PUNICODE_STRING解决思路

PUNICODE_STRING我在拦截NtCreateFile 时,需要得到POBJECT_ATTRIBUTES ObjectAttributes 中的PUNICODE_STR

PUNICODE_STRING
我在拦截NtCreateFile 时,需要得到
POBJECT_ATTRIBUTES ObjectAttributes 中的
PUNICODE_STRING ObjectName 内容,
所以自己定义
POBJECT_ATTRIBUTES结构体
但是不知道
PUNICODE_STRING是什么类型?

[解决办法]
google搜的
typedef struct _UNICODE_STRING {
USHORT Length;
USHORT MaximumLength;
PWSTR Buffer;
} UNICODE_STRING *PUNICODE_STRING;