Windows内核模式下的字符串操作

　　1、ASCII字符串和宽字符串

　　在驱动程序开发中，DDK将char和wchar_t类别，替换成CHAR和WCHAR类别驱动程序中用KdPrint打印ASCII字符串和宽字符串：

　　打印ASCII字符串

　　CHAR *string = “Hello”;

　　KdPrint（“%s\n”， string）;

　　打印宽字符串

　　WCHAR *string = L“Hello”;

　　KdPrint（“%S\n”， string）;

　　2、ANSI_STRING字符串与UNICODE_STRING字符串

　　2.1、ANSI_STRING字符串：

　　typedef struct _STRING

　　{

　　USHORT Length;

　　USHORT MaximumLength;

　　PCHAR Buffer;

　　}STRING;

　　typedef STRING ANSI_STRING;

　　typedef PSTRING PANSI_STRING;

　　typedef STRING OEM_STRING;

　　typedef PSTRING POEM_STRING;

　　这个数据结构对ASCII字符串进行了封装

　　Length：字符的长度

　　MaximumLength：整个字符串缓冲区的最大长度

　　Buffer：缓冲区的指针

　　注意：和标准的字符不同，STRING字符串不是以0标志字符的结束。字符长度依靠Length字段。在标准C中的字符串中，如果缓冲区长度是N，那么只能容纳N-1个字符的字符串，这是因为要留一个字节存储NULL。而在STRING字符串中，缓冲区的大小MaximumLength，最大的字符串长度可以是MaximumLength，而不是MaximumLength-1

　　2.2、UNICODE_STRING字符串：

　　typedef struct _UNICODE_STRING

　　{

　　USHORT Length;

　　USHORT MaxmumLength;

　　PWSTR Buffer;

　　} UNICODE_STRING;

　　Length：字符的长度，单位是字节。如果是N个字符，那么Length等于N的2倍

　　MaximumLength：整个字符串缓冲区的最大长度，单位也是字节

　　Buffer：缓冲区的指针

　　2.3、KdPrint打印ANSI_STRING字符串与UNICODE_STRING字符串

　　打印ANSI_STRING字符串：

　　ANSI_STRING ansiString;

　　//省去对ansiString初始化

　　KdPrint（“%Z\n”， &ansiString）;

　　打印UNICODE_STRING字符串：

　　UNICODE_STRING uniString;

　　//省去对uniString初始化

　　KdPrint（“%wZ\n”， &uniString）;

　　3、字符串的初始化与销毁

　　3.1、方法一使用DDK提供了相应的函数

　　/************************************************************************

　　* 函数名称：RtlInitAnsiString

　　* 功能描述：初始化ANSI_STRING字符串

　　* 参数列表：

　　DestinationString：要初始化的ANSI_STRING字符

　　SourceString：字符串的内容

　　* 返回 值：VOID

　　*************************************************************************/

　　VOID RtlInitAnsiString（

　　IN OUT PANSI_STRING DestinationString，

　　IN PCSZ SourceString）

　　使用方法：

　　ANSI_STRING AnsiString1;

　　CHAR* string1 = “hello”;

　　RtlInitAnsiString（&AnsiString1，string1）;

　　/************************************************************************

　　* 函数名称：RtlInitUnicodeString

　　* 功能描述：初始化UNICODE_STRING字符串

　　* 参数列表：

　　DestinationString：要初始化的UNICODE_STRING字符

　　SourceString：字符串的内容

　　* 返回 值：VOID

　　*************************************************************************/

　　VOID RtlInitUnicodeString（

　　IN OUT PANSI_STRING DestinationString，

　　IN PCSZ SourceString）

　　使用方法：

　　UNICODE_STRING UniString1;

　　CHAR* string1 = “hello”;

　　RtlInitUnicodeString（&UniString1，string1）;

　　这中办法是将AnsiString1中的Buffer等于string1指针。这种初始化的优点是操作简单，用完后不用清理内存。但带来另外一个问题，如果修改string1，同时会导致AnsiString1字符串发生变化

　　ANSI_STRING AnsiString1;

　　CHAR* string1 = “hello”;

　　//初始化ANSI_STRING字符串

　　RtlInitAnsiString（&AnsiString1，string1）;

　　KdPrint（（“AnsiString1：%Z\n”， &AnsiString1））;//打印hello

　　//改变string1

　　string1［0］=‘H’;

　　string1［1］=‘E’;

　　string1［2］=‘L’;

　　string1［3］=‘L’;

　　string1［4］=‘o’;

　　//改变string1，AnsiString1同样会导致变化

　　KdPrint（（“AnsiString1：%Z\n”， &AnsiString1））;//打印HELLO

　　3.2、另外一种方法是程序员自己申请内存，并初始化内存，当不用字符串时

　　需要回收字符串占用的内存

　　#define BUFFER_SIZE 1024

　　UNICODE_STRING UnicodeString1 = {0};

　　//设置缓冲区大小

　　UnicodeString1.MaximumLength = BUFFER_SIZE;

　　//分配内存

　　UnicodeString1.Buffer = （PWSTR）ExAllocatePool（PagedPool， BUFFER_SIZE）;

　　WCHAR* wideString = L“hello”;

　　//设置字符串长度，因为是宽字符，所以是字符长度的2倍

　　UnicodeString1.Length = 2 * wcslen（wideString）;

　　//保证缓冲区足够大，否则程序终止

　　ASSERT（UnicodeString1.MaximumLength 》= UnicodeString1.Length）;

　　//内存赋值

　　RtlCopyMemory（UnicodeString1.Buffer， wideString， UnicodeString1.Length）;

　　KdPrint（（“UnicodeString：%wZ\n”， &UnicodeString1））;

　　//清理内存

　　ExFreePool（UnicodeString1.Buffer）;

　　UnicodeString1.Buffer = NULL;

　　UnicodeString1.Length = UnicodeString1.MaximumLength = 0;

　　清理内存，DDK同样给出了简化函数分别是

　　RtlFreeAnsiString

　　RtlFreeUnicodeString

　　这两个函数内部调用了ExFreePool去回收内存