RtlInitUnicodeString注意事项

最新推荐文章于 2023-04-09 23:33:38 发布
原创 最新推荐文章于 2023-04-09 23:33:38 发布 · 7.3k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了UNICODE_STRING数据结构及其初始化函数RtlInitUnicodeString的使用方式，解释了如何通过该函数动态分配内存并进行字符串初始化，同时强调了在使用过程中需要注意的细节，如设置MaximumLength的重要性，确保程序的正确性和效率。

代码1：

UNICODE_STRING US1;

RtlInitUnicodeString(&US1,L"DDDD");

会动态分配一块指向“DDDD”的内存指针，赋值给US1.Buffer;

代码2：

wchar_t tmpstr[260]={0};

UNICODE_STRING US1;

RtlInitUnicodeString(&US1,tmpstr);

这时US1.Buffer直接指向tmpstr,如果修改了US1，也会同时修改tmpstr。


另外此时US1.MaximumLength=2;

要重新设定MaximumLength=260*2，才能正常使用。

RtlInitUnicodeString
黄少彬的专栏
02-07 3286
RtlInitUnicodeStringThe RtlInitUnicodeString routine initializes a counted Unicode string.VOID RtlInitUnicodeString(     IN OUT PUNICODE_STRING DestinationString,     I
闲着无事3 RtlInitUnicodeString
svtanto的专栏
03-12 1129
反汇编RtlInitUnicodeString
RtlInitUnicodeString、IoCreateDevice、IoCreateSymbolicLink、IoDeleteDevice 四个 API 驱动函数的使用...
weixin_30763397的博客
11-19 573
要解释“驱动对象”，就得先从 DriverEntry() 说起： 做过C语言开发的都知道程序是从 main() 函数开始执行。在进行 Windows 驱动程序开发的时候没有 main() 函数作为函数入口，取而代之的是 DriverEntry(). DriverEntry() 的原型如下： extern "C" NTSTATUS DriverEntry...
从RtlInitUnicodeString函数汇编代码理解UnicodeString结构
chaos的专栏
08-04 1921
RtlInitUnicodeString 函数的原型是： VOID WINAPI RtlInitUnicodeString( _Inout_ PUNICODE_STRING DestinationString, _In_opt_ PCWSTR SourceString ); UnicodeString结构体： typedef struct _LSA_UNICO
RtlInitUnicodeString 函数
最新发布
10-12
根据提供的引用，我们需要总结这个函数的作用、用法以及注意事项。 引用[1]: 函数原型：VOID RtlInitUnicodeString(IN OUT PUNICODE_STRING DestinationString, IN PCWSTR SourceString); 引用[2]: 提到这是初始化...
RtlInitUnicodeString( &DestinationString, L"\\Registry\\Machine\\System\\CurrentControlSet\\Services\\BrownProtector");
08-04
### 注意事项 - `RtlInitUnicodeString` 不会分配新内存，而是直接将 `SourceString` 的指针赋值给 `DestinationString.Buffer`。因此，如果 `SourceString` 是局部变量，则 `DestinationString` 在 `SourceString`...
内核注入dll 这么写路径对吗 UNICODE_STRING r0_dll_path{ 0 }; RtlInitUnicodeString(&r0_dll_path, L"\\??\\C:\\Dllx64.dll"); inst_callback_inject((HANDLE)0x1428, &r0_dll_path);
08-26
### 注意事项： - 在注入时，目标进程必须能够访问该路径（文件存在且权限允许）。 - 内核注入DLL本身是高风险操作，可能触发PatchGuard（特别是在x64系统上）。 ### 结论： 写法在特定情况下可能有效，但不是健壮...
内核注入dll UNICODE_STRING r0_dll_path{ 0 }; RtlInitUnicodeString(&r0_dll_path, L"\\??\\C:\\Users\\1\\Desktop\\Dll1.dll"); inst_callback_inject((HANDLE)0xE84, &r0_dll_path);这么写路径对吗
08-26
3. 除了文件路径转换，内核模式中还有哪些常见的与用户模式不同的字符串处理注意事项？ 4. 如何在内核模式下安全地获取当前用户的桌面目录路径（如`C:\Users\<username>\Desktop`）？ 5. 使用`...
这个函数在驱动中的使用示例 NTSTATUS GetSystemDirectoryViaRegistry(PUNICODE_STRING pDir) { OBJECT_ATTRIBUTES oa; UNICODE_STRING regPath = RTL_CONSTANT_STRING( L"\\Registry\\Machine\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Environment" ); InitializeObjectAttributes(&oa, &regPath, OBJ_KERNEL_HANDLE, NULL, NULL); HANDLE hKey; NTSTATUS status = ZwOpenKey(&hKey, KEY_READ, &oa); if (!NT_SUCCESS(status)) return status; UNICODE_STRING valueName = RTL_CONSTANT_STRING(L"SystemRoot"); KEY_VALUE_PARTIAL_INFORMATION info; ULONG resultLength; status = ZwQueryValueKey( hKey, &valueName, KeyValuePartialInformation, &info, sizeof(info), &resultLength ); if (NT_SUCCESS(status)) { // 验证数据类型为字符串 if (info.Type == REG_SZ || info.Type == REG_EXPAND_SZ) { RtlInitUnicodeString(pDir, (PWSTR)info.Data); } else { status = STATUS_UNSUCCESSFUL; } } ZwClose(hKey); return status; }
08-08
### 注意事项 1. **注册表路径**：在驱动中，注册表路径使用`\Registry\Machine`代替`HKEY_LOCAL_MACHINE`。 2. **内存分配**：示例中使用了`ExAllocatePoolWithTag`分配内存，并在使用后释放。 3. **字符串处理**：...
RtlInitUnicodeString使用注意事项
热门推荐
zfs2008zfs的博客
04-11 1万+
1、释放问题 关于这个函数，wdk文档中有下面这段话 The Buffer member of DestinationString is initialized to point to SourceString. The length and maximum length for DestinationString are initialized to the length of Source
RtlInitAnsiString RtlInitUnicodeString RtlAnsiStringToUnicodeString RtlFreeUnicodeString
收集学习过程中对自己有帮助的牛人文章
11-19 2243
RtlInitAnsiString函数初始化ANSI_STRING字符串。 RtlInitUnicodeString函数初始化UNICODE_STRING字符串。 RtlAnsiStringToUnicodeString函数把ANSI_STRING转化成UNICODE_STRING。 RtlFreeUnicodeString函数释放给字符串动态分配的内存。 RtlInitAnsiStr
windows内核中的Unicode字符串的使用
qq_40363731的博客
04-09 1494
*
驱动基础----内核字符串常用函数和常用的内核内存函数
weixin_41725706的博客
11-13 810
驱动编程内核字符串函数等
驱动的一些基本函数
天蓝的专栏
12-10 2522
RtlInitUnicodeString函数的作用是计算Unicode字符串的大小并且填充UNICODE_STRING结构，一般来说， Unicode字符串都是在代码中静态定义的，并且在运行中保持不变，所以在链接的时候就把UNICODE_STRING结构给填好是完全可能的并且是很 容易的，这样更容易理解、 更节省空间（省去8字节的UNICODE_STRING结构、最多3字节的对齐空间以及至少14字
Unicode_String Ansi_String 内核字符串操作
zhuhuibeishadiao
04-02 8218
typedef struct _UNICODE_STRING { USHORT Length;//字节数，不是字符数 一定要* sizeof(WCHAR) USHORT MaximumLength;//字节数，不是字符数 一定要* sizeof(WCHAR) PWSTR Buffer;//非零结尾，中间也可能含有零 } UNICODE_STRING, *PUNICODE_STRI
驱动开发之 UNICODE_STRING 总结
Lydia的博客
05-23 3706
UNICODE_STRING: typedef struct _UNICODE_STRING {   USHORT  Length;     //UNICODE占用的内存字节数，个数*2；   USHORT  MaximumLength;   PWSTR  Buffer; } UNICODE_STRING ,*PUNICODE_STRING; 参数定义： Length
错用RtlFreeUnicodeString引发BAD_POOL_CALL蓝屏
Rprop
01-23 8230
<br />extern "C" NTSTATUS __stdcall DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) { //........................................ // 创建调试记录文件 OBJECT_ATTRIBUTES Obj_ = {0}; RtlInitUnicodeString(&UseData.Unicode, L"//??//Z://L
【内核开发】字符串的处理
、moddemod
01-30 549
写在前面的话 就不多废话了，有需要的直接copy过去就可以用… 学习！ // 该函数在debug以及release都有用 DbgPrint("hello, world!\n"); DbgPrint("调制解调人人生！\n"); // 这个函数在release下没有作用 KdPrint(("nihao\n")); // 注意这个要使用双括号 KdPrint(("调制解调人生kdPrint...\n")); STRING str = { 0 }; RtlInitString(&str, "nihao
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值