C28126

  • [アーティクル]

警告 C28126: ObReferenceObject* の AccessModeパラメータは IRP->RequestorModeである必要があります

ObReferenceObjectByHandle または ObReferenceObjectByPointer への呼び出しでは、ドライバーは Irp->RequestorMode を使用する代わりに、AccessModeパラメーターに UserMode または KernelMode を渡します。

ドライバーは、UserMode または KernelModeを指定するのではなく、Irp->RequestorModeを使用する必要があります。 これにより、カーネル モード IRP の送信者はカーネル モード ハンドルを安全に提供できるようになります。

この警告は、ドライバー スタックの最上位ドライバーを対象としています。 他のすべてのドライバーについては、この警告を無視または抑制できます。

ドライバースタックの最上位ドライバーは、UserMode または KernelModeを指定するのではなく、Irp->RequestorModeを使用する必要があります。 これにより、カーネル モード IRP の送信者はカーネル モード ハンドルを安全に提供できるようになります。 スタック内の他のすべてのドライバーは、アクセス チェックをスキップし、アクセス チェックの責任をトップレベルのドライバーに残す KernelModeを指定する必要があります。