RemoveLockForwardDeviceControl2 规则 (wdm)

RemoveLockForwardDeviceControl2 规则验证当驱动程序使用 IoCallDriver 将 IRP 转发到另一台设备时,是否正确使用了对 IoAcquireRemoveLockIoReleaseRemoveLock 的调用。

驱动程序模型:WDM

如何测试

在编译时

运行 静态驱动程序验证程序并 指定 RemoveLockForwardDeviceControl2 规则。

使用以下步骤运行代码分析:
  1. 准备代码 (角色类型声明) 。
  2. 运行静态驱动程序验证程序。
  3. 查看并分析结果。

有关详细信息,请参阅使用 静态驱动程序验证程序查找驱动程序中的缺陷

适用于

ExInterlockedInsertHeadListExInterlockedInsertTailListExInterlockedPushEntryListInsertHeadListIoAcquireRemoveLockIoCallDriverIoCsqInsertIrpIoCsqInsertIrpExIoReleaseRemoveLockPoCallDriverRemoveHeadList