• windows中字符串的操作。
  • 一丶UNICODE_STRING 字符串
    • 1.1 使用UNICODE_STRING 以及注意的事项
    • 1.2 字符串常见的API操作函数

windows中字符串的操作。

一丶UNICODE_STRING 字符串

1.1 使用UNICODE_STRING 以及注意的事项

无论是内核还是应用层变成，字符串都是最基本的数据结构。 而在内核中字符串给封装了。

封装成了UNICODE_STRING 和 ASCII_STRING。

看下这两个结构

typedef struct _UNICODE_STRING {
    USHORT Length;
    USHORT MaximumLength;
	PWCH   Buffer;
} UNICODE_STRING;

本质是一个结构体， 这里请注意Buffer指向的字符串。而这个字符串可能并不是以 ‘\0’ 结尾的。

因为前两个字段已经在控制他的字符串长度了。

第二点需要注意的是 Buffer是一个指针。它可以指向一个缓冲区 这个缓冲区可以是你在栈上定义的缓冲区， 也可以是一个常量字符串缓冲区。 也可以是你申请内存后给定的一个堆内存的缓冲区。

默认他只是一个指针，请不要直接对他进行内存拷贝。

例如如下会出现bug的例子

UNICODE_STRING uabc;
memcpy(uabc.buffer,xxx,10);  //uabc.buffer 未初始化，不知道是指向哪里。有可能是0 给0拷贝就崩溃

例子2
wchat a[10] = L"xxx....";
RtlInitUnicodeString(&uabc,a); //这里实际上uabc.buffer = a 所以buffer的缓冲只有10越界也会崩溃

ASCII_STRING 同理 不在赘述

1.2 字符串常见的API操作函数

字符串初始化函数

例子：

UNICODE_STRING uTest;
RtlInitUnicodeString(&uTest,L"HelloWorld");
DbgPrint("初始化的UTest = ： %wZ \r\n", uTest);

本质上就是操作 utest.Buffer = L"HelloWorld"

其他常用的UnicodeString的方法如下：

RtlInitEmptyUnicodeString();  //初始化空的UNICODE_STRING
RtlCompareUnicodeString();    //比较UNICODE_STRING
RtlAppendUnicodeStringToString();//拼接UNICODE_STRING
RtlCopyUnicodeString();       //拷贝
RtlEqualUnicodeString();    
RtlInt64ToUnicodeString();

关于UNICODE_String 有更加安全的函数，那就是头文件 <ntstrsafe.h> 里面。

其中

RtlUnicodeStringxxxxx 前缀开始的是对UNICODE_STRING操作的

RtlStringxxx 前缀开始的是对 宽字符操作的。 比如 拷贝UNICODE_STRING的值到宽字符指针指向的内存中

其它还有就是字符串拼接等函数。 具体看下MSDN

MSDN_Kern API详解

这里额外提一下 对于UNICODE_STRING的格式化函数。 相当于 sprintf 或者wprintf

RtlUnicodeStringPrintf()

最重要的一点是 拷贝的函数 只能在 PASSIVE_LEVEL下使用

RtlUnicodeStringCopyString()