SAL. Контрактное программирование от Микрософт или как помочь статическому анализатору

[zed91]

Это всё конечно хорошо, но посмотрите что бывает когда некоторые возводят это в абсолют:

ExAllocatePoolWithTag

__drv_allocatesMem(Mem)
_When_((PoolType & PagedPool) != 0, _IRQL_requires_max_(APC_LEVEL))
_When_((PoolType & PagedPool) == 0, _IRQL_requires_max_(DISPATCH_LEVEL))
_When_((PoolType & NonPagedPoolMustSucceed) != 0,
__drv_reportError(«Must succeed pool allocations are forbidden. „
“Allocation failures cause a system crash»))
_When_((PoolType & (NonPagedPoolMustSucceed |
POOL_RAISE_IF_ALLOCATION_FAILURE)) == 0,
_Post_maybenull_ _Must_inspect_result_)
_When_((PoolType & (NonPagedPoolMustSucceed |
POOL_RAISE_IF_ALLOCATION_FAILURE)) != 0,
_Post_notnull_)
_Post_writable_byte_size_(NumberOfBytes)
NTKERNELAPI
PVOID
NTAPI
ExAllocatePoolWithTag (
_In_ __drv_strictTypeMatch(__drv_typeExpr) POOL_TYPE PoolType,
_In_ SIZE_T NumberOfBytes,
_In_ ULONG Tag
);

[eshirshov]

безопасность требует жертв :)
Да и функция похоже ответственная — контроль лишним не будет.
Если это помогает уменьшить случайную сложность использования, то почему нет?