UNICODE_STRING и прочая нечисть

[Fedor666]

Доброго времени суток.
Уже с ума сошел от энтих кодировок! Помогите плз.
Имеется функция NtSetValueKey. Вот ее описание:

ZwSetValueKey(
IN HANDLE KeyHandle,
IN PUNICODE_STRING ValueName,
IN ULONG TitleIndex,
IN ULONG Type,
IN PVOID Data,
IN ULONG DataSize
);

С PUNICODE_STRING вроде бы разобрался так:

mov	edx,lpValueName
movzx	ecx,word ptr [edx]
shr	ecx,1
add	edx,4
mov	edx,[edx]
invoke	WideCharToMultiByte,CP_ACP,0,edx,ecx,addr lpOutName,512,0,0

А вот что такое PVOID Data? Если без переделок скормить его WideCharToMultiByte, то если строка не пустая, то иногда все путем. Если пустая - то кракозябры выводятся. Все зависит от погоды.
Что это за формат такой PVOID? И-нет перерыл уже весь - никаких описаний. Очередной раз поражаюсь мелкомягким! Как они сами не путаются?
Подскажите, люди добрые, как из этого ... извлечь нормальную, обычную ANSI-строку с нулем в конце?
Заранее благодарен.

[rpy3uH]

а чем не устраивает стандартная функция RegSetValueEx?
PVOID Data - это указатель на сами данные которые будут сохранены в параметр (листок) реестра.
PVOID - это просто указатель, указатель на неизвестный тип данных

[Fedor666]

Сообщение от rpy3uH

а чем не устраивает стандартная функция RegSetValueEx?

Тем, что я не могу использовать эти библиотеки.

Сообщение от rpy3uH

PVOID - это просто указатель, указатель на неизвестный тип данных

А все дело в этом "неизвестный тип данных" и есть. Что это за хрень и с чем его едят? Как корректно из этого "неизвестный" выжать нормальную строку, которую можно анализировать и пр.? Может там какие указатели или счетчики или чего_там_Билу_в_башку_надуло? И абсолютно никаких справочных данных!
P.S.: это не вирус.

[rpy3uH]

PVOID Data это тоже самое что и const BYTE *lpData для функции RegSetValueEx.

LONG WINAPI RegSetValueEx(
  __in        HKEY hKey,
  __in_opt    LPCTSTR lpValueName,
  __reserved  DWORD Reserved,
  __in        DWORD dwType,
  __in_opt    const BYTE *lpData,
  __in        DWORD cbData
);

а вообще сначала научись пользоваться RegSetValueEx, а потом переходи ZwSetValueKey

Сообщение от Fedor666

Подскажите, люди добрые, как из этого ... извлечь нормальную, обычную ANSI-строку с нулем в конце?

Функция ZwSetValueKey устанавливает значение, а не получает

[Fedor666]

Сообщение от rpy3uH

PVOID Data это тоже самое что и const BYTE *lpData для функции RegSetValueEx.

Для ядра выньдос все переконвертируется в UNICODE+какие-то дурные форматы и структуры.

Сообщение от rpy3uH

а вообще сначала научись пользоваться RegSetValueEx, а потом переходи ZwSetValueKey

Большое спасибо. Я НЕ МОГУ пользоваться этой библиотекой. Доступны только Native функции и kernel32.dll.

Сообщение от rpy3uH

Функция ZwSetValueKey устанавливает значение, а не получает

Я ее перехватываю.

[rpy3uH]

Сообщение от Fedor666

Большое спасибо. Я НЕ МОГУ пользоваться этой библиотекой. Доступны только Native функции и kernel32.dll.

никто не заставляет ей пользоваться в той программе которую ты пишешь.

разберись с ней отдельно, что, да как....напиши отдельную программку, в отладчике смотри что она делает. а потом как поймёшь принцип её работы переходи на native api. нет смысла тут всё разжёвывать

Сообщение от Fedor666

Для ядра выньдос все переконвертируется в UNICODE+какие-то дурные форматы и структуры.

данные на которые указывает Data полностью зависят от параметра Type

[Mikl___]

Fedor666
Для UNICODE_STRING можно обойтись и без WideCharToMultiByte я, например использую макрос

du	macro string
local bslash
bslash = 0
	irpc c,<string>
	if bslash eq 0
		if '&c' eq "/"
	        bslash = 1
		elseif '&c'gt 127
		db ('&c'- 0B0h),4
		else
		dw '&c'
		endif
	else
           bslash = 0
           if '&c' eq "n"
           DW 0Dh,0Ah
           elseif '&c' eq "/"
           dw '/'
           elseif '&c' eq "r"
           dw 0Dh
           elseif '&c' eq "l"
           dw 0Ah
           elseif '&c' eq "s"
           dw 20h
           elseif '&c' eq "c"
           dw 3Bh
           elseif '&c' eq "t"
           dw 9
	   endif
	endif
	endm
	dw 0
endm

то есть сразу пишу

CAPTION: du <UNICODE STRING>