使用安全字符串函数

许多系统安全问题是由缓冲区处理不善和生成的缓冲区溢出引起的。 糟糕的缓冲区处理通常与字符串操作相关联。 C/C++ 语言运行时库 (strcat、 strcpy、 sprintf 等) 提供的标准字符串操作函数不会阻止写入缓冲区末尾。

两组新的字符串操作函数（称为 安全字符串函数）提供额外的处理，以便在代码中正确处理缓冲区。 这些安全字符串函数在 Windows 驱动程序工具包 (WDK) 以及 Microsoft Windows XP SP1 及更高版本的驱动程序开发工具包 (DDK) 和 Windows SDK 中可用。 它们旨在替换其内置的 C/C++ 对应项和 Windows 提供的类似例程。

一组安全字符串函数用于内核模式代码。 这些函数在名为 Ntstrsafe.h 的头文件中原型。 WDK 中提供了此头文件和关联的库。

另一组安全字符串函数用于用户模式应用程序。 相应的头文件 Strsafe.h 包含这些函数的原型。 该文件和关联的库在 Windows SDK 中可用。 有关 Strsafe.h 的详细信息，请参阅 使用 Strsafe.h 函数。

内核模式安全字符串函数集由以下两个子集组成：

• Unicode 和 ANSI 字符的安全字符串函数

  其中每个函数在支持双字节 Unicode 字符的 W 后缀版本中可用，以及支持单字节 ANSI 字符的 A 后缀版本。 例如， RtlStringCbCatN 连接两个字符串并限制追加字符串的长度，可用作 RtlStringCbCatNW 和 RtlStringCbCatNA。

• 用于UNICODE_STRING结构的安全字符串函数

  其中每个函数都接受 UNICODE_STRING 结构作为输入参数或输出参数，或同时接受这两者。 例如， RtlStringCbCopyUnicodeString 接受结构作为输入参数， RtlUnicodeStringCopyString 接受结构作为输出参数， RtlUnicodeStringCopy 接受结构作为输入和输出参数。

内核模式安全字符串函数提供以下功能：

• 每个安全字符串函数接收目标缓冲区的大小作为输入。 因此，函数可以确保它不会写入缓冲区的末尾。

• Unicode 和 ANSI 字符串函数使用 NULL 字符终止所有输出字符串，即使操作截断了预期结果。

• 所有安全字符串函数都返回 NTSTATUS 值， (STATUS_SUCCESS) 只有一个可能的成功代码。

• 大多数安全字符串函数在字节计数和字符计数版本中都可用。 例如， RtlStringCbCata 连接两个字节计数字符串， RtlStringCchCata 连接两个字符计数字符串。

• 大多数安全字符串函数在扩展的 Ex-suffixed 版本中提供，可提供其他功能。 例如， RtlStringCbCatExa 扩展 了 RtlStringCbCata 的功能。

本节包括下列主题：

内核模式安全字符串函数摘要

导入内核模式安全字符串函数