RtlUnicodeStringToAnsiString这个函数的第三个参数指定是否分配内存空间,若该参数为TRUE则分配,FALSE则不分配
若我们没有在代码中给dest的ANSI_STRING结构体分配内存,即没有使用以下代码
ANSI_STRING astrString = {0};
astrString.Buffer = (PSTR)ExAllocatePool(PagedPool, 1024);
astrString.MaxBufferLength = 1024;
则调用该函数时第三个参数必须指定为TRUE, 否则会导致BSOD