无名设备自然无法创建符号链接，也无法和R3通信。不过你可以让系统给你个默认的名字。
  if  (DeviceCharacteristics  &  FILE_AUTOGENERATED_DEVICE_NAME)  {

                        //
                        //  The  caller  has  requested  that  we  automatically  generate  a  device
                        //  object  name.    Retrieve  the  next  available  number  to  use  for  this
                        //  purpose,  and  create  a  name  of  the  form  "\Device\<n>",  where  <n>
                        //  is  the  (8  hexadecimal  digit)  character  representation  of  the  unique
                        //  number  we  retrieve.
                        //

                        nextUniqueDeviceObjectNumber  =  InterlockedIncrement(  &IopUniqueDeviceObjectNumber  );
                        swprintf(  deviceNameBuffer,  L"\\Device\\%08lx",  nextUniqueDeviceObjectNumber  );

                        if  (retryWithNewName)  {

                                //
                                //  We've  already  done  this  once  (hence,  the  unicode  device  name  string
                                //  is  all  set  up,  as  is  all  the  security  information).    Thus,  we  can
                                //  skip  down  to  where  we  re-attempt  the  creation  of  the  device  object
                                //  using  our  new  name.
                                //

                                retryWithNewName  =  FALSE;
                                goto  attemptDeviceObjectCreation;

                        }  else  {

                                //
                                //  Set  the  DeviceName  parameter  to  point  to  our  unicode  string,  just  as
                                //  if  the  caller  had  specified  it  (note,  we  explicitly  ignore  anything
                                //  the  caller  passes  us  for  device  name  if  the  FILE_AUTOGENERATED_DEVICE_NAME
                                //  characteristic  is  specified.
                                //

                                RtlInitUnicodeString(  &autoGeneratedDeviceName,  deviceNameBuffer  );
                                DeviceName  =  &autoGeneratedDeviceName;
                        }
                }

DriverObject遍历到DeviceObject就行了，DriverObject都有名字...哎

cvcvxk DriverObject遍历到DeviceObject就行了，DriverObject都有名字...哎

谢谢V大解答
话说你开源的那份POC，过WIN10PG    能在1803上跑吗？

青城往事 谢谢V大解答 话说你开源的那份POC，过WIN10PG 能在1803上跑吗？

1803默认不行，要关了虚化才行，不然驱动都在Guest空间里

cvcvxk 1803默认不行，要关了虚化才行，不然驱动都在Guest空间里

谢谢大佬解答
不过我用你那份代码  跑KEY    每次KEY2都是0xcccccccc
奇怪了···

cvcvxk 1803默认不行，要关了虚化才行，不然驱动都在Guest空间里

其实关键在于pg的物理页没有写权限了，而且自己修改cr0.wp直接#GP炸裂