有一个函数实现文件名比较的功能
BOOL IsProcessOD( PEPROCESS eprocess_temp)
{
    PTSTR _pName=NULL;
    _pName = (PTSTR)((ULONG)eprocess_temp + 0x174);   //_pName为结构成员:进程文件名
    if(MmIsAddressValid(_pName))
    {
        DbgPrint("_pName =%s\n",_pName);            //如何输出文件名
        if (!_stricmp(_pName,"红旗OD2011.exe"))     //如何比较结构成员是否是我要寻找的进程文件 红旗OD2011.exe   
        {               
            DbgPrint("GameID= %d\n",(ULONG)eprocess_gameprocess+0x84);
            return TRUE;
        }
    }
    return FALSE;
}

可能是我没把问题描述清楚吧,这是运行在R0下的,结构成员是 UCHAR[16],如何转换成UNICODE_STRING类型呢,这样才可以用RtlCompareUnicodeString进行比较,我现在暂时把文件名改成英文的,等待前辈指导下

『多字节字符转化为宽字符』
C标准库中函数名是 mbstowcs
linux下一般用 iconv
windows的API是 MultiByteToWideChar，以及各种封装后的宏

『printf怎么输出』
按C标准，应该是
printf( "%ls %s\n", L"ABC", "ABC" );
wprintf( L"%ls %s\n", L"ABC", "ABC" );
也就是，不管是printf还是wprintf，char* 都对应 %s，wchar_t* 都对应 %ls
但我猜你用的是不符合标准的VC，VC中这么用：
printf( "%ls %s %ws %S\n", L"ABC", "ABC", L"ABC", L"ABC" );
wprintf( L"%ls %S %ws %s\n", L"ABC", "ABC", L"ABC", L"ABC" );

蓝屏,可能还是没处理好,暂时先把文件名改成英文的吧,先把帖子结了