sfilter中无法显示中文文件名？

如何才能让sfilter显示截获的中文文件名字？

使用Unicode_String
FileObject->FileName 直接显示就是部分或者全部文件名，DbgPrint(\"FileName:%wZ\", &FileObject->FileName );

paladinii
  你在呢。好久没看到你呢。呵呵。

使用Unicode_String
FileObject->FileName 直接显示就是部分或者全部文件名，DbgPrint(\"FileName:%wZ\", &FileObject->FileName );

这样也显示不了
! :)

这么做以后似乎还是无法显示

上面的兄弟使用UNICODE_STRING显示所有字符集都是可以得，不管是中文还是什么拉丁文。你之所以不能正常显示估计是在你实现或者截获文件名处理的时候有问题，你可以把代码发上来我来帮你看看。另外，获取文件名在sfilter中不是这么简单的，需要做些处理。我想事实胜于雄辩看看我的filter拦截的名字。

 

paladinii
你在呢。好久没看到你呢。呵呵。

lsq77兄弟，我在呢。上次给你回的邮件你收到了吗？最近怎么看不到你了？

用Dbgprint输出ObjectAttributes->ObjectName->Buffer
DbgPrint(\"pathnamt %ws \",ObjectAttributes->ObjectName->Buffer);这样死活没法显示中文

 

Dbgprint输出ObjectAttributes->ObjectName->Buffer
DbgPrint(\"pathnamt %ws \",ObjectAttributes->ObjectName->Buffer);这样死活没法显示中文

 

另外，获取文件名在sfilter中不是这么简单的，需要做些处理。

DbgPrint(\"pathnamt %ws \",ObjectAttributes->ObjectName->Buffer);
这样处理dbgprint会把后边的中文截掉。例如C:\\test\\显示中文\\
会变成C:\\test\\而后边的中文就没有了。

请教高人如何处理才能不丢失呢？万分感谢

自己已经解决了

怎么处理的？

就是，怎么不说一下怎么处理的？

怎么没人回答了呢？？？

晕,怎么一半就没了....

照理说使用UNICODE应该是没问题的。

其实在Buffer中已经得到了中文路径，只不过需要将获取的UNICODE_STRING路径名转换为ANSI_STRING就可以将汉字显示出来了。

用Unicode_string不就可以了嘛！中文有'\0'的嘛，用Unicode_string就可以了。

张书爱玉: 可否将你用UNICODE_STRING显示中文路径名的代码帖出来，谢谢

paladinii 是骗人的,正确方法是:
1)定义全局变量ANSI_STRING gAS,在DriverEntry初始化.最后释放.

2)
PCHAR
TO_ANSI(
    IN PUNICODE_STRING pUS
    )
{
    RtlZeroMemory(gAS.Buffer, MAX_PATH);
    gAS.Length = MAX_PATH - sizeof(CHAR);
    gAS.MaximumLength = MAX_PATH;
    RtlUnicodeStringToAnsiString(&gAS, pUS, FALSE);
    return  gAS.Buffer;
}

3)DbgPrint("%s", TO_ANSI(pUS));