Win64 驱动内核编程-4.内核里操作字符串

内核里操作字符串

  字符串本质上就是一段内存，之所以和内存使用分开讲，是因为内核里的字符串太有花

样了，细数下来竟然有 4 种字符串！这四种字符串，分别是：CHAR*、WCHAR*、ANSI_STRING、UNICODE_STRING。当然，内核里使用频率最多的是 UNICODE_STRING，其次是 WCHAR*，再次是 CHAR*，而 ANSI_STRING，则几乎没见过有什么内核函数使用。

  但其实这四种字符串也不是完全独立的，ANSI_STRING可以看成是CHAR*的安全性扩展，UNICODE_STRING 可以看成是 WCHAR*的安全性扩展。CHAR* ， 可以 理解成 成 CHAR  数组， 本质上来说 是一个地址， 它 的有效长度是多少？不知道 。 字符串 有多长？不清楚 ， 遇到\0  就当成是 字符串 的 结尾。综上所述，CHAR*的安全性是非常糟糕的，如果内核使用 CHAR*作为主要字符串，那么会非常不稳定。WCHAR*和 和 CHAR* 类似 ，和 和 CHAR* 的唯一不同在于 一个WCHAR 占 占 2  个字节，而一个 CHAR 只占 1 个字节。所以，WCHAR* 的安全性也是非常糟糕的。微软为了安全性着想，推出了这两种字符串的扩展集，ANSI_STRING和UNICODE_STRING。ANSI_STRING