device-driver - 尝试将 UNICODE_STRING * 转换为 UNICODE_STRING 时出错

Question

我正在尝试编写简单的驱动程序，以便在
基于Steve Townsend Answer执行进程时获取图像的完整路径我为我的驱动程序中的ProcessCallback调用编写以下代码：PsSetCreateProcessNotifyRoutineDriverEntry

void ProcessCallback(
    IN HANDLE  hParentId, 
    IN HANDLE  hProcessId, 
    IN BOOLEAN bCreate
    )

{
    if(bCreate)
    {
        PEPROCESS proc = PsGetCurrentProcess();

        WCHAR  strBuffer[(sizeof(UNICODE_STRING) / sizeof(WCHAR)) + 260];
        UNICODE_STRING str;
        str =(UNICODE_STRING*)&strBuffer;

        //initialize
        str.Buffer = &strBuffer[sizeof(UNICODE_STRING) / sizeof(WCHAR)];
        str.Length = 0x0;
        str.MaximumLength = 260 * sizeof(WCHAR);

        //note that the seconds arg (27) is ProcessImageFileName
        ZwQueryInformationProcess(proc, 27, &strBuffer, sizeof(strBuffer), NULL);

        DbgPrint("Start @  %wZ\n", str.Buffer); 

    }
    else
        DbgPrint("PID %i Terminated",hProcessId );

}

但是当我尝试构建我的代码时，我得到以下错误 str =(UNICODE_STRING*)&strBuffer; ：

错误无法转换为 UNICODE_STRING * 到 UNICODE_STRING

怎么了？？

Answer 1

将 UNICODE_STRING str 更改为应该可以工作的 UNICODE_STRING *str。然后将 str 传递给 ZwQueryInformationProcess