位置: IT常识 - 正文

驱动开发:内核字符串转换方法(驱动开发:内核是什么)

编辑:rootadmin
在内核编程中字符串有两种格式`ANSI_STRING`与`UNICODE_STRING`,这两种格式是微软推出的安全版本的字符串结构体,也是微软推荐使用的格式,通常情况下`ANSI_STRING`代表的类型是`char *`也就是ANSI多字节模式的字符串,而`UNICODE_STRING`则代表的... ...

推荐整理分享驱动开发:内核字符串转换方法(驱动开发:内核是什么),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:驱动开发 知乎,驱动开发做得长久吗,驱动开发是什么,内核开发和驱动开发,驱动开发是什么,驱动开发是什么,驱动开发:内核是什么,驱动开发:内核是什么,内容如对您有帮助,希望把文章链接给更多的朋友!

在内核编程中字符串有两种格式ANSI_STRING与UNICODE_STRING,这两种格式是微软推出的安全版本的字符串结构体,也是微软推荐使用的格式,通常情况下ANSI_STRING代表的类型是char *也就是ANSI多字节模式的字符串,而UNICODE_STRING则代表的是wchar*也就是UNCODE类型的字符,如下文章将介绍这两种字符格式在内核中是如何转换的。

在内核开发模式下初始化字符串也需要调用专用的初始化函数,如下分别初始化ANSI和UNCODE字符串,我们来看看代码是如何实现的。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){// 定义内核字符串ANSI_STRING ansi;UNICODE_STRING unicode;UNICODE_STRING str;// 定义普通字符串char * char_string = "hello lyshark";wchar_t *wchar_string = (WCHAR*)"hello lyshark";// 初始化字符串的多种方式RtlInitAnsiString(&ansi, char_string);RtlInitUnicodeString(&unicode, wchar_string);RtlUnicodeStringInit(&str, L"hello lyshark");// 改变原始字符串(乱码位置,此处仅用于演示赋值方式)char_string[0] = (CHAR)"A"; // char类型每个占用1字节char_string[1] = (CHAR)"B";wchar_string[0] = (WCHAR)"A"; // wchar类型每个占用2字节wchar_string[2] = (WCHAR)"B";// 输出字符串 %ZDbgPrint("输出ANSI: %Z \n", &ansi);DbgPrint("输出WCHAR: %Z \n", &unicode);DbgPrint("输出字符串: %wZ \n", &str);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

内核中还可实现字符串与整数之间的灵活转换,内核中提供了RtlUnicodeStringToInteger这个函数来实现字符串转整数,与之对应的RtlIntegerToUnicodeString则是将整数转为字符串这两个内核函数也是非常常用的。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){ DbgPrint("驱动卸载成功 \n");}// Power: lysharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){ NTSTATUS flag; ULONG number; DbgPrint("hello lyshark \n"); UNICODE_STRING uncode_buffer_source = { 0 }; UNICODE_STRING uncode_buffer_target = { 0 }; // 字符串转为数字 // By:LyShark RtlInitUnicodeString(&uncode_buffer_source, L"100"); flag = RtlUnicodeStringToInteger(&uncode_buffer_source, 10, &number); if (NT_SUCCESS(flag)) { DbgPrint("字符串 -> 数字: %d \n", number); } // 数字转为字符串 uncode_buffer_target.Buffer = (PWSTR)ExAllocatePool(PagedPool, 1024); uncode_buffer_target.MaximumLength = 1024; flag = RtlIntegerToUnicodeString(number, 10, &uncode_buffer_target); if (NT_SUCCESS(flag)) { DbgPrint("数字 -> 字符串: %wZ \n", &uncode_buffer_target); } // 释放堆空间 RtlFreeUnicodeString(&uncode_buffer_target); DbgPrint("驱动加载成功 \n"); Driver->DriverUnload = UnDriver; return STATUS_SUCCESS;}

代码输出效果:

继续看另一种转换模式,将UNICODE_STRING结构转换成ANSI_STRING结构,代码中调用了RtlUnicodeStringToAnsiString内核函数,该函数也是微软提供的。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// Power: lysharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };// 初始化 UNICODE 字符串RtlInitUnicodeString(&uncode_buffer_source, L"hello lyshark");// 转换函数NTSTATUS flag = RtlUnicodeStringToAnsiString(&ansi_buffer_target, &uncode_buffer_source, TRUE);if (NT_SUCCESS(flag)){DbgPrint("ANSI: %Z \n", &ansi_buffer_target);}// 销毁ANSI字符串RtlFreeAnsiString(&ansi_buffer_target);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}驱动开发:内核字符串转换方法(驱动开发:内核是什么)

代码输出效果:

如果将上述过程反过来,将ANSI_STRING转换为UNICODE_STRING结构,则需要调用RtlAnsiStringToUnicodeString这个内核专用函数实现。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// Power: lysharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };// 初始化字符串RtlInitString(&ansi_buffer_target, "hello lyshark");// 转换函数NTSTATUS flag = RtlAnsiStringToUnicodeString(&uncode_buffer_source, &ansi_buffer_target, TRUE);if (NT_SUCCESS(flag)){DbgPrint("UNICODE: %wZ \n", &uncode_buffer_source);}// 销毁UNICODE字符串RtlFreeUnicodeString(&uncode_buffer_source);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

如上代码是内核通用结构体之间的转换类型,又是还需要将各类结构体转为普通的字符类型,例如下方的两个案例:

例如将UNICODE_STRING 转为 CHAR*类型。

#define _CRT_SECURE_NO_WARNINGS#include <ntifs.h>#include <windef.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// powerBY: LySharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };char szBuf[1024] = { 0 };// 初始化 UNICODE 字符串RtlInitUnicodeString(&uncode_buffer_source, L"hello lyshark");// 转换函数NTSTATUS flag = RtlUnicodeStringToAnsiString(&ansi_buffer_target, &uncode_buffer_source, TRUE);if (NT_SUCCESS(flag)){strcpy(szBuf, ansi_buffer_target.Buffer);DbgPrint("输出char*字符串: %s \n", szBuf);}// 销毁ANSI字符串RtlFreeAnsiString(&ansi_buffer_target);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

如果反过来,将 CHAR*类型转为UNICODE_STRING结构呢,可以进行中转最终转为UNICODE_STRING结构体。

#define _CRT_SECURE_NO_WARNINGS#include <ntifs.h>#include <windef.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// powerBY: LySharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };// 设置CHAR*char szBuf[1024] = { 0 };strcpy(szBuf, "hello lyshark");// 初始化ANSI字符串RtlInitString(&ansi_buffer_target, szBuf);// 转换函数NTSTATUS flag = RtlAnsiStringToUnicodeString(&uncode_buffer_source, &ansi_buffer_target, TRUE);if (NT_SUCCESS(flag)){DbgPrint("UNICODE: %wZ \n", &uncode_buffer_source);}// 销毁UNICODE字符串RtlFreeUnicodeString(&uncode_buffer_source);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

本文链接地址:https://www.jiuchutong.com/zhishi/312931.html 转载请保留说明!

上一篇:python在协程中增加任务(python的协程)

下一篇:python方差检验是什么意思(python方差齐性检验)

  • 华为nova9pro电池多大容量(华为nova9pro电池健康度怎么看)

    华为nova9pro电池多大容量(华为nova9pro电池健康度怎么看)

  • 服务器ip地址是什么(服务器ip地址是指什么意思)

    服务器ip地址是什么(服务器ip地址是指什么意思)

  • 安卓微信重新下载后怎么恢复聊天记录(安卓微信重新下载怎么弄)

    安卓微信重新下载后怎么恢复聊天记录(安卓微信重新下载怎么弄)

  • 微信上的聊天记录怎么传到新手机上(微信上的聊天记录删了怎样找回)

    微信上的聊天记录怎么传到新手机上(微信上的聊天记录删了怎样找回)

  • 淘宝取消订单红包能退回吗(淘宝取消订单红包过期)

    淘宝取消订单红包能退回吗(淘宝取消订单红包过期)

  • 3.7v电池用5v充电器(3.7v电池可以给5v设备供电吗)

    3.7v电池用5v充电器(3.7v电池可以给5v设备供电吗)

  • qq群为啥会解散失败(qq群为啥会解散呢)

    qq群为啥会解散失败(qq群为啥会解散呢)

  • vivox30与vivox50的区别(vivox30跟vivox50有什么区别)

    vivox30与vivox50的区别(vivox30跟vivox50有什么区别)

  • 两个电机怎么实现同步(两个电机怎么实现星三角)

    两个电机怎么实现同步(两个电机怎么实现星三角)

  • 为什么苹果商店下不了软件(为什么苹果商店一直在转圈圈)

    为什么苹果商店下不了软件(为什么苹果商店一直在转圈圈)

  • 手机qq怎么设置在线状态为离开(手机qq怎么设置在线状态)

    手机qq怎么设置在线状态为离开(手机qq怎么设置在线状态)

  • 苹果平板第五代是什么型号(苹果平板第五代多大尺寸)

    苹果平板第五代是什么型号(苹果平板第五代多大尺寸)

  • 电子计算机off是什么意思(计算机的off)

    电子计算机off是什么意思(计算机的off)

  • 笔记本电脑f1到f12键没有反应(笔记本电脑f1到f12键的功能怎么切换)

    笔记本电脑f1到f12键没有反应(笔记本电脑f1到f12键的功能怎么切换)

  • qq2008在2014年还能用吗(2008版本qq)

    qq2008在2014年还能用吗(2008版本qq)

  • 手机一直亮着不灭怎么办(手机一直亮着不动怎么办)

    手机一直亮着不灭怎么办(手机一直亮着不动怎么办)

  • win7怎么修改兼容模式(口干舌燥吃牛黄解毒片有用吗)

    win7怎么修改兼容模式(口干舌燥吃牛黄解毒片有用吗)

  • 笔记本怎么恢复系统还原(笔记本怎么恢复成原装系统)

    笔记本怎么恢复系统还原(笔记本怎么恢复成原装系统)

  • 怎样在WPS上设计大号字体(怎样在wps上设计图片)

    怎样在WPS上设计大号字体(怎样在wps上设计图片)

  • 旁白模式干嘛用的(旁白模式使用教程)

    旁白模式干嘛用的(旁白模式使用教程)

  • 小程序拼多多旅行在哪(拼多多旅游团)

    小程序拼多多旅行在哪(拼多多旅游团)

  • 手机号显示骚扰电话怎么解除(手机号显示骚扰电话多长时间自动取消)

    手机号显示骚扰电话怎么解除(手机号显示骚扰电话多长时间自动取消)

  • soul怎么看访客(soul怎么看我看过谁)

    soul怎么看访客(soul怎么看我看过谁)

  • 苹果蓝牙耳机丢了一只怎么办(苹果蓝牙耳机丢了能找回吗)

    苹果蓝牙耳机丢了一只怎么办(苹果蓝牙耳机丢了能找回吗)

  • 设置戴尔笔记本硬盘模式为AHCI教程(设置戴尔笔记本锁屏时间)

    设置戴尔笔记本硬盘模式为AHCI教程(设置戴尔笔记本锁屏时间)

  • Vue实战篇三十五:实现滑动拼图验证登录(vue实例教程)

    Vue实战篇三十五:实现滑动拼图验证登录(vue实例教程)

  • 金税维护费全额抵扣
  • 生产型企业出口退税账务处理
  • 税务师厉害吗
  • 什么是资产负债率
  • 国税地税电子钥匙价格
  • 一个季度是多长时间
  • etc充值怎么操作
  • 公司注册资金实缴有什么好处
  • 企业承担的员工在职培训成本包括
  • 劳务分期收款税率是多少
  • 复利现值系数完整版
  • 怎么计算收益率
  • 手撕发票怎么区分地区开具
  • 购买办公用品账务处理
  • 进口一批原材料,海关核定的关税完税价格
  • 农业企业发包给人种植要交纳个税吗?
  • 一般纳税人可以开3%的发票吗
  • 增资的印花税纳税义务时间
  • 民间非营利组织有哪些
  • 消费税漏缴怎么补缴
  • 办公软件无形资产的确认条件有哪些
  • 小型微利企业核定征收
  • 应收出租包装物的租金计入
  • window10开始菜单
  • 信息化投入包括什么投入和什么投入
  • 公司购买的财产保险服务可以抵扣进项吗
  • vue2editor
  • php -i
  • php做
  • 公司logo设计费入什么科目
  • 漏洞 标准
  • 阿尔比恩洞的级别
  • yii2框架从入门到精通
  • 什么是重大会计事务所
  • phpsystem函数
  • PHP+MySql+jQuery实现的"顶"和"踩"投票功能
  • 百度文心一言对未来商业的影响
  • linux db2安装与配置
  • phpcms迁移
  • 政府补贴需要还吗
  • 金蝶迷你版怎么打印明细账
  • 合并报表调整分录理解
  • 工资薪金税务缴纳
  • 自产产品用于内部使用
  • 如何确认产品销售收入
  • 商业折扣怎么扣
  • 公司员工入职的心得体会
  • 收到代持股权的账务处理
  • 贷款服务的利息怎么算
  • 公司名义送花篮属于什么费用
  • 短期借款明细账采用什么格式
  • 应交所得税如何调整
  • 租赁财产的残值处理
  • 个体工商户和公司的优缺点
  • 商品销售折让怎么计算
  • win10如何添加输入法
  • 轻轻松松在树枝上摘果子用什么成语
  • windows7很卡
  • mac文件权限
  • linux系统bug
  • linux 零拷贝技术
  • win7自带截图工具
  • linux系统查询进程
  • ie10变成ie8
  • windows10移动
  • 冗余文件是什么意思
  • 简单射击原理
  • unity4.x升级到unity5.x材质丢失
  • jquery获取表格一列的值
  • [android] intent实例
  • unity打包package
  • js自定义鼠标右键菜单
  • javascript基础入门视频教程
  • 开发日记3雷火剑
  • 手把手教你打造一个花灯笼,老师看到肯定惊喜
  • jquery查找当前元素的父元素
  • 营业税金及附加结转分录
  • 电子税务局app扫脸认证
  • 税务局 环保税
  • 你认为作为一名护士应具备哪些素质
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设