在驱动中如何写文件?

duyeqiang1215 2010-6-29 10:40 楼主

我用驱动创建了一个文件, 想在文件中写入数据, 代码如下:

// 写文件函数
NTSTATUS Writer()
{
::DbgPrint("写文件...\n");
NTSTATUS status=STATUS_SUCCESS;
// 创建或打开文件
HANDLE hFile=NULL;
OBJECT_ATTRIBUTES objAttrib={0};
IO_STATUS_BLOCK ioStu={0};
UNICODE_STRING fileName = RTL_CONSTANT_STRING(L"\\??\\C:\\test.txt");
InitializeObjectAttributes(
&objAttrib,
&fileName,
OBJ_CASE_INSENSITIVE|OBJ_KERNEL_HANDLE,
NULL,
NULL);
// 打开
status=::ZwCreateFile(
&hFile,
GENERIC_ALL,
&objAttrib,
&ioStu,
NULL,
FILE_ATTRIBUTE_NORMAL,
0,
FILE_OPEN_IF,
FILE_NON_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT,
NULL,
0);
if(!NT_SUCCESS(status))
{
// 打开文件失败, 返回错误码
::DbgPrint("打开文件失败:x0%x\n", status);
return status;
}
::DbgPrint("打开成功\n");
LARGE_INTEGER byteOffset={0};
//byteOffset.
// 写文件内容为文件名
status=::ZwWriteFile(
&hFile,
NULL,
NULL,
NULL,
&ioStu,
(PVOID)fileName.Buffer,
50,
&byteOffset,
NULL);
if(NT_SUCCESS(status))
{
::DbgPrint("写入文件成功, 共写入%d字节\n", ioStu.Information);
}
else
{
::DbgPrint("写入文件失败:x0%x\n", status);
}
// 关闭文件
::ZwClose(hFile);
::DbgPrint("关闭文件\n");
// 返回执行状态
return status;
}

现在文件创建成功, 可是写入时出错 status值为0xc0000008 各位大哥我什么地方写错了?

回复评论（6）

沙发 bsliu2007

DDK例子很多，参考一下例子是怎么创建文件并写文件的。

BTW: 倒数第三个参数设置成50是不是会带来一些问题，你的fileName.Buffer不一定有那么大，会访问越界的。

status=::ZwWriteFile(
&hFile,
NULL,
NULL,
NULL,
&ioStu,
(PVOID)fileName.Buffer,
50,
&byteOffset,
NULL);

点赞 2010-6-29 11:21

板凳 rightnow10

引用: 引用 1 楼 huntercao 的回复:

DDK例子很多，参考一下例子是怎么创建文件并写文件的。

BTW: 倒数第三个参数设置成50是不是会带来一些问题，你的fileName.Buffer不一定有那么大，会访问越界的。
C/C++ code

status=::ZwWriteFile(
      &hFile,
      NULL,
      NULL,
      NULL,
      &……

我把它改成 fileName.Length 也不行, 很多书上都用这种方法写文件的为什么到我这里就不行了 ?/

点赞 2010-6-29 12:08

4楼 gogobox

参考：
http://support.microsoft.com/kb/891805
可能是你的文件路径有问题。

DDK的例子基本上都是在 \SystemRoot namespace下操作文件的。可以试试。

The only part of the file system that is guaranteed to be available is the \SystemRoot namespace. The \SystemRoot namespace is mapped to the folder where the operation system is installed. For example, this folder may be C:\Windows or D:\Winnt.

点赞 2010-6-29 12:18