内核驱动与文件创建读写

最新推荐文章于 2024-02-10 07:00:00 发布

iiprogram

最新推荐文章于 2024-02-10 07:00:00 发布

阅读量3.9k

点赞数

分类专栏： windows底层核心編程文章标签： null semaphore 磁盘 file 工作文档

本文链接：https://blog.csdn.net/iiprogram/article/details/2792243

版权

本文介绍了如何在内核驱动中创建和读写文件，以保存驱动运行时信息。主要讨论在驱动中直接操作文件，通过ZwCreateFile、ZwReadFile和ZwWriteFile函数实现。在高IRQL级别如DISPATCH_LEVEL时，需使用工作队列或创建系统线程来避免蓝屏。同时提到了在DriverEntry调用文件创建函数可能失败的问题，建议在应用程序启动时再进行文件创建。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

内核驱动与文件创建读写
目的：
在内核驱动中创建文件，并进行读写。用于保存驱动运行中的信息。

方式：
可以用两种方式实现该操作。
1、在应用程序中创建文件，驱动运用IOCTL将信息传给应用层，应用程序对文件进行读写。Tdi_fw就是利用这种方式来记录驱动过滤信息，Tdi_fw的应用程序创建一个线程，循环利用IOCTL来读取驱动信息，并保存到文件。
2、在驱动中完成所有的这些操作。在这里我们主要讨论这种方式。

实现：
利用ZwCreateFile创建磁盘文件，利用ZwReadFile、ZwWriteFile读写文件。
创建文件代码如下：
RtlInitUnicodeString (&usname,L"//SystemRoot//System32//LogFiles//passthru.log");
InitializeObjectAttributes(&oa, &usname, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL);
Status = ZwCreateFile(&hfile, GENERIC_WRITE, &oa, &iostatus, NULL,
FILE_ATTRIBUTE_NORMAL,FILE_SHARE_READ, FILE_OVERWRITE_IF, FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0);

写文件的代码如下：
ZwWriteFile(hfile, NULL, NULL, NULL, &iostatus, PrintContent, count, NULL, NULL);

这些代码倒是不难࿰

最低0.47元/天解锁文章