内核模式下的字符串

在应用程序中，经常使用的有两钟字符：char型和wchar_t型。char型的字符串，记录ANSI字符集，它指向一个char数组的指针，每个char型变量的大小为一个字节，字符串是以0标志字符串结束。wchar_t型是宽字符串，描述unicode字符集的字符串，它指向一个wchar_t数组的指针，大小为两个字节，字符串以0结束。内核模式下，并不鼓励使用这样的字符串，主要是因为容易导致缓冲区溢出的漏洞。DDK自定义了字符串，描述ASCII字符串的格式如下：

typedef struct _STRING{

USHORT Length;//字符的长度

USHORT MaximumLength;//整个字符串缓冲区的最大长度

PCHAR Buffer;//缓冲区指针

} STRING;

typedef STRING ANSI_STRING;

typedef PSTRING PANSI_STRING;

 

typedef STRING OEM_STRING;

typedef PSTRING POEM_STRING;

 

这个数据结构对ASCII字符串进行了封装，STRING字符串不是以0标志字符串的结束，因此，最大的字符串长度可以是MaximumLength，而不是MaximumLength-1。

与ANSI_STRING对应，DDK将宽字符串封装成UNICODE_STRING数据结构：

typedef struct _UNICODE_STRING {

USHORT Length;//字符的长度，单位是字节，如果是N个字符，则Length等于N的2倍

USHORT MaximumLength;//整个字符串缓冲区的最大长度，单位也是字节

PWSTR Buffer;//缓冲区的指针

}UNICODE_STRING;