Fonction MmIsDriverSuspectForVerifier (wdm.h)

La routine MmIsDriverSuspectForVerifier indique si le pilote représenté par l’objet pilote spécifié figure dans la liste des pilotes sélectionnés pour être vérifiés par le vérificateur de pilotes.

Syntaxe

LOGICAL MmIsDriverSuspectForVerifier(
  [in] _DRIVER_OBJECT *DriverObject
);

Paramètres

[in] DriverObject

Pointeur vers l’objet pilote. Cet objet est une structure DRIVER_OBJECT qui représente une image de pilote chargée. Le pilote reçoit ce pointeur en tant que paramètre d’entrée pour sa routine DriverEntry .

Valeur retournée

MmIsDriverSuspectForVerifier retourne TRUE si le pilote est sélectionné pour la vérification. Sinon, la routine retourne FALSE.

Remarques

Un pilote en mode noyau peut appeler cette routine pour déterminer si elle est supervisée par driver Verifier. Le vérificateur de pilotes surveille les pilotes en mode noyau pour détecter les appels de fonction ou les actions non conformes susceptibles d’endommager le système. Pour sélectionner les pilotes à vérifier, vous pouvez utiliser la ligne de commande du vérificateur ou le Gestionnaire du vérificateur de pilotes. Pour plus d’informations sur l’ajout de pilotes à la liste de vérification des pilotes, consultez Sélection des pilotes à vérifier.

Une routine associée, MmIsDriverVerifying, retourne TRUE si le pilote spécifié figure dans la liste de vérification des pilotes ou importe des appels aux points d’entrée d’un pilote qui se trouve dans la liste de vérification du pilote. Sinon, MmIsDriverVerifying retourne FALSE.

Par exemple, si le pilote A a une table d’importation par le biais de laquelle il appelle un ou plusieurs points d’entrée dans le pilote B et que le pilote B figure dans la liste de vérification du pilote, MmIsDriverVerifying(A) retourne TRUE et MmIsDriverSuspectForVerifier(B)retourne TRUE. Si le pilote A ne figure pas dans la liste de vérification des pilotes, MmIsDriverSuspectForVerifier(A) retourne FALSE. Même si le pilote B n’appelle pas de points d’entrée dans les pilotes figurant dans la liste de vérification des pilotes, retourne TRUE, MmIsDriverVerifying(B) car le pilote B figure dans la liste de vérification des pilotes. Si un pilote C ne figure pas dans la liste de vérification des pilotes et n’appelle pas de points d’entrée dans les pilotes figurant dans la liste de vérification des pilotes, MmIsDriverVerifying(C) et MmIsDriverSuspectForVerifier(C) les deux retournent FALSE.

Une autre routine associée, MmIsDriverVerifyingByAddress, indique si un pilote identifié par une adresse d’image de pilote est en cours de vérification ou appelle un pilote en cours de vérification. MmIsDriverVerifyingByAddress est disponible à partir de Windows Vista.

Configuration requise

Voir aussi

DRIVER_OBJECT

DriverEntry

MmIsDriverVerifying

MmIsDriverVerifyingByAddress