다음을 통해 공유

KsIrqlFilterCallbacks 규칙()

  • 아티클

KsIrqlFilterCallbacks 규칙은 KS(커널 스트리밍) 미니포트 드라이버가 콜백 함수가 호출되었을 때와 동일한 IRQL을 사용하여 KS 필터 콜백 함수에서 반환하도록 지정합니다.

디버깅 팁

드라이버 검증 도구가 이 규칙 위반을 감지하면 arg1 값이 0x00081007 버그 검사 0xC4 DRIVER_VERIFIER_DETECTED_VIOLATION 트리거됩니다. 버그 검사의 arg3 (RuleState) 및 arg4 (SubState)는 규칙 위반에 대한 추가 정보에 대한 포인터를 제공합니다.

!ruleinfo 디버거 확장을 사용하여 함수 진입 및 종료 시 IRQL 값이 무엇인지 확인합니다.

명령을 사용합니다.

!ruleinfo 0x81007 RuleState SubState입니다.

규칙 상태 데이터 에서 OldIrql 은 콜백을 입력할 때 IRQL입니다. NewIrql은 콜백 함수가 종료될 때 IRQL입니다.

드라이버 검증 도구가 버그 확인 전에 IRQL을 발생시켰을 수 있으므로 !irql을 사용하여 현재 IRQL을 확인하지 마세요. 대신 !verifier 0x008 사용하여 IRQL 로그를 봅니다.

드라이버 모델: KS

버그 확인 0xC4: DRIVER_VERIFIER_DETECTED_VIOLATION(0x00081007) 규칙과 함께 발견된 버그 검사

테스트 방법

런타임 시

이 규칙을 확인하려면 명령 프롬프트 창을 엽니다. 드라이버 검증 도구 명령을 입력하고 /domain ks를 지정 합니다.

예시:

verifier /domain ks [options] /driver <yourdriver>

자세한 내용은 드라이버 검증 도구를 참조하세요.