RtlStringCbCopyW 为什么只复制字符串的第一个字符？

Question

我在将字符串从一种类型复制到另一种类型时遇到问题。我在下面给出的有问题的代码。

DbgPrint("Value of ProcessName =%wZ \n",&ProcessName);
//The Type of ProcessName is UNICODE_STRING

RtlStringCbCopyW(myBuffer,((MAX_PATH+90)*sizeof(WCHAR)),ProcessName.Buffer);
//try to copy from ProcessName.Buffer to myBuffer

DbgPrint("Value of MyBuffer =%s \n",MyBuffer);
//The Type of MyBuffer is Array of WCHAR

DbgPrint("Value of ProcessName.Buffer =%s \n",ProcessName.Buffer);

输出：-

Value of ProcesssName =\Device\HarddiskVolume1\Windows\explorer.exe
Value of MyBuffer =\
Value of ProcesssName.Buffer =\

为什么会这样？

Answer 1

您的问题在DbgPrint 中的格式无效%s - 您需要改用%S。你的情况下的字符串复制正确，你只是不正确地显示它 - %s 在第一个 \0 字节（在第一个 WCHAR 符号中）之后的停止处假定 ansi 字符串。但是在一般情况下，使用 RtlStringCbCopyW 是错误的 - 因为 UNICODE_STRING 不能以空值结尾并且可以包含空字符。需要使用RtlCopyUnicodeString。最后这与driver minifilter 和kernel-mode 无关，仅与unicode-string 无关