EXPAND_STACK_CALLOUT回调函数 (ntddk.h)

  • 项目

ExpandedStackCall 例程以有保证的堆栈大小执行。

语法

EXPAND_STACK_CALLOUT ExpandStackCallout;

VOID() ExpandStackCallout(
  [in, optional] PVOID Parameter
)
{...}

参数

[in, optional] Parameter

传递给执行 ExpandedStackCall 的 KeExpandKernelStackAndCallout 例程的值。

返回值

无

备注

ExpandedStackCall 例程必须处理所有异常。 任何未经处理的异常都会导致系统检查 bug，0x1E：KMODE_EXCEPTION_NOT_HANDLED。

如果 ExpandedStackCall 更改了当前 IRQL，则必须在返回之前还原原始值。

示例

若要定义 ExpandedStackCall 回调例程，必须首先提供一个函数声明，用于标识要定义的回调例程的类型。 Windows 为驱动程序提供一组回调函数类型。 使用回调函数类型声明函数有助于 驱动程序代码分析、 静态驱动程序验证程序 (SDV) 和其他验证工具查找错误，并且这是编写适用于 Windows 操作系统的驱动程序的要求。

例如，若要定义名为 MyExpandedStackCall的 ExpandedStackCall 回调例程，请使用EXPAND_STACK_CALLOUT类型，如以下代码示例所示：

EXPAND_STACK_CALLOUT MyExpandedStackCall;

然后，按如下所示实现回调例程：

_Use_decl_annotations_
VOID
  MyExpandedStackCall(
    PVOID  Parameter
    )
  {
      // Function body
  }

EXPAND_STACK_CALLOUT函数类型在 Wdm.h 头文件中定义。 若要在运行代码分析工具时更准确地识别错误，请务必将 _Use_decl_annotations_ 注释添加到函数定义。 注释 _Use_decl_annotations_ 可确保使用应用于头文件中EXPAND_STACK_CALLOUT函数类型的注释。 有关函数声明要求的详细信息，请参阅 使用 WDM 驱动程序的函数角色类型声明函数。 有关 的信息 _Use_decl_annotations_，请参阅 批注函数行为。

要求

要求 值
目标平台 桌面
标头 ntddk.h (包括 Ntddk.h、Ntifs.h)

另请参阅

KeExpandKernelStackAndCallout