创建文件

文件的创建：
对文件的创建或者打开都是通过内核函数ZwCreateFile实现的。和Windows API 类似，这个内核函数返回一个文件句柄，文件的所有操作都是依靠这个句柄进行操作的。在文件操作完毕之后，需要关闭这个句柄。

ObjectAttributes是一个OBJECT_ATTRIBUTE结构的地址，该结构包含要打开的文件名，InitializeObjectAttributes初始化。注意，文件名必须是符号链接或者是设备名。
IoStatusBlock指向一个IO_STATUS_BLOCK的结构，该结构接受ZwCreateFile操作的结果状态。
EaBuffer一个指针，指向可选的扩展属性区。

 

/*创建文件*/
#include "ntddk.h"
#include "wdm.h"
NTSTATUS DriverEntry(IN PDRIVER_OBJECT theDrvierObject,IN PUNICODE_STRING theRegistryPath)
{
 OBJECT_ATTRIBUTES objectAttributes;
 IO_STATUS_BLOCK iostatus;
 NTSTATUS ntStatus;
 HANDLE hfile;
 UNICODE_STRING logFileUnicodeString;
 //初始化UNICODE_STRING字符串
 RtlInitUnicodeString(&logFileUnicodeString,L"\\??\\C:\\1.log");
 //或者写成"\\Device\\HarddiskVolume1\\1.LOG"
 //初始化objectAttributes
 InitializeObjectAttributes(&objectAttributes,&logFileUnicodeString,OBJ_CASE_INSENSITIVE,NULL,NULL);
 //创建文件
 ntStatus=ZwCreateFile(&hfile,GENERIC_WRITE,&objectAttributes,&iostatus,NULL,FILE_ATTRIBUTE_NORMAL,FILE_SHARE_READ,FILE_OPEN_IF,FILE_SYNCHRONOUS_IO_NONALERT,NULL,0);
 if(NT_SUCCESS(ntStatus))
 {
  KdPrint(("Create file successsfully!\n"));
 }else
 {
  KdPrint(("Create file unsuccessfully!\n"));
 }
 //文件操作
 //关闭文件
 ZwClose(hfile);
}