在Ring0下，ZwCreateFile的第二个参数设置为GENERIC_ALL没有问题的，之前用CreateFile也是习惯设置为GENERIC_READ | GENERIC_WRITE，没想到还有一个SYNCHRONIZE。
修代码修了半天始终没有发现问题在哪里。搞得都想回家修地球了。

在论坛上搜索到的帖子讨论的不是太明确，在这里补充一下吧，算是一个纪念。

BOOL FileWrite()
{
        NTSTATUS status;
        HANDLE hFile = NULL;
        UNICODE_STRING ustrFileName;
        OBJECT_ATTRIBUTES oa;
        IO_STATUS_BLOCK isb;

        RtlInitUnicodeString(&ustrFileName,
                L"\\??\\d:\\NativeApiTest.txt");

        InitializeObjectAttributes(&oa,
                &ustrFileName,
                OBJ_CASE_INSENSITIVE,
                NULL,
                NULL);

        status = ZwCreateFile(&hFile,
                //0xc0100080,       
                GENERIC_READ | GENERIC_WRITE | SYNCHRONIZE,//| FILE_READ_ATTRIBUTES,
//关键就是在这里，恶心死了
                &oa,
                &isb,
                NULL,
                FILE_ATTRIBUTE_NORMAL,
                0,
                FILE_OVERWRITE_IF,
                FILE_SYNCHRONOUS_IO_NONALERT,
                NULL,
                0);

        if( NT_SUCCESS(status) )
        {
                printf("Create file succeed!\n");
        }
        else
        {
                printf("Create file failed!\n");
                goto ClearAll;
        }

        //写文件
        status = ZwWriteFile(hFile,
                NULL,
                NULL,
                NULL,
                &isb,
                "DriverTest",
                strlen("DriverTest"),
                NULL,
                NULL);
        if( NT_SUCCESS(status) )
        {
                printf("Write file succeed!\n");
        }
        else
        {
                printf("Write file failed!\n");
                goto ClearAll;
        }
        //
ClearAll:
        if(hFile)
        {
                ZwClose(hFile);
        }

        return TRUE;
}

；；；；找到的原因在5楼

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)