KsIrqlPinCallbacks 규칙()

아티클
08/08/2022
읽는 데 2분 걸림

KsIrqlPinCallbacks 규칙은 KS(커널 스트림) 미니포트 드라이버가 호출되었을 때와 동일한 IRQL을 사용하여 KS 핀 콜백 함수에서 반환하도록 지정합니다.

디버깅을 위한 팁

드라이버 검증 도구가 이 규칙 위반을 감지하면 arg1 값이 0x00081008 DRIVER_VERIFIER_DETECTED_VIOLATION 버그 검사 0xC4 트리거됩니다. 버그 검사의 arg3 (RuleState) 및 arg4 (SubState)는 규칙 위반에 대한 추가 정보에 대한 포인터를 제공합니다.

!ruleinfo 디버거 확장을 사용하여 함수 진입 및 종료 시 IRQL 값이 무엇인지 확인합니다.

다음 명령을 사용합니다.

!ruleinfo 0x81008RuleStateSubState.

규칙 상태 데이터에서 OldIrql 은 콜백을 입력할 때 IRQL입니다. NewIrql은 콜백 함수가 종료될 때 IRQL입니다.

드라이버 검증 도구가 버그 검사 전에 IRQL을 발생시켰을 수 있으므로 !irql 을 사용하여 현재 IRQL을 확인하지 마세요. 대신 !verifier 0x008 사용하여 IRQL 로그를 봅니다.

드라이버 모델: KS

버그 검사: 버그 검사 0xC4: DRIVER_VERIFIER_DETECTED_VIOLATION(0x00081008) 규칙으로 발견된 버그 검사

테스트 방법

런타임 시
이 규칙을 확인하려면 명령 프롬프트 창을 엽니다. 드라이버 검증 도구 명령을 입력하고 /domain ks를 지정합니다. 예를 들어: verifier /domain ks [options] /driveryourdriver<> 자세한 내용은 드라이버 검증 도구를 참조하세요.

이 규칙을 확인하려면 명령 프롬프트 창을 엽니다. 드라이버 검증 도구 명령을 입력하고 /domain ks를 지정합니다.

예를 들어:

verifier /domain ks [options] /driveryourdriver<>

자세한 내용은 드라이버 검증 도구를 참조하세요.