通过

IrqlPsPassive 规则 （wdm）

IrqlPsPassive 规则指定驱动程序仅在 IRQL = PASSIVE_LEVEL执行时调用以下进程结构例程：

驱动程序模型：WDM

通过此规则找到的 Bug 检查：Bug 检查0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION（0x0002001C）

如何测试

编译时

运行 静态驱动程序验证程序 并指定 IrqlPsPassive 规则。

使用以下步骤运行代码分析：
  1. 准备代码（使用角色类型声明）。
  2. 运行静态驱动程序验证程序。
  3. 查看和分析结果。

有关详细信息，请参阅 使用静态驱动程序验证程序查找驱动程序中的缺陷。
运行时

运行 驱动程序验证程序 并选择 DDI 符合性检查 选项。

适用于

PsCreateSystemThreadPsGetVersionPsSetCreateProcessNotifyRoutinePsSetCreateThreadNotifyRoutinePsSetLoadImageNotifyRoutinePsTerminateSystemThread