whar字符串路径获取扩展名与文件名（C语言，windows内核）

在项目中遇到要获取文件的扩展名与文件名，无奈FltGetFileNameInformation 得到的是文件的全路径信息，当然这个结构里面也可以获取文件扩展名，但有时好像不起作用（测试过），所以就自己写了个函数来处理这个字符串

字符串：\\Device\\HarddiskVolume2\\Windows\\explorer.exe

获取扩展名

  //获取文件全路径的扩展名，没有扩展名就为空
  VOID  KuoZhan(WCHAR wch[],WCHAR cch[])
  {
	  int j = 0;
	  int flag = 0;
	  for(int i = wcslen(wch)-1;i>=0;i--)
	  {    
		 if (wch[i] == '\\')
		 {
			 break;
		 }
		  
		 else if(wch[i]!='.')
		  { 
			  cch[j] = wch[i];
			  j++;
		  }else
		  { 
			  flag = 1;
			  break; 
		  }
	  }

	  if(flag == 0)
	  {
		  cch[0] = '\0';
	  }

	  for(int i = 0,j=wcslen(cch)-1; i<j; i++,j--)
	  {
		  WCHAR tmp;
		  tmp = cch[i];
		  cch[i] = cch[j];
		  cch[j] = tmp;
	  }
	  return ;
  }

以下是调用

WCHAR   CchStyle[260] ={0};
KuoZhan(nameInfo->Name.Buffer,CchStyle);  //nameInfo 是minifilter中解析出来的文件全路径信息

//以下是将获取到的扩展名转为UNICODE_STRING
UNICODE_STRING TEMP ;
RtlInitUnicodeString(&TEMP,CchStyle);

获取文件名

//从进程全路径中获取进程名
  VOID  GetProcessNameFromFullPath(wchar_t wch[],wchar_t cch[])
  {
    int j = 0;
    for(int i = wcslen(wch)-1;i>=0;i--)
    {    
      if (wch[i] == '\\')
      {
        break;
      }
      cch[j] = wch[i];
      j++;
    }

    for(int i = 0,j=wcslen(cch)-1; i<j; i++,j--)
    {
      wchar_t tmp;
      tmp = cch[i];
      cch[i] = cch[j];
      cch[j] = tmp;
    }
    cch[j+1] = '\0'; 
    return ;
  }

以下是调用

      WCHAR   tmpProcessName[260] ={0};
      GetProcessNameFromFullPath(fullPath.Buffer,tmpProcessName);
      UNICODE_STRING pName ;
      RtlInitUnicodeString(&pName,tmpProcessName);
      KdPrint(("pName = %wZ\n",&pName));