驱动基础----内核字符串常用函数和常用的内核内存函数

于 2022-11-13 20:25:12 发布
阅读量578 收藏 1
点赞数
分类专栏： 驱动 文章标签： 驱动开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41725706/article/details/127796981
版权

内核字符串常用函数

内核字符串常用函数

ANSI_STRING字符串

打印ASCII字符串
CHAR *string = “Hello”;
DbgPrint（“%s\n”， string）;

ANSI_STRING字符串：

typedef struct _STRING

{

USHORT Length;

USHORT MaximumLength;

PCHAR Buffer;

}STRING;

typedef STRING ANSI_STRING;

typedef PSTRING PANSI_STRING;

typedef STRING OEM_STRING;

typedef PSTRING POEM_STRING;

这个数据结构对ASCII字符串进行了封装

Length：字符的长度

MaximumLength：整个字符串缓冲区的最大长度

Buffer：缓冲区的指针

注意：和标准的字符不同，STRING字符串不是以0标志字符的结束。字符长度依靠Length字段。在标准C中的字符串中，如果缓冲区长度是N，那么只能容纳N-1个字符的字符串，这是因为要留一个字节存储NULL。而在STRING字符串中，缓冲区的大小MaximumLength，最大的字符串长度可以是MaximumLength，而不是MaximumLength-1
打印ANSI_STRING字符串：

ANSI_STRING ansiString;

//省去对ansiString初始化

DbgPrint（“%Z\n”， &ansiString）;

RtlInitAnsiString 创建

* 函数名称：RtlInitAnsiString

* 功能描述：初始化ANSI_STRING字符串

* 参数列表：

DestinationString：要初始化的ANSI_STRING字符

SourceString：字符串的内容

* 返回 值：VOID

VOID RtlInitAnsiString（

IN OUT PANSI_STRING DestinationString，

IN PCSZ SourceString）

使用方法：

ANSI_STRING AnsiString1;

CHAR* string1 = “hello”;

RtlInitAnsiString（&AnsiString1，string1）;

RtlCopyString 复制

* 函数名称：RtlCopyString

* 功能描述：ANSI_STRING字符串复制

* 参数列表：

DestinationString：目的字符串

SourceString：源字符串

* 返回 值：VOID

VOID RtlCopyString（

IN OUT PSTRING DestinationString，

IN PSTRING SourceString OPTIONAL）;

RtlCompareString 比较

* 函数名称：RtlCompareString

* 功能描述：ANSI_STRING字符串比较

* 参数列表：

String1：要比较的第一个字符串

String2：要比较的第二个字符串

CaseInSensitive：是否对大小写敏感

* 返回 值：比较结果

如果函数返回值为0，表示两个字符串相等

如果小于0，则表示第一个字符串小于第二个字符串

如果大于0，则表示第一个字符串大于第二个字符串

LONG RtlCompareString（

IN PSTRING String1，

IN PSTRING String2，

IN BOOLEAN CaseInSensitive）;

RtlUpperString

* 函数名称：RtlUpperString

* 功能描述：UNICODE_STRING字符串转化成大写

* 参数列表：

DestinationString：目的字符串

SourceString：源字符串

* 返回 值：VOID

VOID RtlUpperString（

IN OUT PSTRING DestinationString，

IN PSTRING SourceString）;

RtlAnsiStringToUnicodeString 转换

* 函数名称：RtlAnsiStringToUnicodeString

* 功能描述：将ANSI_STRING字符串转化成UNICODE_STRING字符串

* 参数列表：

DestinationString：需要转化的字符串

SourceString：需要转换的原字符串

AllocateDesctinationString：是否需要对被转换的字符串分配内存

* 返回 值：指明是否转换成功

NTSTATUS RtlAnsiStringToUnicodeString（

INT OUT PUNICODE_STRING DestinationString，

IN PANSI_STRING SourceString，

IN BOOLEAN AllocateDesctinationString）;

ANSI_STRIN字符串转换成GUNICODE_STRING字符串

//初始化AnsiString2

ANSI_STRING AnsiString2;

RtlInitString（&AnsiString2， “Hello World”）;

UNICODE_STRING UnicodeString2;

nStatus = RtlAnsiStringToUnicodeString（&UnicodeString2， &AnsiString2， TRUE）;

if（ NT_SUCCESS（nStatus） ）

{

KdPrint（（“Conver successfully！\n”））;

KdPrint（（“Result：%Z\n”， &UnicodeString2））;

}

else

{

KdPrint（（“Conver unsuccessfully\n”））;

}

//销毁UnicodeString2

RtlFreeUnicodeString（&UnicodeString2）;

UNICODE_STRING字符串

打印宽字符串

WCHAR *string = L“Hello”;

DbgPrint（“%S\n”， string）;

UNICODE_STRING字符串：

typedef struct _UNICODE_STRING

{

USHORT Length;

USHORT MaxmumLength;

PWSTR Buffer;

} UNICODE_STRING;

Length：字符的长度，单位是字节。如果是N个字符，那么Length等于N的2倍

MaximumLength：整个字符串缓冲区的最大长度，单位也是字节

Buffer：缓冲区的指针
　　
打印UNICODE_STRING字符串：

UNICODE_STRING uniString;

//省去对uniString初始化

DbgPrint（“%wZ\n”， &uniString）;

RtlInitUnicodeString

  • 函数名称：RtlInitUnicodeString

* 功能描述：初始化UNICODE_STRING字符串

* 参数列表：

DestinationString：要初始化的UNICODE_STRING字符

SourceString：字符串的内容

* 返回 值：VOID

VOID RtlInitUnicodeString（

IN OUT PANSI_STRING DestinationString，

IN PCSZ SourceString）

使用方法：

UNICODE_STRING UniString1;

CHAR* string1 = “hello”;

RtlInitUnicodeString（&UniString1，string1）;

RtlCopyUnicodeString

* 函数名称：RtlCopyUnicodeString

* 功能描述：UNICODE_STRING字符串复制

* 参数列表：

DestinationString：目的字符串

SourceString：源字符串

* 返回 值：VOID

VOID RtlCopyUnicodeString（

IN OUT PUNICODE_STRING DestinationString，

IN PUNICODE_STRING SourceString OPTIONAL）;

使用方法：

//初始化UnicodeString1

UNICODE_STRING UnicodeString1;

RtlInitUnicodeString（&UnicodeString1， L“Hello World”）;

//初始化UnicodeString2

UNICODE_STRING UnicodeString2 = {0};

UnicodeString2.Buffer = （PWSTR）ExAllocatePool（PagedPool， BUFFER_SIZE）;

UnicodeString2.MaximumLength = BUFFER_SIZE;

//将初始化UnicodeString1复制到UnicodeString2

RtlCopyUnicodeString（&UnicodeString2， &UnicodeString1）;

//分别显示UnicodeString1和UnicodeString2

DbgPrint（（“UnicodeString1%wZ\n”， &UnicodeString1））;

DbgPrint（（“UnicodeString2%wZ\n”， &UnicodeString2））;

//销毁UnicodeString2

//注意UnicodeString1不用销毁

RtlFreeUnicodeString（&UnicodeString2）;

RtlCompareUnicoodeString

* 函数名称：RtlCompareUnicodeString

* 功能描述：UNICODE_STRING字符串比较

* 参数列表：

String1：要比较的第一个字符串

String2：要比较的第二个字符串

CaseInSensitive：是否对大小写敏感

* 返回 值：比较结果

//相等等于1 不相等为 0 返回是char类型

LONG RtlCompareUnicodeString（

IN PUNICODE_STRING String1，

IN PUNICODE_STRING String2，

IN BOOLEAN CaseInSensitive）;

如何使用RtlCompareUnicoodeString函数

UNICODE_STRING UnicodeString2;

RtlInitUnicodeString（&UnicodeString2， L“Hello”）;

//判断字符串是否相等

   注：//相等等于1  不相等为 0 返回是char类型

if（RtlEqualUnicodeString（&UnicodeString1， &UnicodeString2， TRUE））

{

DbgPrint（（“UnicodeString1 and UnicodeString2 are equal\n”））;

}

else

{

DbgPrint（（“UnicodeString1 and UnicodeString2 are NOT equal\n”））;

}
RtlFreeUnicodeString（&UniocdeString2）;

RtlUpcaseUnicodeString

* 函数名称：RtlUpcaseUnicodeString

* 功能描述：UNICODE_STRING字符串转化成大写

* 参数列表：

DestinationString：目的字符串

SourceString：源字符串

AllocateDesttinationString：是否为目的字符串分配内存

* 返回 值：VOID

VOID RtlUpcaseUnicodeString（

IN OUT PUNICODE_STRING DestinationString OPTIONAL，

IN PCUNICODE_STRING SourceString，

IN BOOLEAN AllocateDesttinationString）;

如何使用RtlUpcaseUnicodeString函数

//初始化UnicodeString1

UNICODE_STRING UnicodeString1;

RtlInitUnicodeString（&UnicodeString1， L“Hello World”）;

//变化前

DbgPrint（（“UnicodeString1：%wZ\n”， &UnicodeString1））;

//转换成大写

RtlUpcaseUnicodeString（&UnicodeString1，&UnicodeString2，FALSE）;

//变化后

DbgPrint（（“UnicodeString1：%wZ\n”， &UnicodeString1））;

RtlUnicodeStringToInteger 字符串和数字互转

* 函数名称：RtlUnicodeStringToInteger

* 功能描述：UNICODE_STRING字符串转化成整型数字

* 参数列表：

String：需要转化的字符串

Base：转换的数的进制（2，8，10，16）

Value：需要转换的数字

* 返回 值：指明是否转换成功

NTSTATUS RtlUnicodeStringToInteger（

IN PUNICODE_STRING String，

IN ULONG Base OPTIONAL，

OUT PULONG Value）;

* 函数名称：RtlIntegerToUnicodeString

* 功能描述：UNICODE_STRING字符串转化成整型数字

* 参数列表：

Value：需要转化的数字

Base：转换的数的进制（2，8，10，16）

String：需要转换的字符串

* 返回 值：指明是否转换成功

NTSTATUS RtlIntegerToUnicodeString（

IN ULONG Value，

IN ULONG Base OPTIONAL，

OUT PUNICODE_STRING String）;

字符串与整型数字相互转换的实例

//（1）字符串转换成数字

//初始化UnicodeString1

UNICODE_STRING UnicodeString1;

RtlInitUnicodeString（&UnicodeString1， L“-100”）;

ULONG lNumber;

NTSTATUS nStatus = RtlUnicodeStringToInteger（&UnicodeString1， 10， &lNumber）;

if（ NT_SUCCESS（nStatus） ）

{

KdPrint（（“Conver To Integer successfullu！\n”））;

KdPrint（（“Result：%d\n”， lNumber））;

}

else

{

KdPrint（（“Conver to integer unsuccessfully！\n”））;

}

//（2）数字转换成字符串

//初始化UnicodeString2

UNICODE_STRING UnicodeString2;

UnicodeString2.Buffer = （PWSTR）ExAllocatePool（PagedPool， BUFFER_SIZE）;

UnicodeString2.MaximumLength = BUFFER_SIZE;

nStatus = RtlIntegerToUnicodeString（200， 10， &UnicodeString2）;

if（ NT_SUCCESS（nStatus） ）

{

KdPrint（（“Conver to string successfuall！\n”））;

KdPrint（（“Result：%wZ\n”， &UnicodeString2））;

}

else

{

KdPrint（（“Conver to string unsuccessfully！\n”））;

}

//注销UniocdeString2

//注意：UnicodeString1不用销毁

RtlFreeUnicodeString（&UniocdeString2）;

RtlUnicodeStringToAnsiString

* 函数名称：RtlUnicodeStringToAnsiString

* 功能描述：将UNICODE_STRING字符串转化成ANSI_STRING字符串

* 参数列表：

DestinationString：需要转化的字符串

SourceString：需要转换的原字符串

AllocateDesctinationString：是否需要对被转换的字符串分配内存

* 返回 值：指明是否转换成功

NTSTATUS RtlUnicodeStringToAnsiString（

INT OUT PANSI_STRING DestinationString，

IN PUNICODE_STRING SourceString，

IN BOOLEAN AllocateDesctinationString）;

UNICODE_STRING字符串转换成ANSI_STRING字符串

//初始化UnicodeString1

UNICODE_STRING UnicodeString1;

RtlInitUnicodeString（&UnicodeString1， L“Hello World”）;

ANSI_STRING AnsiString1;

NTSTATUS nStatus = RtlUnicodeStringToAnsiString（&AnsiString1， &UnicodeString1， TRUE）;

if（ NT_SUCCESS（nStatus） ）

{

KdPrint（（“Conver successfully！\n”））;

KdPrint（（“Result：%Z\n”， &AnsiString1））;

}

else

{

KdPrint（（“Conver unsuccessfully\n”））;

}

//销毁AnsiString1

RtlFreeAnsiString（&AnsiString1）;

常用的内核内存函数

常用的内核内存函数

malloc --ExAllocatePool

例：ExAllocatePool（PagedPool， BUFFER_SIZE）;

memset —RtlFillMemory

memcpy —RtlMoveMemory

free —ExFreePool

ExFreePool（UnicodeString1.Buffer）;

weixin_41725706
关注
专栏目录
linux内核字符转整数,linux内核字符串转换函数 -- linux内核
weixin_34970098的博客
05-11 1533
Linux内核中提供的一些字符串转换函数：lib/vsprintf.c1.unsignedlonglongsimple_strtoull(constchar*cp,char**endp,unsignedintbase)2.unsignedlongsimple_strtoul(constchar*cp,char**endp,unsignedintbase)3...
Win64 驱动内核编程-4.内核里操作字符串
天使也掉毛
03-04 1583
内核里操作字符串 字符串本质上就是一段内存，之所以和内存使用分开讲，是因为内核里的字符串太有花 样了，细数下来竟然有 4 种字符串！这四种字符串，分别是：CHAR*、WCHAR*、ANSI_STRING、UNICODE_STRING。当然，内核里使用频率最多的是 UNICODE_STRING，其次是 WCHAR*，再次是 CHAR*，而 ANSI_STRING，则几乎没见过有什么内核函数使用。
Linux内核中的字符串处理函数
wxie的Linux人生
01-08 1万+
Linux内核不能使用用户空间的函数，不过内核里还是有很多同名字符串处理函数可用，基本没有障碍。 　　#include linux/string.h>即可 　　当然，有的函数还是体系结构优化的，例如有的powerpc处理器含有正则表达式硬件加速器。对于优化处理的函数，必须定义相应的__ HAVE_ARCH_OPERATION宏 　　否则，都是用lib/string.c 中实现的体系结构无关的
linux内核字符串函数的实现
yhc1991的专栏
04-08 697
公司笔试和面试中常要你编写strcpy/strcmp/memcpy/memcmp/strstr/atoi 等等这样的基础函数的实现。 我想在这儿总结下:(如下代码都是来自最新Linux kernel的库函数) ---------------------------------------------------------------------------------------
内核字符串处理函数和IRQL
张佩的技术库
12-21 3608
内核字符串处理函数和IRQL --by 张佩 系统中断级（IRQL） 借助于IRQL机制，系统实现了任务抢占功能。高中断级任务可以任意抢占低中断级任务的系统执行权，而低中断级任务必须等待所有高中断级任务都完成后，才能获取执行机会和相应系统资源。在单核系统中，系统中断级还被用做实现系统同步机制的手段，因为一颗核心的CPU在同一时刻，仅能运行一个线程，所以只要把当前正在使用Critical资
第6章 windows内核函数（字符串操作）
qq_31826795的博客
05-20 394
6.1字符串操作 6.1.1. ASCII字符串和宽字符串 char(ASCII字符串)一个字节 wchar_t(宽字符串)两个字节 在构造字符串时使用关键字"L"，编译器会自动生成所需的宽字符 wchar_t *str = L"abc"; 在驱动程序开发中，DDK替换成CHAR和WCHAR CHAR *str ="hello"'; KdPrint("%s\n",str); ...
《Linux设备驱动开发详解-基于最新的Linux4.0内核》源码
06-21
该书涵盖了从基础概念到高级技术的全面知识，包括内核接口、I/O操作、中断处理、DMA、字符设备、块设备、网络设备等多种类型的驱动程序开发。 Linux内核是操作系统的核心，负责管理硬件资源和提供系统服务。设备...
Linux设备驱动开发详解-基于最新的Linux4.0内核》配套代码.zip
最新发布
02-10
《Linux设备驱动开发详解-基于最新的Linux4.0内核》是一本深入讲解Linux设备驱动程序开发的专业书籍，配套代码存放在"learn-ldd-master-main"这个压缩包中，旨在帮助开发者理解并掌握在嵌入式Linux系统上编写驱动...
linux2.6.38内核驱动常用函数.pdf
07-22
Linux 2.6.38内核是Linux操作系统的一个版本，它包含了多种驱动开发所需的函数和API。在开发基于Linux内核的设备驱动程序时，熟练使用这些内核提供的函数是至关重要的。下面将详细介绍文档中提及的一些内核驱动常用...
字符串转换
02-03 7205
Linux内核中提供的一些字符串转换函数： lib/vsprintf.c unsigned long long simple_strtoull(const char *cp, char **endp, unsigned int base) unsigned long simple_strtoul(const char *cp, char **endp, unsigned int base) l
驱动开发（5）内核中的字符串
zuishikonghuan的博客
11-08 2398
在驱动开发中，内核函数使用的字符串不再是应用程序使用的Win32子系统API和Native API中的char*和wchar_t*，而是内核Unicode字符串UNICODE_STRING。 内核字符串有两种，ANSI字符串是ANSI_STRING，Unicode字符串是UNICODE_STRING，他们的结构是这样定义的：
Windows驱动开发(3) - 内核模式下的字符串操作
Vinx Blog
04-11 3276
Windows驱动开发(3) - 内核模式下的字符串操作1、ASCII字符串和宽字符串　　char型，记录ansi字符集。每个字符一个字节。以0标志结束。在KdPrint中用%s输出。 　　宽字符型，wchar_t，描述unicode字符集的字符串，每个字符两个字节，以0标志结束。通过L来体现。在KdPrint中用%S输出。CHAR *string = "Hello"; WCHAR *string
内核中的字符串常用函数
qq_41490873的博客
04-17 632
初始化字符串 NTSYSAPI VOID RtlInitUnicodeString( PUNICODE_STRING DestinationString, __drv_aliasesMem PCWSTR SourceString ); 参数1： 指向UNICODE_STRING的指针 参数2： 被转换的字符串常量 例如： UNICODE_STRING Symbol; ...
驱动开发：内核字符串拷贝与比较
热门推荐
CSDN
09-29 2万+
中简单介绍了内核是如何使用字符串以及字符串之间的转换方法，本章将继续探索字符串的拷贝与比较，与应用层不同内核字符串拷贝与比较也需要使用内核专用的API函数，字符串的拷贝往往伴随有内核内存分配，我们将首先简单介绍内核如何分配堆空间，然后再以此为契机简介字符串的拷贝与比较。函数，两者的区别是，第一个函数可以直接分配内存，第二个函数在分配时需要指定一个标签，此外内核属性常用的有两种。这个内核函数实现，该函数第三个参数是返回值类型，如果是TRUE则默认返回真，否则返回假，具体代码如下。函数来实现，具体代码如下。
将字符串转换为数字的函数
WR的博客
10-29 5995
头文件：#include <stdlib.h> atoi() 函数用来将字符串转换成整数(int)，其原型为： int atoi (const char * str); 【函数说明】atoi() 函数会扫描参数 str 字符串，跳过前面的空白字符（例如空格，tab缩进等，可以通过 isspace() 函数来检测），直到遇上数字或正负符号才开始做转换，而再遇到非数字或字符串结束时(’\0’)才结束转换，并将结果返回。 【返回值】返回转换后的整型数；如果 str 不能转换成 int 或者 str
内核字符串操作遇到的一些坑
Sven的忘却日记
11-15 330
1） RtlDowncaseUnicodeString 这个函数可以将UNICODE_STRING类型的字符串全部转为小写字符，比较坑的是，转换后的字符串长度，并不带NULL结束符。 使用以下代码进行测试 UNICODE_STRING usName = { 0 }; RtlInitUnicodeString(&usName, L"test"); // 转为小写字符串 UNICOD...
内核函数前缀总结
qq_42814021的博客
10-27 414
内核函数前缀 Windows内核会调用一些内核层的函数，这些函数都以固定的前缀开始，分别属于内核中不同的管理模块。 通过这些前缀，根据函数名就可以大致知道这个函数所属的层次和模块了。 Ex：管理层（Executive） Ke：核心层（Kernel） Hal：硬件抽象层（Hardware Abstraction Layer） Ob：对象管理（Object） Mm：内存管理（Memory Manager） Ps：进程管理（Process） Se：安全管理（Security） Io：I/O管理 Fs：文件系统（
windows内核开发中的字符串操作
我喝多了的博客
03-16 1006
字符串的初始化 定义一个UNICODE_STRING类型的变量，这只是一个空的结构体而已，我们并没有给它分配任何的内存。如果直接对其进行字符串拷贝等操作，肯定会 引起异常的，当我们定义这样类型的一个变量，我们应该就把它看作一个WCHAR型的指针，没有“new”空间，所以我们必须去“new”空间给它。 typedef struct { USHORT Length; USHORT MaximumLength; PWCHAR Buffer; }UNICODE_STRIN...
嵌入式Linux程序设计基础-expr字符串操作
2. `expr index "hello world." "hello"`: `index` 函数用于查找字符串 "hello world." 中 "hello" 的起始位置。在这里，"hello" 从索引1（即第一个字符 'h'）开始，所以返回值是1。 3. `expr substr "hello world....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值