位置: IT常识 - 正文

驱动开发:内核字符串转换方法(驱动开发:内核是什么)

编辑:rootadmin
在内核编程中字符串有两种格式`ANSI_STRING`与`UNICODE_STRING`,这两种格式是微软推出的安全版本的字符串结构体,也是微软推荐使用的格式,通常情况下`ANSI_STRING`代表的类型是`char *`也就是ANSI多字节模式的字符串,而`UNICODE_STRING`则代表的... ...

推荐整理分享驱动开发:内核字符串转换方法(驱动开发:内核是什么),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:驱动开发 知乎,驱动开发做得长久吗,驱动开发是什么,内核开发和驱动开发,驱动开发是什么,驱动开发是什么,驱动开发:内核是什么,驱动开发:内核是什么,内容如对您有帮助,希望把文章链接给更多的朋友!

在内核编程中字符串有两种格式ANSI_STRING与UNICODE_STRING,这两种格式是微软推出的安全版本的字符串结构体,也是微软推荐使用的格式,通常情况下ANSI_STRING代表的类型是char *也就是ANSI多字节模式的字符串,而UNICODE_STRING则代表的是wchar*也就是UNCODE类型的字符,如下文章将介绍这两种字符格式在内核中是如何转换的。

在内核开发模式下初始化字符串也需要调用专用的初始化函数,如下分别初始化ANSI和UNCODE字符串,我们来看看代码是如何实现的。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){// 定义内核字符串ANSI_STRING ansi;UNICODE_STRING unicode;UNICODE_STRING str;// 定义普通字符串char * char_string = "hello lyshark";wchar_t *wchar_string = (WCHAR*)"hello lyshark";// 初始化字符串的多种方式RtlInitAnsiString(&ansi, char_string);RtlInitUnicodeString(&unicode, wchar_string);RtlUnicodeStringInit(&str, L"hello lyshark");// 改变原始字符串(乱码位置,此处仅用于演示赋值方式)char_string[0] = (CHAR)"A"; // char类型每个占用1字节char_string[1] = (CHAR)"B";wchar_string[0] = (WCHAR)"A"; // wchar类型每个占用2字节wchar_string[2] = (WCHAR)"B";// 输出字符串 %ZDbgPrint("输出ANSI: %Z \n", &ansi);DbgPrint("输出WCHAR: %Z \n", &unicode);DbgPrint("输出字符串: %wZ \n", &str);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

内核中还可实现字符串与整数之间的灵活转换,内核中提供了RtlUnicodeStringToInteger这个函数来实现字符串转整数,与之对应的RtlIntegerToUnicodeString则是将整数转为字符串这两个内核函数也是非常常用的。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){ DbgPrint("驱动卸载成功 \n");}// Power: lysharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){ NTSTATUS flag; ULONG number; DbgPrint("hello lyshark \n"); UNICODE_STRING uncode_buffer_source = { 0 }; UNICODE_STRING uncode_buffer_target = { 0 }; // 字符串转为数字 // By:LyShark RtlInitUnicodeString(&uncode_buffer_source, L"100"); flag = RtlUnicodeStringToInteger(&uncode_buffer_source, 10, &number); if (NT_SUCCESS(flag)) { DbgPrint("字符串 -> 数字: %d \n", number); } // 数字转为字符串 uncode_buffer_target.Buffer = (PWSTR)ExAllocatePool(PagedPool, 1024); uncode_buffer_target.MaximumLength = 1024; flag = RtlIntegerToUnicodeString(number, 10, &uncode_buffer_target); if (NT_SUCCESS(flag)) { DbgPrint("数字 -> 字符串: %wZ \n", &uncode_buffer_target); } // 释放堆空间 RtlFreeUnicodeString(&uncode_buffer_target); DbgPrint("驱动加载成功 \n"); Driver->DriverUnload = UnDriver; return STATUS_SUCCESS;}

代码输出效果:

继续看另一种转换模式,将UNICODE_STRING结构转换成ANSI_STRING结构,代码中调用了RtlUnicodeStringToAnsiString内核函数,该函数也是微软提供的。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// Power: lysharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };// 初始化 UNICODE 字符串RtlInitUnicodeString(&uncode_buffer_source, L"hello lyshark");// 转换函数NTSTATUS flag = RtlUnicodeStringToAnsiString(&ansi_buffer_target, &uncode_buffer_source, TRUE);if (NT_SUCCESS(flag)){DbgPrint("ANSI: %Z \n", &ansi_buffer_target);}// 销毁ANSI字符串RtlFreeAnsiString(&ansi_buffer_target);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}驱动开发:内核字符串转换方法(驱动开发:内核是什么)

代码输出效果:

如果将上述过程反过来,将ANSI_STRING转换为UNICODE_STRING结构,则需要调用RtlAnsiStringToUnicodeString这个内核专用函数实现。

#include <ntifs.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// Power: lysharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };// 初始化字符串RtlInitString(&ansi_buffer_target, "hello lyshark");// 转换函数NTSTATUS flag = RtlAnsiStringToUnicodeString(&uncode_buffer_source, &ansi_buffer_target, TRUE);if (NT_SUCCESS(flag)){DbgPrint("UNICODE: %wZ \n", &uncode_buffer_source);}// 销毁UNICODE字符串RtlFreeUnicodeString(&uncode_buffer_source);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

如上代码是内核通用结构体之间的转换类型,又是还需要将各类结构体转为普通的字符类型,例如下方的两个案例:

例如将UNICODE_STRING 转为 CHAR*类型。

#define _CRT_SECURE_NO_WARNINGS#include <ntifs.h>#include <windef.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// powerBY: LySharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };char szBuf[1024] = { 0 };// 初始化 UNICODE 字符串RtlInitUnicodeString(&uncode_buffer_source, L"hello lyshark");// 转换函数NTSTATUS flag = RtlUnicodeStringToAnsiString(&ansi_buffer_target, &uncode_buffer_source, TRUE);if (NT_SUCCESS(flag)){strcpy(szBuf, ansi_buffer_target.Buffer);DbgPrint("输出char*字符串: %s \n", szBuf);}// 销毁ANSI字符串RtlFreeAnsiString(&ansi_buffer_target);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

如果反过来,将 CHAR*类型转为UNICODE_STRING结构呢,可以进行中转最终转为UNICODE_STRING结构体。

#define _CRT_SECURE_NO_WARNINGS#include <ntifs.h>#include <windef.h>#include <ntstrsafe.h>VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint("驱动卸载成功 \n");}// powerBY: LySharkNTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath){DbgPrint("hello lyshark \n");UNICODE_STRING uncode_buffer_source = { 0 };ANSI_STRING ansi_buffer_target = { 0 };// 设置CHAR*char szBuf[1024] = { 0 };strcpy(szBuf, "hello lyshark");// 初始化ANSI字符串RtlInitString(&ansi_buffer_target, szBuf);// 转换函数NTSTATUS flag = RtlAnsiStringToUnicodeString(&uncode_buffer_source, &ansi_buffer_target, TRUE);if (NT_SUCCESS(flag)){DbgPrint("UNICODE: %wZ \n", &uncode_buffer_source);}// 销毁UNICODE字符串RtlFreeUnicodeString(&uncode_buffer_source);DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}

代码输出效果:

本文链接地址:https://www.jiuchutong.com/zhishi/312931.html 转载请保留说明!

上一篇:python在协程中增加任务(python的协程)

下一篇:python方差检验是什么意思(python方差齐性检验)

  • 中继器怎么连接wifi(中继器)(小米中继器怎么连接)

    中继器怎么连接wifi(中继器)(小米中继器怎么连接)

  • 为什么ipad录屏保存不了(为什么ipad录屏录着录着就没了)

    为什么ipad录屏保存不了(为什么ipad录屏录着录着就没了)

  • qq停留多久算浏览者(qq多久不看会显示离线请留言)

    qq停留多久算浏览者(qq多久不看会显示离线请留言)

  • 支付宝看不到电子回单(支付宝看不到电费余额怎么回事)

    支付宝看不到电子回单(支付宝看不到电费余额怎么回事)

  • 拼多多揽件超时应该怎么处理(拼多多揽件超时在哪里看)

    拼多多揽件超时应该怎么处理(拼多多揽件超时在哪里看)

  • 微处理器的组成三部分(微处理器的组成不包括)

    微处理器的组成三部分(微处理器的组成不包括)

  • 华为nova7手机卡槽在哪(华为NOVA7手机卡频繁无信号)

    华为nova7手机卡槽在哪(华为NOVA7手机卡频繁无信号)

  • 华为的隐私空间占用内存吗(华为的隐私空间和主空间有联系吗)

    华为的隐私空间占用内存吗(华为的隐私空间和主空间有联系吗)

  • 快手加粉丝团有什么用(快手加粉丝团有风险吗)

    快手加粉丝团有什么用(快手加粉丝团有风险吗)

  • 怎么把歌词显示在屏幕上(怎么把歌词显示桌面)

    怎么把歌词显示在屏幕上(怎么把歌词显示桌面)

  • qq拉黑后对方发信息显示什么(qq拉黑后对方发信息显示什么内容)

    qq拉黑后对方发信息显示什么(qq拉黑后对方发信息显示什么内容)

  • cpu速度指的是什么(cpu的速度主要取决于哪三样)

    cpu速度指的是什么(cpu的速度主要取决于哪三样)

  • 微信群免打扰还响(微信群免打扰还能看到消息吗)

    微信群免打扰还响(微信群免打扰还能看到消息吗)

  • 拼多多降权几天恢复(拼多多降权3天影响大吗)

    拼多多降权几天恢复(拼多多降权3天影响大吗)

  • 手机键盘声音怎么开(手机键盘声音怎么关掉华为)

    手机键盘声音怎么开(手机键盘声音怎么关掉华为)

  • iphone11pro怎么打开悬浮球(iphone11pro怎么打开隔空投送)

    iphone11pro怎么打开悬浮球(iphone11pro怎么打开隔空投送)

  • oppoa3怎么设置呼吸灯红光(oppoa3手机呼叫转移怎么设置)

    oppoa3怎么设置呼吸灯红光(oppoa3手机呼叫转移怎么设置)

  • 滴滴打车快车是什么意思(滴滴打车快车是包车吗)

    滴滴打车快车是什么意思(滴滴打车快车是包车吗)

  • 标度散热器是品牌吗(散热器质量标准)

    标度散热器是品牌吗(散热器质量标准)

  • 苹果x11多大屏(苹果x11屏幕多少寸)

    苹果x11多大屏(苹果x11屏幕多少寸)

  • qq闪图销毁了怎么还原(qq闪图销毁了怎么看苹果)

    qq闪图销毁了怎么还原(qq闪图销毁了怎么看苹果)

  • 海航通信怎么充值话费(海航通信怎么交话费)

    海航通信怎么充值话费(海航通信怎么交话费)

  • 网易考拉如何拼团(网易考拉能自动拼团吗)

    网易考拉如何拼团(网易考拉能自动拼团吗)

  • 冰雪节上的冰雕艺术作品,加拿大渥太华 (© S. Garcia Cournoyer/Alamy)(冰雪节上的冰雕图片)

    冰雪节上的冰雕艺术作品,加拿大渥太华 (© S. Garcia Cournoyer/Alamy)(冰雪节上的冰雕图片)

  • 视同内销增值税怎么申报
  • 已申报税额是什么意思可以退吗
  • 印花税减免优惠政策2020
  • 什么情况需要个人档案
  • 发放工资的转账支票出票人是谁
  • 工程施工和工程结算对冲有差额的会计分录
  • 移动话费可以开企业发票吗
  • 2019最新运输发票样本
  • 固定资产在现金流量表中的体现
  • 新会计准则开办费分摊
  • 固定资产清理后卡片如何处理
  • 已注销企业可以恢复吗
  • 关于公司食堂的文案
  • 非居民企业减免的利息是否交增值税
  • 税前所得税怎么算
  • 个人独资企业怎么转有限公司
  • 增值税普票需要填写什么内容
  • 诉讼费和保全费什么时候能退还
  • 污水处理增值税征收品目
  • 企业所得税以前年度亏损怎么弥补
  • 企业老板机票怎么报销记账
  • linux系统中将加密过的密码放到什么文件中
  • uniapp小程序自定义tabbar在iOS手机上太高了
  • 筹建期间费用如何记账
  • linux做raid命令
  • 瑞芯微 8nm
  • 买保险公司的养老保险合适吗
  • 所得税减免与纳税的关系
  • 会计利润类科目是什么
  • 目标检测算法的主要目的是找到图像中用户感兴趣的
  • River Avon in Bath, England (© Robert Harding World Imagery/Offset by Shutterstock)
  • 旋转 目标检测
  • 作为大学生你能为国家安全贡献哪些力量论文
  • 劳务派遣开具发票
  • 可转债公允价值变动计入
  • 公司多余的钱叫什么
  • 公司购买烟酒怎么入账
  • mysql 子表
  • 公司的货款直接转给股东个人了,该怎么转到公司
  • 企业招聘残疾人税收优惠
  • 建筑业周转材料
  • 进项税准予抵扣条件有哪些
  • 润滑油消费税计算公式
  • 车间检测费会计分录
  • 暂估入库怎么处理
  • 一次性伤残补助金是单位给的还是社保给的
  • 预收租金会计分录科目
  • 预收账款转收入的条件
  • 小规模纳税人收到专票的会计分录
  • 买断式买入
  • 项目成本的估算与预算有什么区别和联系?考试资料网
  • 购进农产品直接销售核定扣除
  • 财务票子怎么粘
  • mysql数据库分区查询
  • redhat配置bond
  • win8.1电脑设置在哪里
  • 为什么总让升级浏览器
  • win7 计划任务服务启动失败
  • 新手菜鸟什么意思
  • win7桌面显示电脑图标
  • linux升级内核要重启吗
  • win8应用商店停止服务
  • unity发布exe
  • exceltype函数的用法
  • android 自定义
  • cocos2djs
  • nodejs截图
  • 创建步骤
  • 批处理在windows中的典型应用
  • 微信公众号开发多少钱
  • [android] android开发中常用的Eclipse快捷键
  • unity shader lerp
  • jquery 列表控件
  • angularjs教程
  • js最简单的代码
  • javascript要怎么学
  • python的爬虫技术
  • python多线程爬虫代码
  • 国家税务局吉林省税务局官网app
  • 宁夏到新疆多少公里?
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设