【内核开发】字符串的处理

古城微笑少年丶 2023-01-12 04:23 112阅读 0赞

## 写在前面的话 ##

就不多废话了，有需要的直接copy过去就可以用… 学习！  
![在这里插入图片描述][618fb59a20cb6e8d1e5ce7c13a353535.png]

// 该函数在debug以及release都有用
    DbgPrint("hello, world!\n");
    DbgPrint("调制解调人人生！\n");
    // 这个函数在release下没有作用
    KdPrint(("nihao\n")); // 注意这个要使用双括号
    KdPrint(("调制解调人生kdPrint...\n"));
    
    STRING str = {  0 };
    RtlInitString(&str, "nihao!12");
    //DbgPrint(str.Buffer);
    //DbgPrint("%d, %d\n", str.Length, str.MaximumLength); // 多一个\0
    
    UNICODE_STRING unicode_string = {  0 };
    RtlInitUnicodeString(&unicode_string, L"123");
    // DbgPrint("%S, %d, %d\n", unicode_string.Buffer, unicode_string.Length, unicode_string.MaximumLength);
    DbgPrint("---%wZ---", &unicode_string); // 不用换行符号也能打印输出
    DbgPrint("---%Z---", &str);

PWCHAR buffer = ExAllocatePool(NonPagedPool, 0x1000);
    if (!buffer)
    { 
    	DbgPrint("allocate failed...\n");
    	return;
    }
    RtlZeroMemory(buffer, 0x1000);
    RtlCopyMemory(buffer, L"nihao", sizeof(L"nihao"));
    UNICODE_STRING unicode_string = {  0 };
    
    RtlInitUnicodeString(&unicode_string, buffer);
    DbgPrint("%wZ", &unicode_string);
    
    ExFreePool(buffer);
    
    UNICODE_STRING unicode_string = {  0 }; // 只是定义了一个结构体，并没有给str分配内存空间
    
    // 初始化STRING字符串
    PCHAR tempstr = "thisisstring";
    STRING string = {  0 };
    RtlInitString(&string, tempstr);
    
    ULONG strSize = RtlAnsiStringToUnicodeSize(&string); // 返回字节数
    DbgPrint("字符串长度为：%d\n", strSize);
    
    RtlAnsiStringToUnicodeString(&unicode_string, &string, TRUE); // 第三个参数是否要分配内存
    DbgPrint("--%wZ--", &unicode_string);
    
    // RtlFreeAnsiString(&string); 注意这里不能随便释放，不然蓝屏
    RtlFreeUnicodeString(&unicode_string);
    
    STRING string = {  0 };
    
    UNICODE_STRING unicode_string = {  0 };
    PWCHAR tempstr = L"thisisunicodestring";
    RtlInitUnicodeString(&unicode_string, tempstr);
    
    // 转换为multibyte
    RtlUnicodeStringToAnsiString(&string, &unicode_string, TRUE); // 这里因为分配了空间
    DbgPrint("字符串为：%Z\n", &string);
    
    RtlFreeAnsiString(&string); // 所以这里需要释放

UNICODE_STRING ustr1 = {  0 };
    UNICODE_STRING ustr2 = {  0 };
    
    RtlInitUnicodeString(&ustr1, L"nihao");
    
    ustr2.Buffer = ExAllocatePool(NonPagedPool, 0x1000); // 分配缓冲区
    ustr2.MaximumLength = 0x1000;
    RtlCopyUnicodeString(&ustr2, &ustr1); // 必须要先给目标分配缓冲区, 不然该函数无效
    DbgPrint("%wZ", &ustr1);
    DbgPrint("%wZ", &ustr2);
    
    ExFreePool(ustr2.Buffer);
    
    UNICODE_STRING str = {  0 };
    RtlInitUnicodeString(&str, L"moddemod");
    
    UNICODE_STRING strdest = {  0 };
    
    PWCHAR buffer = ExAllocatePool(NonPagedPool, 0x1000);
    if (!buffer)
    { 
    	return;
    }
    
    strdest.Buffer = buffer;
    strdest.MaximumLength = 0x1000;
    
    RtlUpcaseUnicodeString(&strdest, &str, FALSE);
    DbgPrint("%wZ\n", &strdest);
    
    ExFreePool(buffer);
    
    UNICODE_STRING str = {  0 };
    
    UNICODE_STRING str1 = {  0 };
    RtlInitUnicodeString(&str1, L"ABCDEFG！");
    
    //#ifndef _MSC_VER < 1600
    // RtlDowncaseUnicodeString(&str, &str1, TRUE); // 分配内容
    //#endif 
    
    
    RtlDowncaseUnicodeString(&str, &str1, TRUE); // 分配内容
    
    DbgPrint("%d, %d, %wZ\n", str.Length, str.MaximumLength, &str);
    
    RtlFreeUnicodeString(&str); // 分配后释放

PWCHAR buffer = ExAllocatePool(NonPagedPool, 0x1000);
    if (!buffer)
    { 
    	return;
    }
    RtlZeroMemory(buffer, 0x1000);
    // RtlStringCbCopyW(buffer, 0x1000, L"abc) // 下面两个函数不能处理中文字符，原因不明
    RtlStringCchCopyW(buffer, 0x500, L"abc");
    DbgPrint("--%ws--\n", buffer);
    ExFreePool(buffer);
    
    
    PWCHAR buffer = ExAllocatePool(NonPagedPool, 0x1000);
    if (!buffer)
    { 
    	return;
    }
    RtlZeroMemory(buffer, 0x1000);
    RtlStringCbCopyW(buffer, 0x1000, L"pre"); // copy
    RtlStringCbCatW(buffer, 0x1000, L"-moddemod"); // cat
    
    DbgPrint("--%S--\n", buffer);
    
    ExFreePool(buffer);
    
    
    UNICODE_STRING str1 = {  0 };
    UNICODE_STRING str2 = {  0 };
    RtlInitUnicodeString(&str1, L"\\??\\");
    RtlInitUnicodeString(&str2, L"\\??\\c:\\directory");
    BOOLEAN bResult = RtlPrefixUnicodeString(&str2, &str1, FALSE); //前缀查找 参数说明 欲匹配的子串为第一个参数，第二个参数为源串， 第三个参数为大小写敏感
    if (!bResult)
    { 
    	DbgPrint("比较失败");
    	return;
    }
    DbgPrint("比较成功");
    
    UNICODE_STRING str1 = {  0 };
    UNICODE_STRING str2 = {  0 };
    RtlInitUnicodeString(&str1, L"abc");
    RtlInitUnicodeString(&str2, L"ABc");
    
    BOOLEAN bResult = RtlEqualUnicodeString(&str1, &str2, FALSE); // FALSE 为大小写敏感，TRUE 为大小写不敏感
    if (!bResult)
    { 
    	DbgPrint("不相等");
    	return;
    }
    DbgPrint("相等");
    
    UNICODE_STRING str1 = {  0 };
    UNICODE_STRING str2 = {  0 };
    RtlInitUnicodeString(&str1, L"c:\\aaa\\agfdgbc\\abcde\\modDemod.txt");
    RtlInitUnicodeString(&str2, L"*MODDEMOD*"); // 这里必须为大写express
    BOOLEAN bResult = FsRtlIsNameInExpression(&str2, &str1, TRUE, NULL); // 第三个参数必须为TRUE 这样结果就可以不区分大小写匹配str1中的子串 返回结果为是否包含moddemod这几个字母，不区分大小写
    if (!bResult)
    { 
    	DbgPrint("没有匹配到！");
    	return;
    }
    DbgPrint("匹配到了...");

UNICODE_STRING string = RTL_CONSTANT_STRING(L"nihaoa");
    DbgPrint("--%wZ--\n", &string);
    
    UNICODE_STRING string = {  0 };
    WCHAR strbuf[0x100] = {  0 };
    string.Buffer = strbuf;
    string.Length = wcslen(L"hello driver") * sizeof(WCHAR);
    wcscpy(string.Buffer, L"hello driver");
    DbgPrint("%wZ\n", &string);
    
    UNICODE_STRING sourcestring = RTL_CONSTANT_STRING(L"hello world!");
    WCHAR string[0x100] = {  0 };
    wcsncpy(string, sourcestring.Buffer, sourcestring.Length);
    DbgPrint("stirng is %ws", string);
    
    winxp下测试找不到指定的程序
    PWCHAR string = L"hello driver";
    ULONG length;
    length = wcsnlen(string, 0x50);
    DbgPrint("length is %d, stirng is %ws", length, string);

参考：  
[https://blog.csdn.net/wowolook/article/details/7588481][https_blog.csdn.net_wowolook_article_details_7588481]  
[https://www.cnblogs.com/kuangke/p/5508077.html][https_www.cnblogs.com_kuangke_p_5508077.html]

[618fb59a20cb6e8d1e5ce7c13a353535.png]: /images/20221119/16d7cd5b212044be93a8e52cb315c577.png
[https_blog.csdn.net_wowolook_article_details_7588481]: https://blog.csdn.net/wowolook/article/details/7588481
[https_www.cnblogs.com_kuangke_p_5508077.html]: https://www.cnblogs.com/kuangke/p/5508077.html