c++ - swprintf 意外结果

Question

我正在尝试使用 RtlStringCbPrintfW (swprintf 的安全版本)，并在将 int 附加到字符串时得到意外结果。 如果我在 int 之后附加相同的字符串 - 一切正常。所以我的代码:

WCHAR buffer[256];

    LPCWSTR pszFormat = L"%s %d";

    WCHAR* pszTxt = dataPath.Buffer;//*

    status = RtlStringCbPrintfW(buffer, sizeof(buffer), pszFormat, pszTxt, 1);

• 这里的dataPath是UNICODE_STRING .所以dataPath.Buffer是PWCH
  在这里看到缓冲区值为:buffer = wchar_t [168] "\Device\HarddiskVolume2\foo\Data??C???"

当观察缓冲区数组时，我可以看到 '?'是:

0xcc00 '?'
0xcccc '?'

然后在一些字节之后实际上是目标值 1 所在的位置。 dataPath.Buffer 的值:

   +0x048 DataPath         : _UNICODE_STRING "\Device\HarddiskVolume2\foo\Data"
      +0x000 Length           : 0x8c
      +0x002 MaximumLength    : 0x8c
      +0x008 Buffer           : 0xffffc000`01cd1d00  "\Device\HarddiskVolume2\foo\Data"

那么原因是什么，null terminated char？不应该使用 swprintf 自动正确处理吗？

Answer 1

您链接到的 UNICODE_STRING 文档指出 Buffer 不一定以 null 结尾，%s 格式需要一个 null-终止字符串。

您可以通过指定精度来限制用 %s 打印的字符串的长度:

WCHAR* pszTxt = dataPath.Buffer;
int Len = dataPath.Length;

RtlStringCbPrintfW(buffer, sizeof(buffer), L"%.*s %d", Len, pszTxt, 1);