Поделиться через

Правило IrqlPsPassive (wdm)

Правило IrqlPsPassive указывает, что драйвер вызывает следующие подпрограммы структуры процессов , только если он выполняется в IRQL = PASSIVE_LEVEL:

модель драйвера : WDM

Ошибки, обнаруженные с помощью этого правила: проверка ошибок 0xC4: DRIVER_VERIFIER_DETECTED_VIOLATION (0x0002001C )

Как тестировать

Во время компиляции

Запустите средство проверки статических драйверов и укажите правило IrqlPsPassive .

Чтобы выполнить анализ кода, выполните следующие действия.
  1. Подготовьте код (используйте объявления типов ролей).
  2. запустить средство проверки статических драйверов.
  3. просмотр и анализ результатов.

Дополнительные сведения см. в статье Использование средства проверки статических драйверов для поиска дефектов в драйверах.
Во время выполнения

Запустите средство проверки драйвера и выберите параметр проверки соответствия DDI .

Применимо к

PsCreateSystemThreadPsGetVersionPsSetCreateProcessNotifyRoutinePsSetCreateThreadNotifyRoutinePsSetLoadImageNotifyRoutinePsTerminateSystemThread