20、Windows内核函数(1)Windows驱动开发详解笔记，字符串

1、字符串

1）两种字符串，一种是char型，记录ansi字符集。每个字符一个字节。以0标志结束。在KdPrint中用%s输出。

宽字符型，wchar_t，描述unicode字符集的字符串，每个字符两个字节，以0标志结束。通过L来体现。在KdPrint中用%S输出。

如CHAR *string = "Hello";

WCHAR *string2 = L"hello";

KdPrint("%s\n", string);

KdPrint("%S\n", string2);

2)ANSI_STRING字符串和UNICODE_STRING字符串

DDK不鼓励用1）中所示的C语言字符串，因为C的字符串处理函数易导致缓冲区溢出等错误（如忘记对长度进行检查）。而鼓励用DDK自己定义的字符串。

typedef struct _STRING {

  USHORT  Length;

  USHORT  MaximumLength;

  PCHAR  Buffer;

} ANSI_STRING *PANSI_STRING;

注意STRING不是以0结束的。

typedef struct _UNICODE_STRING {

  USHORT  Length;

  USHORT  MaximumLength;

  PWSTR  Buffer;

} UNICODE_STRING *PUNICODE_STRING;

用%Z输出 ANSI_STRING字符串，用%wZ输出 UNICODE_STRING

UNICODE_STRING uniString;

KdPrint("%wZ", &uniString);

3）字符串常见操作

（1）初始化

方法一：使用DDK提供的函数

RtlInitUnicodeString 

RtlInitAnsiString 

如

UNICODE_STRING uniString;

CHAR *string1 = "Hello";

RtlInitAnsiString(&uniString, string1);

不过有一个问题，修改string1,uniString也会变化。

方法二：自己申请内存，使用完后回收内存

#define BUFFER_SIZE 1024

UNICODE_STRING UnicodeString1 = {0};

//设置缓冲区大小

UnicodeString1.MaximumLength = BUFFER_SIZE;

//分配内存

UnicodeString1.Buffer = (PWSTR)ExAllocatePool(PagedPool,BUFFER_SIZE);

WCHAR* wideString = L"hello";

//设置字符长度,因为是宽字符，所以是字符长度的2倍

UnicodeString1.Length = 2*wcslen(wideString);

//保证缓冲区足够大，否则程序终止

ASSERT(UnicodeString1.MaximumLength>=UnicodeString1.Length);

//内存拷贝，

RtlCopyMemory(UnicodeString1.Buffer,wideString,UnicodeString1.Length);

//设置字符长度

UnicodeString1.Length = 2*wcslen(wideString);

KdPrint(("UnicodeString:%wZ\n",&UnicodeString1));

//清理内存

ExFreePool(UnicodeString1.Buffer);

UnicodeString1.Buffer = NULL;

UnicodeString1.Length = UnicodeString1.MaximumLength = 0;

最后一步清理内存，可以使用DDK函数简化：

RtlFreeAnsiString 

RtlFreeUnicodeString 

（2）复制

RtlCopyString 

RtlCopyUnicodeString 

//初始化UnicodeString1

UNICODE_STRING UnicodeString1;

RtlInitUnicodeString(&UnicodeString1,L"Hello World");

//初始化UnicodeString2

UNICODE_STRING UnicodeString2={0};

UnicodeString2.Buffer = (PWSTR)ExAllocatePool(PagedPool,BUFFER_SIZE);

UnicodeString2.MaximumLength = BUFFER_SIZE;

//将初始化UnicodeString2拷贝到UnicodeString1

RtlCopyUnicodeString(&UnicodeString2,&UnicodeString1);

//分别显示UnicodeString1和UnicodeString2

KdPrint(("UnicodeString1:%wZ\n",&UnicodeString1));

KdPrint(("UnicodeString2:%wZ\n",&UnicodeString2));

//销毁UnicodeString2

//注意!!UnicodeString1不用销毁

RtlFreeUnicodeString(&UnicodeString2);

（3）比较

RtlCompareString 

RtlCompareUnicodeString 

RtlEqualString 

RtlEqualUnicodeString 

（4）字符串转换成大字

RtlUpperString 

注意，没有提供转化成小写的函数。

（5）字符串与整形数字相互转换

RtlUnicodeStringToInteger 

RtlIntegerToUnicodeString 

（6）ANSI_STRING与UNICODE_STRING相互转换

RtlUnicodeStringToAnsiString 

RtlAnsiStringToUnicodeString 

另外注意返回值的处理方法：

if ( NT_SUCCESS(nStatus))

{

KdPrint(("Conver to integer succussfully!\n"));

KdPrint(("Result:%d\n",lNumber));

}else

{

KdPrint(("Conver to integer unsuccessfully!\n"));

}

参考：

［1］ Windows驱动开发详解

［2］ MSDN