使用OBJECT_ATTRIBUTES时导致的蓝屏(DRIVER_VERIFIER_DETECTED_VIOLATION (c4) )

使用OBJECT_ATTRIBUTES时导致的蓝屏(DRIVER_VERIFIER_DETECTED_VIOLATION (c4) )

OBJECT_ATTRIBUTES结构如下所示：

typedef struct _OBJECT_ATTRIBUTES {

ULONG Length;

HANDLE RootDirectory;

PUNICODE_STRING ObjectName;

ULONG Attributes;

PVOID SecurityDescriptor;

PVOID SecurityQualityOfService;

} OBJECT_ATTRIBUTES, *POBJECT_ATTRIBUTES;

其中第4个参数Attributes是用来指定一个handle的一些属性的。它可以有许多属性值，这里需要注意OBJ_KERNEL_HANDLE 这个值。

MSDN中这样描述：The handle is created in system process context and can only be accessed from kernel mode.

也就是说如果指定了这个属性，那么这个handle只能在内核模式下使用，否则它既可以在内核模式下使用也可以在用户模式下

使用。既然这样是不是就不用指定这个参数了呢？

不是这样的。

如果在内核模式下不指定这个参数，当driver在运行时，如果用Driver Verifier来测试，它会报一个蓝屏bug。

DRIVER_VERIFIER_DETECTED_VIOLATION (c4)

它认为这个handle既可以在内核模式中使用也可以在用户模式下使用，这样一个内核模式的handle可能会在用户模式下被改掉。

发生这样的情况对内核来说是不安全的，所以它就蓝屏了。