有一个函数实现文件名比较的功能
BOOL IsProcessOD( PEPROCESS eprocess_temp)
{
    PTSTR _pName=NULL;
    _pName = (PTSTR)((ULONG)eprocess_temp + 0x174);   //_pName为结构成员:进程文件名
    if(MmIsAddressValid(_pName))
    {
        DbgPrint("_pName =%s\n",_pName);            //如何输出文件名
        if (!_stricmp(_pName,"红旗OD2011.exe"))     //如何比较结构成员是否是我要寻找的进程文件 红旗OD2011.exe   
        {               
            DbgPrint("GameID= %d\n",(ULONG)eprocess_gameprocess+0x84);
            return TRUE;
        }
    }
    return FALSE;
}

可能是我没把问题描述清楚吧,这是运行在R0下的,结构成员是 UCHAR[16],如何转换成UNICODE_STRING类型呢,这样才可以用RtlCompareUnicodeString进行比较,我现在暂时把文件名改成英文的,等待前辈指导下

蓝屏,可能还是没处理好,暂时先把文件名改成英文的吧,先把帖子结了