内核模式下的字符串

　　在应用程序中，经常使用的有两钟字符：char型和wchar_t型。char型的字符串，记录ANSI字符集，它指向一个char数组的指针，每个char型变量的大小为一个字节，字符串是以0标志字符串结束。wchar_t型是宽字符串，描述unicode字符集的字符串，它指向一个wchar_t数组的指针，大小为两个字节，字符串以0结束。内核模式下，并不鼓励使用这样的字符串，主要是因为容易导致缓冲区溢出的漏洞。DDK自定义了字符串，描述ASCII字符串的格式如下：
　　typedef struct _STRING{
　　USHORT Length;//字符的长度
　　USHORT MaximumLength;//整个字符串缓冲区的最大长度
　　PCHAR Buffer;//缓冲区指针
　　} STRING;
　　typedef STRING ANSI_STRING;
　　typedef PSTRING PANSI_STRING;
　　typedef STRING OEM_STRING;
　　typedef PSTRING POEM_STRING;
　　这个数据结构对ASCII字符串进行了封装，STRING字符串不是以0标志字符串的结束，因此，最大的字符串长度可以是MaximumLength，而不是MaximumLength-1。
　　与ANSI_STRING对应，DDK将宽字符串封装成UNICODE_STRING数据结构：
　　typedef struct _UNICODE_STRING {
　　USHORT Length;//字符的长度，单位是字节，如果是N个字符，则Length等于N的2倍
　　USHORT MaximumLength;//整个字符串缓冲区的最大长度，单位也是字节
　　PWSTR Buffer;//缓冲区的指针
　　}UNICODE_STRING;