内核模块导出的字符串处理函数接口.pptVIP

Windows内核安全编程实践之路 安于此生@看雪学院 自我介绍 安于此生@ExpLife,现任高级逆向工程师。 主要从事windows驱动开发及逆向方面的工作，擅长C/C++,ASM, 软件调试逆向,恶意代码分析与对抗。 主页:/ExpLife0011 /ExpLife0011/awesome-windows-kernel-security-development 本课内容 常见的函数返回值类型NTSTATUS 内核下的字符串操作 WDK头文件中的定义 常用的状态码: STATUS_SUCCESS - 成功 STATUS_UNSUCCESSFUL - 失败 判断是否状态码是否 成功的宏NT_SUCCESS(ntStatus) 常见的函数返回值类型NTSTATUS 内核模块导出的字符串处理函数接口:  内核下的字符串操作  RtlInitUnicodeString : 初始化一个UNICODE_STRING结构 RtlInitUnicodeStringEx: 初始化一个UNICODE_STRING结构 RtlAnsiCharToUnicodeChar:将第一个多字节字符串转换为一个宽字节字符串RtlAnsiStringToUnicodeString:将一个ANSI_STRING转换为一个UNICODE_STRING RtlAnsiStringToUnicodeSize:如果将一个ANSI_STRING转换为一个UNICODE_STRING,那么这个UNICODE_STRING的缓冲区所需要占用的字节数RtlAppendUnicodeStringToString:将一个UNICODE_STRING连接到一个UNICODE_STRING中   内核下的字符串操作 RtlAppendUnicodeToString:将一个宽字节字符串连接到一个UNICODE_STRING中RtlCompareUnicodeString:比较两个UINICODE_STRING的大小RtlCompareUnicodeStrings:比较两个宽字节字符串RtlConvertSidToUnicodeString:生成一个可打印的代表安全标识符的UNICODE_STRING 内核下的字符串操作 RtlCopyUnicodeString:将一个UNICODE_STRING拷贝到另一个UNICODE_STRING中RtlCreateUnicodeString:用一个宽字节字符串创建一个新的UNICOCE_STRINGRtlDowncaseUnicodeChar:将指定的宽字节字符串转换为小写RtlDowncaseUnicodeString:将指定的UNICODE_STRING转换为小写RtlDuplicateUnicodeString:将一个UNICODE_STRING拷贝至另一个UNICODE_STRING 内核下的字符串操作 RtlEqualUnicodeString:判断两个UNICODE_STRING是否相等RtlFindUnicodePrefix:查找UNICODE_STRING的前缀RtlFreeUnicodeString:释放UNICOCE_STRING的存储空间RtlHashUnicodeString:为UNICODE_STRING创建一个哈希值RtlInitializeUnicodePrefix:初始化一个前缀表 内核下的字符串操作 RtlInsertUnicodePrefix:插入一个新元素到Unicode前缀表中RtlInt64ToUnicodeString:将一个无符号64位整数值转换为UNICODE_STRINGRtlIntegerToUnicode:将一个整数值转换为宽字节字符串RtlIntegerToUnicodeString:将一个整数值转换为UNICODE_STRINGRtlMultiByteToUnicodeN:将多字节字符串转换为宽字节字符串RtlMultiByteToUnicodeSize:将多字节字符串转换为的宽字节字符串所需的字节数 内核下的字符串操作 RtlUpcaseUnicodeChar:将指定的宽字节字符串转换为大写RtlUpcaseUnicodeString:将指定的UNICODE_STRING转换为大写RtlValidateUnicodeString:验证UNICODE_STRING是否有效 内