ExFreePool产生蓝屏

fall8950

ExFreePool产生蓝屏 [复制链接]

大致代码如下:
一个链表结构,

1. 
   
2. typedef struct _P
   
3. {
   
4.         ULONG Addr;      
   
5.         int ID;         
   
6.         UCHAR N[16];  
   
7.         struct _P *link;  
   
8. }P, *PP;

复制代码

驱动中全局变量：

1. PP head = NULL;
   
2. PP pi = NULL;

复制代码

在DispatchIoctl函数中，处理IOCTL时，

1. case IOCTL_TEST:
   
2. {
   
3.   PP q;
   
4.   ...
   
5.   if(head == NULL)
   
6.   {
   
7.     head = (PP)ExAllocatePool(NonPagedPool,sizeof(PP));
   
8.     if(head == NULL)
   
9.         status = STATUS_INSUFFICIENT_RESOURCES;
   
10.     head->Addr = 0x0;
    
11.   }
    
12.   if(head->Addr == 0x0)
    
13.   {
    
14.     head->Addr = 1;
    
15.     pi = head;
    
16.   }
    
17.   status = A();
    
18.   if(!NT_SUCCESS(status))
    
19.     break;
    
20.   if(head == NULL)
    
21.   {
    
22.     status = STATUS_SUCCESS;
    
23.     break;
    
24.   }       
    
25.   for(pi = head; pi; pi = pi->link)
    
26.   {
    
27.     ...          //填充P结构的其他域
    
28.     ...   //拷贝结果到buffer中                       
    
29.   }
    
30. 
    
31.   //free the link list
    
32.   pi = head;
    
33.   q = pi->link;
    
34.   while(q != NULL)
    
35.   {
    
36.     ExFreePool(pi);                ------------------> 使用Windbg单步到此处，继续执行变产生蓝屏，BAD_POOL_HEADER, Parameter 1为0x20
    
37.     pi = q;
    
38.     q = pi->link;
    
39.   }
    
40.   ExFreePool(pi);
    
41.                        
    
42.   status = STATUS_SUCCESS;
    
43.   break;
    
44. }

复制代码

其中函数A大概如下，

1. NTSTATUS A()
   
2. {
   
3.   ...
   
4.   status = RecordInfo(object);
   
5.   ...
   
6. }

复制代码

函数RecordInfo如下:

1. NTSTATUS RecordInfo(ULONG ob)
   
2. {
   
3.         PP r;
   
4.         NTSTATUS status;
   
5.         r = (PP)ExAllocatePool(NonPagedPool,sizeof(PP));
   
6.         if(r == NULL)
   
7.                 status = STATUS_INSUFFICIENT_RESOURCES;
   
8.         pi->link = r;
   
9.         r->Addr = ob;
   
10.         r->link = NULL;
    
11.         pi = r;
    
12.         status = STATUS_SUCCESS;
    
13.         return status;
    
14. }

复制代码

请问该怎么解决这个问题？

dyw07

ExAllocatePool的sizeof(PP)改为sizeof(P)。

xkzzwx

狂晕哦……

结贴