참조하십시오.

반환 값

ObReferenceObjectByPointerWithTag 는 호출이 성공하면 STATUS_SUCCESS 반환합니다. 가능한 오류 반환 값에는 다음이 포함됩니다.

반환 코드	설명
STATUS_OBJECT_TYPE_MISMATCH	ObjectType 매개 변수는 Object 매개 변수가 가리키는 개체의 잘못된 개체 형식을 지정하거나 ObjectType이 NULL이지만 AccessMode는 UserMode입니다.

설명

이 루틴은 지정된 개체의 유효성 검사에 액세스합니다. 액세스 권한을 부여할 수 있는 경우 루틴은 개체 참조 수를 증가합니다. 이 증가는 호출자가 개체를 사용하는 동안 개체가 삭제되지 않도록 합니다. 개체가 더 이상 필요하지 않은 경우 호출자는 ObDereferenceObjectWithTag 또는 ObDereferenceObjectDeferDeleteWithTag 루틴을 호출하여 참조 수를 감소시켜야 합니다.

개체 참조에 대한 자세한 내용은 개체의 수명 주기를 참조하세요.

호출자가 개체에 사용자 지정 태그를 쓸 수 없다는 점을 제외하고 ObReferenceObjectByPointer 루틴은 ObReferenceObjectByPointerWithTag와 유사합니다. Windows 7 이상 버전의 Windows에서 ObReferenceObjectByPointer는 항상 개체에 기본 태그 값('tlfD')을 씁니다. ObReferenceObjectByPointer에 대한 호출은 태그 = 'tlfD'를 지정하는 ObReferenceObjectByPointerWithTag 호출과 동일한 효과를 집니다.

Windows 디버깅 도구에서 개체 참조 추적을 보려면 !obtrace 커널 모드 디버거 확장을 사용합니다. Windows 7에서는 개체 참조 추적을 사용하는 경우 개체 참조 태그를 표시하도록 !obtrace 확장이 향상되었습니다. 기본적으로 개체 참조 추적은 꺼져 있습니다. Gflags( Global Flags Editor )를 사용하여 개체 참조 추적을 사용하도록 설정합니다. 자세한 내용은 태그를 사용하는 개체 참조 추적을 참조하세요.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows 운영 체제의 Windows 7 이상 버전에서 사용할 수 있습니다.
대상 플랫폼	유니버설
헤더	wdm.h(Wdm.h, Ntddk.h, Ntifs.h, Fltkernel.h 포함)
라이브러리	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	<= DISPATCH_LEVEL
DDI 규정 준수 규칙	HwStorPortProhibitedDDIs(storport)