驱动开发初探之UNICODE_STRING

由于前一阵子有一个实验是关于驱动开发的，觉得很有意思就看了一下，但是这一看就看了两个星期，很多事情都耽误了，希望我写出的这些可以帮助大家少走弯路。

关于UNICODE_STRING是有很多RTL函数可以用的，然而在我做实验的过程中，由于不太熟悉，从刚开始全用RTL函数到后来尽可能不用，我对不告诉我它内部到底是怎么样的东西一般比较排斥。

下面言归正传，下面一段代码的作用是完整的从内存分配到初始化一个PUNICODE类型的pname，并在后来的代码段中将这个已经分配了内存的节点插入到我要用的队列中

WCHAR str1[] = L"notepad.exe";
node->pname=(PUNICODE_STRING)ExAllocatePoolWithTag(NonPagedPool, MAX_UNICODE_STRING_PNAME_LEN*sizeof(WCHAR),CF_MEM_TAG);
	node->pname->Length = 0;
	//一个指针4个字节两个USHORT4个字节，实际留给BUFFER的要少了8个字节
	node->pname->Buffer = (WCHAR*)((USHORT*)node->pname+ 2 + 2);
	node->pname->MaximumLength = MAX_UNICODE_STRING_PNAME_LEN*sizeof(WCHAR) - (2+2+4);
	
	memcpy(node->pname->Buffer ,str1,wcslen(str1)*sizeof(WCHAR));
	node->pname->Length=wcslen(str1)*sizeof(WCHAR);

有必要看看简化了的node结构原型，以便理解。其他的看文档都可以看懂并找到。

typedef struct {
    LIST_ENTRY list_entry;
    PUNICODE_STRING pname;
} P_NODE,*PP_NODE;

这样就可以了。

以后当需要自己分配内存建立UNICODE_STRING的时候可以参考上面的方法，然而通常我们使用UNICODE_STRING的时候都是只要局部有效就可以了，这种方法网上有一个文档讲了使用RTL函数帮助初始化UNICODE_STRING的方法，我就不在这里写了。