Question

我正在编写一个小型微过滤器，我需要从UNICODE_STRING中取出最后3个字符，以测试文件扩展名是否为“txt”。

目前，我的解决方案是手动手动修改UNICODE_STRING：

UNICODE_STRING fileName = fileNameInfos->Name; // get file name 
USHORT charsToRemove = fileName.Length / 2 - 3;
fileName.Length -= sizeof(WCHAR) * charsToRemove;
fileName.MaximumLength -= sizeof(WCHAR) * charsToRemove;
fileName.Buffer = fileName.Buffer + charsToRemove;

然后创建一个包含“txt”的新UNICODE_STRING来比较它：

RtlCreateUnicodeString(&compareString,L"txt");
if(RtlEqualUnicodeString(&compareString, &fileName))
{ // do stuff }

但我不认为手动修改缓冲区和UNICODE_STRING的参数是正确的方法。有没有人有一个字符串安全的解决方案来做到这一点？

提前致谢

Answer 1

实际上，根据我的需要，FltParseFileNameInformation就足够了：https://msdn.microsoft.com/en-us/library/windows/hardware/ff543417%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

我希望有人能发现它有用

字符串安全切割字符串的方法（Windows内核）

1 个答案: