Windows內(nèi)核模式下的字符串操作

　　1、ASCII字符串和寬字符串

　　在驅(qū)動程序開發(fā)中，DDK將char和wchar_t類別，替換成CHAR和WCHAR類別驅(qū)動程序中用KdPrint打印ASCII字符串和寬字符串：

　　打印ASCII字符串

　　CHAR *string = “Hello”;

　　KdPrint（“%s\n”， string）;

　　打印寬字符串

　　WCHAR *string = L“Hello”;

　　KdPrint（“%S\n”， string）;

　　2、ANSI_STRING字符串與UNICODE_STRING字符串

　　2.1、ANSI_STRING字符串：

　　typedef struct _STRING

　　{

　　USHORT Length;

　　USHORT MaximumLength;

　　PCHAR Buffer;

　　}STRING;

　　typedef STRING ANSI_STRING;

　　typedef PSTRING PANSI_STRING;

　　typedef STRING OEM_STRING;

　　typedef PSTRING POEM_STRING;

　　這個數(shù)據(jù)結(jié)構對ASCII字符串進行了封裝

　　Length：字符的長度

　　MaximumLength：整個字符串緩沖區(qū)的最大長度

　　Buffer：緩沖區(qū)的指針

　　注意：和標準的字符不同，STRING字符串不是以0標志字符的結(jié)束。字符長度依靠Length字段。在標準C中的字符串中，如果緩沖區(qū)長度是N，那么只能容納N-1個字符的字符串，這是因為要留一個字節(jié)存儲NULL。而在STRING字符串中，緩沖區(qū)的大小MaximumLength，最大的字符串長度可以是MaximumLength，而不是MaximumLength-1

　　2.2、UNICODE_STRING字符串：

　　typedef struct _UNICODE_STRING

　　{

　　USHORT Length;

　　USHORT MaxmumLength;

　　PWSTR Buffer;

　　} UNICODE_STRING;

　　Length：字符的長度，單位是字節(jié)。如果是N個字符，那么Length等于N的2倍

　　MaximumLength：整個字符串緩沖區(qū)的最大長度，單位也是字節(jié)

　　Buffer：緩沖區(qū)的指針

　　2.3、KdPrint打印ANSI_STRING字符串與UNICODE_STRING字符串

　　打印ANSI_STRING字符串：

　　ANSI_STRING ansiString;

　　//省去對ansiString初始化

　　KdPrint（“%Z\n”， &ansiString）;

　　打印UNICODE_STRING字符串：

　　UNICODE_STRING uniString;

　　//省去對uniString初始化

　　KdPrint（“%wZ\n”， &uniString）;

　　3、字符串的初始化與銷毀

　　3.1、方法一使用DDK提供了相應的函數(shù)

　　/************************************************************************

　　* 函數(shù)名稱：RtlInitAnsiString

　　* 功能描述：初始化ANSI_STRING字符串

　　* 參數(shù)列表：

　　DestinationString：要初始化的ANSI_STRING字符

　　SourceString：字符串的內(nèi)容

　　* 返回 值：VOID

　　*************************************************************************/

　　VOID RtlInitAnsiString（

　　IN OUT PANSI_STRING DestinationString，

　　IN PCSZ SourceString）

　　使用方法：

　　ANSI_STRING AnsiString1;

　　CHAR* string1 = “hello”;

　　RtlInitAnsiString（&AnsiString1，string1）;

　　/************************************************************************

　　* 函數(shù)名稱：RtlInitUnicodeString

　　* 功能描述：初始化UNICODE_STRING字符串

　　* 參數(shù)列表：

　　DestinationString：要初始化的UNICODE_STRING字符

　　SourceString：字符串的內(nèi)容

　　* 返回 值：VOID

　　*************************************************************************/

　　VOID RtlInitUnicodeString（

　　IN OUT PANSI_STRING DestinationString，

　　IN PCSZ SourceString）

　　使用方法：

　　UNICODE_STRING UniString1;

　　CHAR* string1 = “hello”;

　　RtlInitUnicodeString（&UniString1，string1）;

　　這中辦法是將AnsiString1中的Buffer等于string1指針。這種初始化的優(yōu)點是操作簡單，用完后不用清理內(nèi)存。但帶來另外一個問題，如果修改string1，同時會導致AnsiString1字符串發(fā)生變化

　　ANSI_STRING AnsiString1;

　　CHAR* string1 = “hello”;

　　//初始化ANSI_STRING字符串

　　RtlInitAnsiString（&AnsiString1，string1）;

　　KdPrint（（“AnsiString1：%Z\n”， &AnsiString1））;//打印hello

　　//改變string1

　　string1［0］=‘H’;

　　string1［1］=‘E’;

　　string1［2］=‘L’;

　　string1［3］=‘L’;

　　string1［4］=‘o’;

　　//改變string1，AnsiString1同樣會導致變化

　　KdPrint（（“AnsiString1：%Z\n”， &AnsiString1））;//打印HELLO

　　3.2、另外一種方法是程序員自己申請內(nèi)存，并初始化內(nèi)存，當不用字符串時

　　需要回收字符串占用的內(nèi)存

　　#define BUFFER_SIZE 1024

　　UNICODE_STRING UnicodeString1 = {0};

　　//設置緩沖區(qū)大小

　　UnicodeString1.MaximumLength = BUFFER_SIZE;

　　//分配內(nèi)存

　　UnicodeString1.Buffer = （PWSTR）ExAllocatePool（PagedPool， BUFFER_SIZE）;

　　WCHAR* wideString = L“hello”;

　　//設置字符串長度，因為是寬字符，所以是字符長度的2倍

　　UnicodeString1.Length = 2 * wcslen（wideString）;

　　//保證緩沖區(qū)足夠大，否則程序終止

　　ASSERT（UnicodeString1.MaximumLength 》= UnicodeString1.Length）;

　　//內(nèi)存賦值

　　RtlCopyMemory（UnicodeString1.Buffer， wideString， UnicodeString1.Length）;

　　KdPrint（（“UnicodeString：%wZ\n”， &UnicodeString1））;

　　//清理內(nèi)存

　　ExFreePool（UnicodeString1.Buffer）;

　　UnicodeString1.Buffer = NULL;

　　UnicodeString1.Length = UnicodeString1.MaximumLength = 0;

　　清理內(nèi)存，DDK同樣給出了簡化函數(shù)分別是

　　RtlFreeAnsiString

　　RtlFreeUnicodeString

　　這兩個函數(shù)內(nèi)部調(diào)用了ExFreePool去回收內(nèi)存