WFP验证者问题

Question

根据FWPM_LAYER_ALE_AUTH_CONNECT_REDIRECT的文档，

从Windows 8开始，为localRedirectContext分配的内存将被WFP占用，当代理流被删除时，它将被释放。

但是，如果验证器是开着的，那么它就给出了错误检查DRIVER_VERIFIER_DETECTED_VIOLATION，并且没有为上下文释放分配。

有什么解决办法吗？

Answer 1

在localRedirectContext从windows 8开始绘制图片之前，我已经了解了可用的内容。管理分配用于存储上下文的内存列表，并在用户模式使用本地端口、IP版本和协议号请求记录时清除它。通过这样做，->列表不会增长，只要它在侦听新连接->之后立即被清除，如果某个连接仍在进程中，而标注驱动程序正在卸载，则通过释放列表中可用的项解决验证器问题。