PUNICODE_STRING
我在拦截NtCreateFile 时,需要得到
POBJECT_ATTRIBUTES ObjectAttributes 中的
PUNICODE_STRING ObjectName 内容,
所以自己定义
POBJECT_ATTRIBUTES结构体
但是不知道
PUNICODE_STRING是什么类型?
[解决办法]
google搜的
typedef struct _UNICODE_STRING {
USHORT Length;
USHORT MaximumLength;
PWSTR Buffer;
} UNICODE_STRING *PUNICODE_STRING;