tdifw tdi_event_receive_datagram 问题

最新推荐文章于 2023-11-17 08:51:13 发布

trents

最新推荐文章于 2023-11-17 08:51:13 发布

阅读量1.7k

点赞数

分类专栏：驱动

本文链接：https://blog.csdn.net/trents/article/details/16116611

版权

在Windows 2008上，对tdi过滤的修改导致tdi_event_receive_datagram函数触发蓝屏。通过Windbg分析dmp文件，发现可能的原因是ctx->old_handler指向了非法地址。由于irql为DISPATCH_LEVEL且ctx内存分配在NonPagedPool，排除了缺页错误。进一步排查发现，ctx->fileobj有效但ctx->old_handler无效，可能是ctx->fileobj对应的ot_entry已被释放并重新分配。为解决此问题，在ot_entry释放时增加内存清零步骤，测试后问题得到解决。

摘要由CSDN通过智能技术生成

tdi过滤在tdifw基础上改的，发现在Windows2008上 tdi_event_receive_datagram函数老是蓝屏，用windbg查看dmp信息，定位到：

done:
   // cleanup
   if (ote_addr != NULL)
       KeReleaseSpinLock(&g_ot_hash_guard, irql);
//   if (request.sid_a != NULL)
//       free(request.sid_a);

   if (result == FILTER_ALLOW) {

       if(ctx->old_handler)
       {

           return ((PTDI_IND_RECEIVE_DATAGRAM)(ctx->old_handler))
               (ctx->old_context, SourceAddressLength, SourceAddress, OptionsLength,
               Options, ReceiveDatagramFlags, BytesIndicated, BytesAvailable, BytesTaken,
               Tsdu, IoRequestPacket);
       }
       else
       {
           return STATUS_DATA_NOT_ACCEPTED;
       }

   } else