IRQL 인터럽트 요청 수준

IRQL은 Windows 커널에서 인터럽트 처리와 코드 실행의 우선순위를 구분하는 수준입니다. 드라이버는 현재 IRQL에 따라 호출 가능한 함수와 접근 가능한 메모리 조건을 지켜야 합니다.

높은 IRQL에서 실행하는 코드는 낮은 우선순위의 처리를 기다리며 멈추는 동작 등에 제약을 받습니다. 필요한 메모리를 디스크에서 가져와야 하는 상황처럼 현재 수준에서 처리할 수 없는 접근은 문제가 될 수 있습니다.

IRQL_NOT_LESS_OR_EQUAL의 분석에서는 잘못된 주소에 접근했는지와 그때 IRQL이 얼마였는지를 함께 봅니다. 일반 사용자가 작업 관리자에서 프로그램 우선순위를 바꾸는 행위와 커널 IRQL 변경은 서로 다른 개념입니다.

PASSIVE_LEVEL, APC_LEVEL, DISPATCH_LEVEL 등은 커널 실행 조건을 구분하는 수준입니다. 하드웨어 인터럽트 번호와 IRQL은 동일한 숫자표가 아니며 CPU 성능 등급이나 드라이버 버전을 뜻하지 않습니다.

IRQL 오류는 드라이버의 접근 조건과 실행 흐름을 조사해야 합니다. 코드에 메모리라는 표현이 있어도 RAM 불량만을 뜻하지 않으며, 사용자가 IRQL 값을 임의로 조절해 해결하는 설정 항목은 아닙니다.