内核驱动与文件创建读写

内核驱动与文件创建读写
目的：
在内核驱动中创建文件，并进行读写。用于保存驱动运行中的信息。

方式：
   可以用两种方式实现该操作。
1、    在应用程序中创建文件，驱动运用IOCTL将信息传给应用层，应用程序对文件进行读写。Tdi_fw就是利用这种方式来记录驱动过滤信息，Tdi_fw的应用程序创建一个线程，循环利用IOCTL来读取驱动信息，并保存到文件。
2、    在驱动中完成所有的这些操作。在这里我们主要讨论这种方式。

实现：
   利用ZwCreateFile创建磁盘文件，利用ZwReadFile、ZwWriteFile读写文件。
创建文件代码如下：
RtlInitUnicodeString (&usname,L"//SystemRoot//System32//LogFiles//passthru.log");
InitializeObjectAttributes(&oa, &usname, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL);
Status = ZwCreateFile(&hfile, GENERIC_WRITE, &oa, &iostatus, NULL,
       FILE_ATTRIBUTE_NORMAL,FILE_SHARE_READ, FILE_OVERWRITE_IF, FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0);

写文件的代码如下：
ZwWriteFile(hfile, NULL, NULL, NULL, &iostatus, PrintContent, count, NULL, NULL);

这些代码倒是不难࿰