标签：STRING windows 内存 uabc 内核 UNICODE 字符串 数据结构 函数
目录windows中字符串的操作。
一丶UNICODE_STRING 字符串
1.1 使用UNICODE_STRING 以及注意的事项
无论是内核还是应用层变成，字符串都是最基本的数据结构。 而在内核中字符串给封装了。
封装成了UNICODE_STRING 和 ASCII_STRING。
看下这两个结构
typedef struct _UNICODE_STRING {
USHORT Length;
USHORT MaximumLength;
PWCH Buffer;
} UNICODE_STRING;
本质是一个结构体， 这里请注意Buffer指向的字符串。而这个字符串可能并不是以 ‘\0’ 结尾的。
因为前两个字段已经在控制他的字符串长度了。
第二点需要注意的是 Buffer是一个指针。它可以指向一个缓冲区 这个缓冲区可以是你在栈上定义的缓冲区， 也可以是一个常量字符串缓冲区。 也可以是你申请内存后给定的一个堆内存的缓冲区。
默认他只是一个指针，请不要直接对他进行内存拷贝。
例如如下会出现bug的例子
UNICODE_STRING uabc;
memcpy(uabc.buffer,xxx,10); //uabc.buffer 未初始化，不知道是指向哪里。有可能是0 给0拷贝就崩溃
例子2
wchat a[10] = L"xxx....";
RtlInitUnicodeString(&uabc,a); //这里实际上uabc.buffer = a 所以buffer的缓冲只有10越界也会崩溃
ASCII_STRING 同理 不在赘述
1.2 字符串常见的API操作函数
字符串初始化函数
| 函数 | 作用 | IRQL级别 |
|---|---|---|
| VOID RtlInitUnicodeString(PUNICODE_STRING Dest,PCWSTR Src) | 将Src指向的字符串赋值给dest | 如果Dst指向的内存是非分页内存，那么此函数可以工作在IRQL <= DISPATCH_LEVEL下，否则只能工作在<= APC_LEVEL |
例子：
UNICODE_STRING uTest;
RtlInitUnicodeString(&uTest,L"HelloWorld");
DbgPrint("初始化的UTest = ： %wZ \r\n", uTest);
本质上就是操作 utest.Buffer = L"HelloWorld"
其他常用的UnicodeString的方法如下：
RtlInitEmptyUnicodeString(); //初始化空的UNICODE_STRING
RtlCompareUnicodeString(); //比较UNICODE_STRING
RtlAppendUnicodeStringToString();//拼接UNICODE_STRING
RtlCopyUnicodeString(); //拷贝
RtlEqualUnicodeString();
RtlInt64ToUnicodeString();
关于UNICODE_String 有更加安全的函数，那就是头文件 <ntstrsafe.h> 里面。
其中
RtlUnicodeStringxxxxx 前缀开始的是对UNICODE_STRING操作的
RtlStringxxx 前缀开始的是对 宽字符操作的。 比如 拷贝UNICODE_STRING的值到宽字符指针指向的内存中
其它还有就是字符串拼接等函数。 具体看下MSDN
这里额外提一下 对于UNICODE_STRING的格式化函数。 相当于 sprintf 或者wprintf
RtlUnicodeStringPrintf()
最重要的一点是 拷贝的函数 只能在 PASSIVE_LEVEL下使用
RtlUnicodeStringCopyString()
标签：STRING,windows,内存,uabc,内核,UNICODE,字符串,数据结构,函数 来源： https://www.cnblogs.com/iBinary/p/15226516.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。